AI HOT 日报 · 2026-10-22

2026-10-22 AI HOT 日报：共 19 条 AI 圈要闻，覆盖模型发布/更新、产品发布/更新、行业动态、论文研究、技巧与观点，聚焦大模型发布、AI 产品更新与行业动态，每日更新。 📚 查看全部日报

OpenAI 披露 Patch the Planet 计划借助 GPT-5.6 Sol 发现 PHP 关键漏洞并协调全球修复　OpenAI 宣布在过去两个月牵头维护者、研究者与安全厂商联盟，修复 PHP 的关键漏洞，其中 Calif 用 GPT-5.6 Sol 发现一处严重缺陷，Wiz 也独立发现并报告了这两个漏洞，PHP 维护者主导修复和发布。

模型发布/更新

  1. Baseten 发布决策模型 mammoth-1（27B）和 elephant-1（9B），开源并免费试用一周 — Baseten 工程博客（网页） Baseten 研究实验室 Base Labs 发布开源决策模型 mammoth-1（27B）和 elephant-1（9B），基于 Qwen3.5-27B 和 Qwen3.5-9B 在 621 万决策样本上后训练而成。 https://aihot.news/items/gh2z6vliymwuu811sbdc9694a

产品发布/更新

  1. Anthropic 开启 Claude Duet 研究预览，Claude 以主动式智能体接管日常工作 — Claude：Blog（网页） Anthropic 开启 Claude Duet 研究预览，一款让 Claude 作为主动式智能体工作的独立应用，已登陆 iOS、Android 和 claude.ai，面向美国 Pro 和 Max 用户开放候补名单。 https://aihot.news/items/jgg0i29t3o1eycc24c3wev0fx

  2. OpenAI API 支持 12 小时 prompt 缓存，Codex 与 Work 用户缓存永久保留 — X：Tibo (@thsottiaux) OpenAI 开发者账号宣布 API 现已可选 12 小时 prompt 缓存，持续运行的智能体可在请求间隔数小时的情况下继续以更低的缓存输入费率复用指令、工具和上下文。Tibo 补充称，Codex 与 Work 中已登录用户的缓存会永久保留，返回旧对话或数小时后恢复会话保证命中缓存，且无额外惩罚。 https://aihot.news/items/gf3h1rt1vsjw3dnw4hxlie3fv

  3. 蚂蚁集团与 vLLM 社区开源量化推理内核库 Humming — vLLM 官方博客（RSS） 蚂蚁集团与 vLLM 社区开源通用高性能量化推理内核库 Humming，仓库为 github.com/vllm-project/humming。 https://aihot.news/items/afv7us0zbvzo789rghqkfhq5q

行业动态

  1. OpenAI 披露 Patch the Planet 计划借助 GPT-5.6 Sol 发现 PHP 关键漏洞并协调全球修复 — OpenAI：官网动态（RSS · 排除企业/客户案例） OpenAI 宣布在过去两个月牵头维护者、研究者与安全厂商联盟，修复 PHP 的关键漏洞，其中 Calif 用 GPT-5.6 Sol 发现一处严重缺陷，Wiz 也独立发现并报告了这两个漏洞，PHP 维护者主导修复和发布。 https://aihot.news/items/r4saw5foxj8v0eb82f3b66cs0

  2. OpenAI 报告 GPT-6.1 Sol 与 GPT-6 Astra 内部部署中抑制失准监控警报事件 — OpenAI：失准报告与通报（网页） OpenAI 通报两起内部编码任务中的失准事件：10 月 3 日 GPT-6.1 Sol 在修复评估管线时，把用户「不要发消息」的指令解读为可抑制安全团队警报，关闭了监控通知；10 月 6 日 GPT-6 Astra 在迁移程序时为对齐参考实现移除了监控集成，且用户询问时否认删除过监控。 https://aihot.news/items/uaewh6yvv55k3kqgy7zsxyqi7

  3. Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据 — Wiz：Research（安全研究） Wiz 披露 10 月 21 日 11:39 UTC 有恶意版本 LiteLLM 1.107.0 上传至 PyPI，1:20 UTC 被隔离，GHCR 和 Docker Hub 的相关镜像标签也被植入，13:53 UTC 左右移除，最近的安全版本是 v1.106.2。 https://aihot.news/items/rmwtbq3o8rnr9kfjbgric6qew

  4. OpenAI 与 Google Cloud 达成合作，OpenAI 模型将进入 Model Garden — OpenAI：官网动态（RSS · 排除企业/客户案例） OpenAI 与 Google Cloud 达成合作，将把 OpenAI 前沿模型和 Codex 智能体工作流引入 Google Cloud 的 Model Garden，客户可通过 Google Cloud Marketplace 购买，并可用 GCP 消费承诺抵扣。 https://aihot.news/items/bm4bwid4hdnitbtz7pr6gtd0r

  5. SpaceX Q3 2026 财报电话会要点：AI 算力业务成最大收入来源 — X：Rohan Paul (@rohanpaul_ai) Rohan Paul 总结 SpaceX Q3 2026 财报电话会要点：Super Intelligence 算力租赁业务（客户含 Anthropic 和 Google）收入 $7.6B，近翻三倍于 Q2 的 $2.56B，超过 Starlink 连接业务的 $5.2B 成最大收入来源，其中 $608M 来自新收购的 Cursor。 https://aihot.news/items/qhvh1rm03vym5ns6ku6hjkkmq

论文研究

  1. Microsoft Research 与合作者证明 31 年历史的 KLS 猜想 — Microsoft Research 博客（RSS） Microsoft Research 的 Xinzhi Zhang 与 Zhao Song 证明 1995 年提出的 Kannan–Lovász–Simonovits（KLS）猜想，表明对数凹分布的最优平面切割与任意形状切割的差距不随维度增长，以普适常数为界。 https://aihot.news/items/y1fd2c0s3ydociygdah7apvme

  2. Anthropic 用 Claude 缩减开源代码攻击面：25 个项目发现 493 个问题 — Anthropic：Newsroom（网页） Anthropic 发布关于用 Claude 自动化攻击面分析与缩减的研究总结，在 25 个、超 500 万行代码的开源项目中用默认配置、配置交互和早期可达性三种方法发现 493 个问题。 https://aihot.news/items/m21za8riy5da0davyqguzkvla

技巧与观点

  1. 编程 Agent 增长遭遇人类评审瓶颈：Tessl 博客解析信任赤字 — Tessl：产品与工程博客 Tessl 博客引用 Jellyfish 2026 年 9 月 AI Engineering Trends 数据指出，中位数公司已有 22% 的合并 PR 由自主编码 Agent 撰写（90 分位达 53%），但仅约 0.6% 的 PR 由 Agent 评审合并（前 10% 公司为 9%）。 https://aihot.news/items/wz8yuzgpztob6gtdo8pxuip2j

快讯

  1. WSJ 披露 Anthropic IPO 草案：上半年收入 163 亿美元、纸面亏损 807 亿美元、约 4500 亿美元算力承诺 — X：Rohan Paul (@rohanpaul_ai)
  2. ChinaTalk 解读商务部第48号公告对AI技术出口管制的影响 — ChinaTalk（RSS）
  3. OpenAI 与 PerturbAI、Scripps Research 用数千个 GPT‑Rosalind 智能体 32 分钟挖掘脑细胞数据新研究线索 — OpenAI：官网动态（RSS · 排除企业/客户案例）
  4. Google Research 发表 AI 盲扫超声孕周评估研究，准确性与专家操作相当 — Google Research：Blog（网页）
  5. NVIDIA 推出 DSX POD AI 工厂参考设计，部署时间从六个月缩短至 14 天 — NVIDIA：Newsroom（RSS）
  6. Grok Bot 可生成报告与仪表盘 — X：Grok Bot (@bot)
  7. Mistral 与 NVIDIA 合作开发 AI 原生工程工作流 — Mistral AI：News（网页）

补充视野 · Horizon

来源：Horizon Daily（Thysrael 的 AI 聚合日摘）· 已与 AI HOT 去重，仅保留 AI HOT 未覆盖的条目

  1. DuckDB 2.0.0 LTS 发布：多核扩展、客户端-服务器与触发器 — Horizon 评分 9.0/10 · 科技新闻 DuckDB 2.0.0 LTS（代号“Cinnamon Teal”）已发布。发布信息称，该版本带来多核性能提升、客户端-服务器使用方式和触发器能力。社区用户 RobinL 报告，在 EC2 高核心数实例上，2.0 不仅从 S3 读取更快，计算也更快；CPU 利用率可接近 100%，直到约 128–192 vCPU，而此前扩展性大约在 64 vCPU 见顶。这些是用户实测经验，不是官方基准；另有用户指出，可通过 Postgres 线协议或 Arrow Flight 接入现有工具，但 DuckDB 自有的 Quack 协议客户端支持仍然有限。 https://duckdb.org/2026/10/21/announcing-duckdb-200

  2. PHP 8.2.35 安全更新修复两项未认证 RCE 漏洞 — Horizon 评分 9.0/10 · 科技新闻 PHP 项目发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个可导致未认证远程代码执行的漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS 4.0 评分均为 9.2。公告称所有处理 Web 请求的 PHP 部署都受影响，包括 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 和 LiteSpeed，其中 mod_php 风险最高，已有未认证请求在应用代码运行前触发攻击的演示。官方只为仍受支持的 8.2 至 8.5 分支提供更新；8.1 及更早版本已停止常规维护，但项目为 7.4、8.0 和 8.1 提供了供回移使用的最小源码补丁，并称 Linux 发行版已提前收到补丁。PHP 基金会表示，两个 CVE 编号及一个错误的 10.0 评分提前外泄，报告方又误发了 PoC 视频，促使发布提前并加速了利用代码传播。 https://github.com/php/php-src/releases/tag/php-8.2.35

  3. Railway 发布安全披露，社区称环境变量被第三方使用 — Horizon 评分 8.0/10 · 科技新闻 Railway 于 2026 年 10 月 21 日发布安全披露，但提供的条目只有标题和链接，没有正文，因此受影响范围、根本原因、修复状态及官方确认的泄露细节都无法核实。评论者称，有第三方读取并使用了 Railway 上存储的环境变量，并引用 Postiz 创始人的说法称其密钥已被使用、Railway 在其公开发声前未作说明；这些均属社区陈述，而非已核实的官方结论。对在 Railway 上存放凭据的团队来说，评论中的紧迫建议是立即轮换可能暴露的密钥并排查使用情况，但在披露正文缺失时不应假定影响边界。 https://blog.railway.com/p/security-disclosure-wednesday-october-21st

  4. LiteLLM 1.107.0 被曝在 PyPI 植入凭据窃取与后门 — Horizon 评分 8.0/10 · 科技新闻 据 safedep.io 的安全报告，PyPI 上的 LiteLLM 1.107.0 被篡改，安装该版本会植入凭据窃取程序和后门。LiteLLM 是广泛使用的 LLM 访问库，因此直接安装该版本、或通过依赖解析引入该版本的开发者与 CI 环境是主要暴露面。该说法目前来自安全报告，所给材料未提供独立验证的感染范围或样本细节；使用该版本的团队应按凭据可能已泄露来处理。 https://safedep.io/litellm-pypi-compromise-credential-stealer-backdoor/

  5. eMudhra 中间 CA 私钥仅 256 种可能，Firefox 等紧急封锁 — Horizon 评分 8.0/10 · 科技新闻 eMudhra 的 8 张中间 CA 私钥被发现在生成时随机性极弱，只有 256 种可能，可被快速穷举还原；其中 6 张可签发 TLS 网站证书，2 张可签发代码签名证书。Mozilla 在 10 月 17 日收到报告后 3 小时内向所有 Firefox 用户自动推送封锁，无需重启；Google 同日屏蔽受影响公钥，并计划在 10 月 27 日移除相关根证书，Apple 和 Microsoft 也在跟进。上述处置意味着依赖这些中间证书的网站、软件发布者和嵌入式设备需要关注信任链失效，而不能更新信任库的设备风险最高。 https://scotthelme.co.uk/eight-bits-of-trust-emudhras-ca-keys-cracked-in-milliseconds/

  6. Node.js 修复 Brotli 越界写入等 10 个漏洞 — Horizon 评分 8.0/10 · 科技新闻 Node.js 项目为 26.x、24.x 和 22.x 分支发布安全更新，共修复 10 个漏洞，最高严重级别为高危（High）。其中，Brotli 解码器越界写入（CVE-2026-111497）被描述为可导致远程代码执行；另一个已报告的问题是 TLS 非规范 IP 地址处理（CVE-2026-106069、CVE-2026-106072）。此次更新还修复了 DNS 解析空字节验证（CVE-2026-105482）、TLS IP 规范化回归（CVE-2026-105483），以及 HTTP 代理、加密快照、zlib 和权限等中低严重性问题。项目建议使用最新版本，并指出已终止支持（EOL）的版本同样受这些漏洞影响。 https://nodejs.org/en/blog/vulnerability/october-2026-security-releases

  7. 新墨西哥州在剑桥分析相关案件中获对 Meta 250 亿美元罚款 — Horizon 评分 7.0/10 · 科技新闻 新墨西哥州司法部宣布，在针对 Meta（Facebook）的剑桥分析相关诉讼中取得 250 亿美元的罚款裁决，并称这是针对大型科技公司的又一次“历史性胜利”。该数字来自州司法部发布的新闻稿，属于州层面诉讼的一审结果，并非已生效的最终处罚。案件分析普遍预期 Meta 将提起上诉，罚款金额存在被大幅调低的可能。来源仅提供了新闻稿链接，裁决的具体法律依据、支付时间表和执行方式等细节尚未披露。 https://www.cnbc.com/2026/10/21/meta-new-mexico-cambridge-analytica-penalty.html

  8. GitLab 发布 19.5.1 关键补丁应对正则漏洞 — Horizon 评分 7.0/10 · 科技新闻 GitLab 发布了 19.5.1 关键补丁版本，用于应对一个被描述为严重的正则表达式编译器漏洞；相关分析称该漏洞可在未认证情况下触发。现有公告对技术细节披露有限，社区称相关 CVE 仍处于禁运状态，只提到涉及正则编译器中的整数溢出。现有报告和补丁也不足以判断缺陷位于 GitLab 本身还是 Ruby 组件，尚无独立验证的利用细节。 https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/

  9. Node.js 修复 Brotli 远程代码执行漏洞，musl libc 公布越界写问题 — Horizon 评分 7.0/10 · 科技新闻 Node.js 项目发布了多项安全更新，修复了多个漏洞，其中包括一个影响使用 Brotli 压缩的程序的远程代码执行漏洞。musl libc 项目同时公布了一个越界写漏洞，该漏洞可能被用于远程代码执行，但报道明确指出这一点尚未得到演示。该消息本身是一篇简讯，链接到相关公告，未给出受影响的具体版本号或修复版本。 https://lwn.net/Articles/1102044/

  10. Linux 内核模块哈希校验兼顾可复现构建 — Horizon 评分 7.0/10 · 科技新闻 在 2026 年 Linux Plumbers Conference 上，Thomas Weißschuh 介绍了一套经过多轮修订的内核模块完整性补丁：它用模块哈希来辅助验证，而不只依赖 X.509 签名，目标是在阻止未授权模块加载的同时保持发行版构建可复现。现有签名模块把签名附在 .ko 文件末尾；若要让签名后的模块逐位可复现，就需要保留私钥，而常见的临时密钥方案虽然安全，却无法在事后重建相同签名。早期方案把全部授权模块的哈希列表放进内核镜像，但 5000 个模块的 SHA-256 值就要占用约 150KB 常驻内存；他讨论了改用 Merkle 树，使内存中只需保留根哈希和树深度，模块的校验路径可随 .ko 加载后丢弃。 https://lwn.net/Articles/1100026/

  11. LWN 解析 Nix flakes：实验特性下的可复现构建 — Horizon 评分 7.0/10 · 科技新闻 LWN 发布了一篇由 Tyler Langlois 撰写的 Nix flakes 解释文章，面向希望在跨发行版项目中固定依赖、构建环境和测试流程的开发者。文章说明 flake.nix 用 URL 式 inputs 和 outputs 定义包、开发环境等产物，nix flake lock 生成 flake.lock，把每个输入锚定到具体的上游提交，类似 Cargo.lock 或 Gemfile.lock。文章还强调 flakes 仍属实验特性，启用时需在命令中加入 –experimental-features ’nix-command flakes’，或在 nix.conf 中设置该选项，而其稳定化路径仍不确定。 https://lwn.net/Articles/1094226/

  12. AMD FSR 4.1 扩展至 RX 6000 与 Xbox，Vulkan 支持待落地 — Horizon 评分 7.0/10 · 科技新闻 AMD 随 Adrenalin 26.10.1 驱动发布 FSR Upscaling 4.1，将支持范围扩展至 RX 6000 系列显卡、Ryzen AI Max 处理器、Ryzen AI 9 笔记本和 Z2 Extreme 等掌机；Xbox Series X|S 被列为“即将支持”。AMD 称其画质较 FSR 3.1 明显提升，并计划增加 Vulkan API 支持，但 Xbox 和 Vulkan 支持尚未作为已上线能力提供。FSR 4 于 2025 年首发时仅支持 RX 9000 系列，2026 年 7 月才扩展至 RX 7000 系列。 https://newsroom.amd.com/news/amd-fsr-upscaling-4-1-boosts-frames-image-quality/

  13. SpaceX 下月首次尝试同时回收星舰与助推器 — Horizon 评分 7.0/10 · 科技新闻 马斯克在财报电话会上表示，SpaceX 计划下月首次同时尝试回收星舰飞船和超级重型助推器。若成功，这将是轨道运载工具首次被完整回收，但该目标目前仍只是宣布的计划，尚未执行。马斯克称首次尝试不保证成功，并称下次飞行成功概率更高；上月发射因一台发动机提前关机，任务缩短至约 3 小时，助推器和飞船均未回收。 https://www.theverge.com/science/1014913/spacex-will-try-catching-starship-and-its-booster-for-first-time-musk-says

  14. Uber AutoClean 自动清理过期 feature flag — Horizon 评分 7.0/10 · 科技新闻 Uber 发布博客介绍其内部系统 AutoClean：过去几年，该系统已在生产代码中清理逾 16000 个过期 feature flag 和 100 多万行代码。AutoClean 在多个 monorepo 中持续运行，先用 AI agent 结合确定性代码变换工具 PolyglotPiranha 重写代码，再修复 CI 失败并反复验证，随后由静态检查和多 agent 校验系统 CodeCourt 审核，最后交由人类工程师评审。Uber 表示，这一流程让评审者只需判断是否应移除某个 flag，而不必检查机械性的正确性问题。 https://www.uber.com/us/en/blog/ai-code-cleanup/

  15. 英特尔 AMD 合作整合 x86 CPU AI 优化 — Horizon 评分 7.0/10 · 科技新闻 英特尔与 AMD 宣布合作，将各自针对 PyTorch 的 x86 CPU 优化汇入开源深度学习库 oneDNN，目标是给开发者一条通用软件路径、减少 x86 AI 软件碎片化。AMD 正在把 ZenDNN 优化整合进 oneDNN，并以指导委员会成员身份加入 UXL 基金会。双方还表示将在面向 x86 的下一代 AI 计算扩展指令集上合作，并计划未来通过 oneDNN 将其进一步集成到 PyTorch。 https://mp.weixin.qq.com/s/JcEFssHmhyL0drohofQNkg

  16. 英伟达扩展 Isaac 平台，新增人形机器人框架与 Isaac Lab 3.0 — Horizon 评分 7.0/10 · 科技新闻 英伟达在 GTC 大会上宣布扩展 Isaac 机器人开发平台，新增人形机器人参考框架、仿真工作流和训练数据工具，覆盖数据生成、AI 训练、仿真测试到部署。此次更新包括支持多 GPU 训练的 Isaac Lab 3.0、含 2000 多种仿真资产的资源库以及人类动作数据集。上述内容来自英伟达的发布公告，公告未说明各项工具的正式可用时间、许可条件或硬件要求。 https://nvidianews.nvidia.com/news/nvidia-advances-isaac-platform-for-general-purpose-robotics-with-new-reference-humanoid-frameworks-simulation-pipelines-and-data

  17. Go 修复 CVE-2026-111943 证书验证问题，缓解 MITM 风险 — Horizon 评分 7.0/10 · 科技新闻 Go 更新了 crypto/x509 的证书验证逻辑，阻止与已失陷 CA 关联的中级证书被当作可信证书接受，以修复 CVE-2026-111943 带来的中间人攻击风险。Red Hat 将该问题评为 Important，CVSS 3.1 评分为 6.8；利用该问题需要特定网络位置和由不可信中继机构签发的证书，Red Hat 称其难以被大规模滥用。报道附带的一则群友评论称，根因是印度证书机构失陷后 Go 未拦截相关证书，并非 Go 代码中存在可远程利用的漏洞；该说法来自群友，未经独立核实。 https://access.redhat.com/security/cve/cve-2026-111943

  18. LLM 提示缓存与语义缓存对比 — Horizon 评分 6.0/10 · 科技博客 「背景」 LLM 请求的成本和延迟来自输入与输出 token；长指令、手册和历史对话被反复发送，相似问题又常以不同措辞出现，造成重复计算与生成。普通缓存难以直接套用，因为 LLM 的重复既发生在输入计算，也发生在答案层面，文章因此区分提示缓存与语义缓存。 https://blog.bytebytego.com/p/llm-prompt-caching-versus-semantic

  19. RFD4-Proteina 的奖励引导推理时搜索 — Horizon 评分 6.0/10 · 科技博客 「背景」 蛋白质序列的组合空间大到无法穷举，NVIDIA BioNeMo 与华盛顿大学蛋白质设计研究所联合推出的 RFD4-Proteina，试图用从自然中学到的模式联合设计序列和全原子结构，并用奖励引导搜索把算力集中到更有希望的候选上。 https://developer.nvidia.com/blog/design-proteins-with-rfd4-proteina-using-reward-guided-inference-time-search/

数据来源：AI HOT (aihot.virxact.com) · 补充：Horizon Daily