今日速览

覆盖北京时间 10 月 21 日 08:00 到 10 月 22 日 08:00。周三是名副其实的「安全日」：PHP 一口气修了两个可免登录远程执行代码的漏洞，OpenAI 和 Wiz 都说 AI 在发现过程中出了大力；同一天 LiteLLM 1.107.0 在 PyPI 上被植入窃密后门，Railway 披露存放环境变量的系统被入侵，GitLab 也发了紧急补丁。AI 产品线上，Anthropic 发布主动式助理 Claude Duet，成了继 Grok Bot、Meta Muse、OpenAI Dots 之后第四家做这类产品的大厂；OpenAI 则把模型和 Codex 搬进了 Google Cloud。另外，新墨西哥州在 Cambridge Analytica 案中拿到对 Meta 的 250 亿美元罚款判决，EA 宣布关闭 BioWare。

AI 资讯

Anthropic 推出主动式助理 Claude Duet

Claude Duet 是一个独立的新 App，以研究预览形式开放，目前只对美国的 Pro 和 Max 用户排队开放，由 Opus 5.5 驱动。它会每天早上给你做简报、主动提出需要你处理的事，你离开时它继续干活，关键操作前再找你确认；官方页面写明可接入 6,000 多个连接器和插件，并沿用你在 Claude App 里的记忆和技能。testingcatalog 还发现它将支持用 Stripe Link 和 Shopify Shop Pay 代为购物。宝玉梳理了时间线：两个多月里 xAI 的 Grok Bot、Meta 的 Muse、OpenAI 的 Dots 和 Claude Duet 先后上线，「常驻型 AI 助理」已经成了大厂标配。

OpenAI 模型登陆 Google Cloud

OpenAI 宣布把前沿模型和 Codex 的 agent 工作流放进 Google Cloud 的 Model Garden，企业可以通过 Google Cloud Marketplace 购买，并抵扣已有的 GCP 承诺消费额度。官方博客还说，OpenAI 模型之后也会进入 Google Antigravity 和 Gemini Agent。testingcatalog 转述 Google 的说法：Google Cloud 由此成为唯一同时提供三大闭源模型（Gemini、Claude、OpenAI）的超大规模云厂商，首批包括 GPT-6 Astra、GPT-6.1 Sol 和 GPT-6 Luna。

Mistral Large 4 公开预览，权重月底放出

Mistral Large 4（内部昵称 le Chonk）是一个原生多模态模型，总参数约 1 万亿、激活参数 520 亿，在 Mistral 位于欧洲的自有数据中心用 3,800 张 NVIDIA Grace Blackwell 训练。目前 API 处于公开预览，官方承诺本月底发布权重，期间先和网络安全机构、合作方做真实场景红队测试。官方博客落款日期是 10 月 6 日，这次是在 HN 上集中热议；同一天 Mistral 还宣布和 NVIDIA 合作做工业工程（CAE、EDA）方向的 AI。antirez 评价它对本地推理来说激活参数太大，期待更小的 MoE。

Claude Security 改为持续扫描代码库

Anthropic 宣布 Claude Security 现在可以一次连接仓库后，先做一次深度扫描，之后随代码变更自动重扫，让发现的问题始终贴近代码现状。该功能在 Claude Enterprise 上公测。

Anthropic 发布年度公益报告，物理学家 Christopher Stubbs 加入长期利益信托

作为公益公司，Anthropic 发布了年度 Public Benefit Report，列出五大支柱和相应行动。另外，前哈佛科学学院院长、曾为美国政府提供国家安全与军控咨询的实验物理学家 Christopher Stubbs 加入 Anthropic 的长期利益信托（LTBT）。kimmonismus 摘出报告里的一句：Anthropic 越来越依赖现有模型来训练下一代模型。

OpenAI 用数千个 agent 在脑细胞数据里找研究线索

OpenAI 与 PerturbAI、Scripps Research 合作，在来自数百万个脑细胞的数据上并行部署数千个 AI agent，帮科学家筛选值得做的下一步实验，论文已发在 bioRxiv。同一天 OpenAI 还展示 GPT-Rosalind 提出的一个药物发现线索：恢复胆固醇转运能否保护神经元免于退化（与 Perry 综合征相关的 DCTN1 基因），目前是小鼠脑数据上的假设。

NVIDIA GTC 柏林：DSX POD 把 AI 工厂部署压到两周

NVIDIA 在 GTC 柏林发布 DSX POD 和 OpenShell 参考架构。据 testingcatalog 的现场转述，在准备好的场地上部署 AI 工厂的时间可以从六个月缩短到 14 天；kimmonismus 认为这解决了算力扩容最大的瓶颈之一。具体数字来自现场文字直播，未读到 NVIDIA 官方新闻稿，标「未证实」。

简讯

  • Dario Amodei 称，Anthropic 为加强网络安全防护，把 Mythos 级模型的大范围开放推迟了四个月，原定今年 2 月发布。X @kimmonismus
  • 据 The Information，黑客用 Claude 和 Grok 自动化攻击了拉美 400 多家银行和金融机构，被称为首批有记录的此类案例（付费墙，未证实）。X @kimmonismus
  • 多条 X 帖子转述 WSJ 看到的 Anthropic 招股书草稿：2026 年上半年收入 163 亿美元，预计 11 月 IPO；X 新闻另称 S-1 已提交并有大篇幅风险章节，两种说法不一致，均未证实。X 新闻 · X @MrmartinsGaze
  • 据 WSJ 人物稿，Demis Hassabis 把 AGI 时间表从三到五年缩短到两到三年。X 新闻
  • Google DeepMind 用 Gemini 4 Argon 合并三个开源数据集，做了一个可交互的 3D 人体解剖可视化。X @GoogleDeepMind
  • Recursive 发布首个开放权重编程模型 Flint，40B MoE，Apache 2.0 许可，面向本地编程（速度数据为厂商自报）。X @testingcatalog
  • ElevenLabs 发布 Eleven Realtime v1 Max 和 Mini 两款语音到语音模型。X @testingcatalog
  • ChatGPT 全平台上线 Locked Chats，可以给对话加锁。X @testingcatalog
  • OpenAIDevs 发文拆解 ChatGPT 广告系统：LLM 编排、检索、排序和竞价如何配合，同时保证回答独立。X @OpenAIDevs
  • Grok Bot 支持「live artifacts」，可以生成并持续更新报告、备忘录和仪表盘。X @testingcatalog
  • Sam Altman 接受 Matthew Berman 采访，谈到药物发现、编程岗位和常驻型个人助理。X 新闻
  • theo 在问「Fable 5.5 是不是不来了」，昨天的传闻仍没有官方消息。X @theo

X 热点与新闻

全球趋势被 BioWare 关闭和足球刷屏

全球趋势榜上，科技游戏相关的是 BioWare、Mass Effect、Dragon Age 和 Veilguard，都和 EA 关闭 BioWare 有关（见下方「Hacker News 精选」）。其余是巴西政治话题、欧冠球队和日本本地话题。

Nature 文章：AI 没有通向意识的路径

神经科学家 Anil Seth、Giulio Tononi 和哲学家 Ned Block 在 Nature 撰文，认为当前的大语言模型没有意识，在现有路线上大概率也不会有：智能本身不产生体验，生物过程有芯片无法复制的作用，AI 也缺乏类脑的因果结构。Altman 在采访里也表示怀疑当前模型有意识。

上千名数学家承诺研究中不用 AI

据 X 新闻摘要，超过 1,000 名数学家加入「人类数学家协会」的承诺，按拒绝 AI 的严格程度分成「素食」和「纯素」两派，理由包括就业、环境成本和发现的乐趣。

MIT 的 OPAL：让 agent 在训练中改写优化器

MIT 团队的 OPAL 让一个由 Claude Opus 等模型驱动的 agent 在神经网络训练过程中动态修改优化器代码，比如在过冲后重置动量、防止 loss 尖峰、给不同层写不同的更新规则，效果持平或优于静态优化器。

Hacker News 精选

PHP 修复两个可免登录 RCE 漏洞，AI 参与发现

PHP 10 月 21 日紧急发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复 CVE-2026-109618（内存耗尽时的内存破坏）和 CVE-2026-109619（致命错误后残留全局状态导致的释放后使用）。PHP 基金会写明，在 Apache + mod_php 上默认配置下即可在应用代码运行前触发远程代码执行，PHP-FPM 上也确认了 RCE。Wiz 称 PHP 5.4 以来几乎所有版本都受影响，最高 CVSS 9.2，前沿 AI 模型大幅降低了构造利用链的门槛；OpenAI 说这是其「Patch the Planet」计划的成果，还打包了一个 Codex skill 帮网站自查。荷兰国家网络安全中心网站当天因用 PHP 而下线，AWS 也发了安全公告。用 PHP 的服务请立即升级。

LiteLLM 1.107.0 在 PyPI 被投毒

SafeDep 发现 PyPI 上的 LiteLLM 1.107.0 全部七个 wheel 都带有凭据窃取程序和远程代码执行后门：只要主机上任何 Python 进程启动就会运行，哪怕没有 import litellm。窃取范围包括 SSH 密钥、云凭据、CI/CD 密钥、AI 工具令牌、浏览器密码和 LiteLLM 代理数据库里的模型密钥，后门每小时从 GitHub 上的文件读取服务器地址并下载执行代码。GitHub 上游源码不含恶意代码，PyPI 已下架该版本；1.106.2 和两个 rc 版本是干净的。装过 1.107.0 的机器应视为已失陷，立刻轮换所有凭据。

Railway 环境变量系统被入侵，部署全面暂停

Railway 披露，存放客户环境变量的系统出现异常访问，第三方可能拿到了加密的环境变量，其中一部分已被解密。Railway 认为这是近期一系列针对平台公司、意在攻击 AI 推理服务商的攻击之一，建议所有用户立即轮换存放在 Railway 的全部环境变量和私有镜像仓库凭据；调查期间所有部署暂停。theo 抱怨部署被冻结，导致他的几个项目没法换密钥重新上线。宝玉还提醒，TiDB Cloud 也要求客户立即轮换管理 API 密钥。

GitLab 紧急补丁：六周内第三个满分漏洞

GitLab 10 月 21 日发布 19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10 和 18.11.13，官方强烈建议所有自建实例立即升级，GitLab.com 已修复。宝玉解读称这是一个 CVSS 10 分的漏洞，特定条件下无需登录即可在服务器上执行任意代码，影响 2014 年 7.0 版以来的所有自建版本（漏洞细节来自解读，未在官方页面逐条核实）。

eMudhra 的 CA 私钥只有个位数

昨天的 eMudhra 中间 CA 泄露有了更离谱的细节：Scott Helme 发现其中一张证书的私钥就是数字 4，另外两张是 56 和 115，他在笔记本上不到一秒就从公开证书里算出了全部八个私钥。歸藏和宝玉也写了中文科普，浏览器已拦截，App 和设备要等各自更新。

新墨西哥州判 Meta 支付 250 亿美元罚款

新墨西哥州司法部宣布，在 Cambridge Analytica 案中，陪审团认定 Facebook 违反该州《不公平行为法》近 4,400 万次，法院随后判令其支付 250 亿美元民事罚款，是对单一公司最大的罚款之一。

EA 关闭 BioWare

据 The Verge，EA 在一轮约 400 人的裁员中关闭了做出《质量效应》《龙腾世纪》《星球大战：旧共和国武士》的 BioWare。这也是 X 全球趋势榜上当天最热的科技游戏话题。

DuckDB 2.0 LTS 发布

DuckDB 2.0.0「Cinnamon Teal」发布。1.0 主打稳定和向后兼容，2.0 则以新功能为主，并带有一些破坏性变更，官方给了迁移说明。2.0 是长期支持版本，至少支持到 2027 年 10 月；CLI 和 Python 客户端已可用，Go、R、Java 等要晚几天。

简讯

Reddit 昨日热门

以下是北京时间 10 月 20 日 08:00 到 21 日 08:00 发布的帖子，按热度排序。DeepSeek DeepInfer 是 r/LocalLLaMA 当天最热帖，昨天已经写过，不再重复。

Linus Torvalds 提交第一个 AI 辅助的内核补丁

r/technology 当天最热的帖子：据 Tom’s Hardware，Linus Torvalds 向 Linux 内核提交了他第一个借助 LLM 写的补丁，合成测试里性能提升 23 倍。这是标题信息，正文没有读到，细节未核实。

Spotify 家庭套餐要扫码验证，不验证最多封一年

Spotify 开始对家庭套餐做二维码验证；据报道，没完成验证的用户可能被禁用一年。

MapQuest 地图上标出了 Flock 监控摄像头

MapQuest 开始在地图上显示 Flock 监控摄像头的位置，引发隐私讨论。

阿肯色州一位母亲公开数据中心记录后被起诉

一位阿肯色州母亲分享了关于数据中心的公开记录，结果电力公司起诉了她和两家报纸。

Vals AI：DeepSeek V4.1 Flash 在攻击性安全任务上胜过 GPT 6 Sol

r/LocalLLaMA 的帖子称，Vals AI 在多步攻击性网络安全任务上测得 DeepSeek V4.1 Flash 1017 版超过 GPT 6 Sol。这是帖子标题转述，未到 Vals AI 官网核实。

其他热帖

  • DietrichGebert/ponytail：让 AI agent 像「最懒的资深工程师」一样思考，最好的代码是不写的代码。
    JavaScript · ⭐ 今日 +2,079 · 总计约 171,583
  • cloudflare/security-audit-skill：Cloudflare 出的编程 agent 技能，做多阶段安全审计，结果可独立验证、机器可读，和当天的安全潮正好呼应。
    JavaScript · ⭐ 今日 +2,012 · 总计约 36,407
  • stablyai/orca：管理一群编程 agent 的工作台，突破 10 万星。
    TypeScript · ⭐ 今日 +1,541 · 总计约 101,217
  • Graphify-Labs/graphify：把代码库连同文档、SQL schema、配置和 PDF 变成可查询的知识图谱。
    Python · ⭐ 今日 +1,433 · 总计约 131,603
  • Comfy-Org/ComfyUI：节点式扩散模型 GUI。
    Python · ⭐ 今日 +939 · 总计约 141,496

同榜还有 shiyu-coder/Kronos、supabase/supabase、headroomlabs-ai/headroom、vllm-project/vllm、akitaonrails/ai-memory 和 twentyhq/twenty。

AI 编程

LiteLLM 投毒、Railway 密钥泄露都直接影响 AI 开发者的工具链，见上方「Hacker News 精选」。

Codex 和 Work 登录用户获得永久提示词缓存

据 Codex 负责人 Tibo（经 kimmonismus 和宝玉转述），登录状态下的 Codex 和 Work 用户现在享有永久提示词缓存：几小时甚至几天后回到旧会话，也能命中缓存，不会因缓存失效被额外计费。这对长时间的大项目编码会话是实打实的省钱更新。

Qwen3-Coder 听说代码是给美国用户写的，就更容易写出漏洞

Hirundo 的案例研究称，让 Qwen3-Coder 写同一个应用，说是给「美国国防承包商」而不是「中国国防承包商」用，产出可被攻破的应用的概率高 19%；他们认为这种倾向存在于模型权重中，并声称做「去对齐」处理后可以消除。这是厂商自己的研究，结论有待独立复现。

theo：T3 Code 的 token 用量超过 Gemini 4 Argon 全球需求

theo 称，同一时段 T3 Code 用户处理了约 36.5 万亿 token，是 Gemini 4 Argon 全球需求的 1.5 倍（他本人的说法，未证实）。

swyx 推荐：Claude Code 的新玩法 Claude Mods

swyx 团队深入介绍了 Claude Code 的新功能 Claude Mods，挑出他们最喜欢、现在就值得试的用法。

简讯

  • 歸藏录了一个用 AI 给电视去广告的详细教程。X @op7418
  • JetBrains 推出 Junie Lite，给每个 JetBrains 账号一个免费模型，用于 Junie CLI 里的日常编码小任务（kimmonismus 的广告帖）。X @kimmonismus
  • Launch HN：Alter（YC S25）做多用户 agent 的访问控制。Hacker News

值得一看

  1. Today’s PHP Security Release：不只告诉你要升级，还讲了这两个漏洞为什么难修、PHP 安全工作这两年怎么变的，以及依赖 PHP 的公司该出什么力。
  2. Compromised LiteLLM 1.107.0 on PyPI：用一行 data = "cook" 就把恶意代码塞进 wheel、源码仓库里却查不到，是供应链攻击的教科书案例，附完整的失陷指标。
  3. Introducing Claude Duet：四家大厂都押注「主动找你」的常驻助理，看 Anthropic 怎么定义它的边界和确认机制。

编者小结

周三的关键词是「安全」：PHP 的两个老漏洞靠 AI 才被做成可利用的攻击链，LiteLLM 和 Railway 两起事件又提醒大家，AI 开发者手里的密钥正在成为攻击目标。另一边，AI 也在被用来修洞，OpenAI 的 Patch the Planet、Claude Security 的持续扫描、Cloudflare 的安全审计 skill 同一天登场。产品上，Claude Duet 让「常驻 AI 助理」凑齐了四家大厂，OpenAI 进 Google Cloud 则说明模型厂商和云厂商的绑定正在松动。今天值得做的事：检查 PHP 版本、确认没装过 LiteLLM 1.107.0、用过 Railway 或 TiDB Cloud 的话把密钥都换一遍。

来源说明：X 关键词搜索的点赞门槛本期仍未生效，AI 资讯主要来自大V时间线、官方账号和 X 新闻；karpathy、sama、rowancheung、_akhaliq 这段时间没有搜到新帖。OpenAI 的 Patch the Planet 官方页面本期没能读到（抽取返回 404），相关事实以 PHP 基金会和 Wiz 的原文为准；Tom’s Hardware 的 Torvalds 报道只读到标题。Reddit 数据来自 Arctic Shift 存档，r/programming 和 r/MachineLearning 首次请求超时、重试成功，这两个版块当天整体热度很低。