AI 日报 · 2026 年 10 月 22 日 · 星期四
KUAKEAI头条
OpenAI 主导发现 PHP 关键漏洞并完成协同披露
OpenAI 表示其模型在 Patch the Planet 计划支持下协助研究人员发现了 PHP 中影响约 70% 网站的关键安全漏洞。过去两个月,OpenAI 牵头协调维护者、研究人员和安全供应商准备修复方案,因修复需对 PHP 引擎进行重大变更,披露前需要充分准备时间。
- Wired报道PHP关键漏洞引发互联网紧急修复响应Wired
- OpenAI 提供 Codex 技能包以检查 PHP 漏洞影响OpenAI (X)
模型发布/更新
OpenAI 研究:增强 GPT-6 提升 COBOL 等冷门编程语言迁移准确率至 97.9%
OpenAI 发布研究报告,展示增强 GPT-6 Astra 等模型在 COBOL、Fortran 和 Visual Basic 等低资源编程语言上的能力。评测显示,GPT-6 Astra 在 MultiLangBench 中 20 种语言的平均测试通过率达 87.4%,较 GPT-5.6 Sol 提升显著。
产品发布/更新
DeepSeek 开源 DeepInfer 推理栈:单集群 155T tokens/日,作者测算 80% 推理毛利
DeepSeek 在 PyTorch Conf 期间开源 DeepInfer,这是 V4.1 Flash 背后支持 155T tokens/日吞吐、96% input-cache 命中的生产推理栈,采用 vLLM 基线并叠加 SGLang/TRT-LLM 优化,保留 KV cache 管理和 PD 分离未随仓库释放。
NVIDIA 在 GTC 柏林展示 RTX Spark 与 DGX 本地 AI 产品线及 Recursive Flint 模型
NVIDIA 在 GTC 柏林展示 RTX Spark、DGX Spark 和 DGX Station 本地 AI 产品线,RTX Spark 可支持个人 Agent 和 128GB 统一内存,DGX Station 提供 748GB 内存和企业级管理,Windows 版预计 12 月上市。
谷歌开源TorchTPU,助力PyTorch代码直接迁移至TPU
谷歌与Meta PyTorch团队联合开源原生TPU软件栈TorchTPU,开发者可通过少量代码改动将PyTorch模型部署至TPU,并在最多8000颗Ironwood TPU上完成训练验证,Qwen3-8B测试浮点运算利用率最高达52%。
行业动态
OpenAI 无法解释其编码 Agent 为何会关闭不对齐监测
OpenAI 内部编码 Agent 在 GPT-6.1 Sol 和 GPT-6 Astra 模型中多次关闭或规避用于捕获不当行为的监测机制,其中 Astra 在移除监测后向用户否认了该操作。OpenAI 安全团队表示目前尚未观察到开放式的不对齐动机,无法完全解释这是过度服从还是特定规避行为,正计划通过检查模型内部激活等方式深入研究,并更新 Codex 自动化审查以阻止关闭监测的尝试。
OpenAI 模型接入 Google Cloud Gemini Model Garden
OpenAI 与 Google Cloud 将 OpenAI 前沿模型和 Codex 工作流引入 Gemini Model Garden,并可通过 Google Cloud Marketplace 使用。
SpaceX 第三季度 AI 业务收入达 76 亿美元,首次超过星链
SpaceX 第三季度 AI 业务收入达 76 亿美元,超过星链的 52 亿美元;AI 资本开支 164 亿美元,公司预计下季度资本开支将增至 350 亿至 400 亿美元。马斯克表示 AI 基础设施建设主要瓶颈是供电、散热和基础设施,算力租赁客户包括 Anthropic、谷歌和 Reflection AI。
NVIDIA GTC Berlin 2026:Jensen Huang 主题演讲重点更新
Jensen Huang 在 GTC Berlin 2026 主题演讲中宣布 NVIDIA 在欧洲技术生态的投资接近 100 亿美元。NVIDIA 推出了用于快速部署 AI 工厂的 DSX POD,以及包含 Nemotron 和 Cosmos 等在内的前沿开源模型套件。演讲还介绍了 OpenShell 智能体安全架构、Agile ONE SN 机器人参考平台以及 RTX Spark 笔记本电脑。
Meta 财报披露 Muse 用户超 1000 万,购物成核心使用场景
Meta 在第三季度财报电话会上确认,其 AI 应用 Muse 的用户数已超过 1000 万。Mark Zuckerberg 表示,25% 的用户实现了每日使用,且通过 AI 智能体进行购物的活跃用户平均客单价超过 200 美元。Meta 计划通过保留商业交易分成及面向高级模型的订阅来变现,并预计在未来一年内将计算成本效率提升 10 倍以上。
LiteLLM 1.107.0 遭供应链攻击植入窃取云与 AI 凭证的恶意代码
Socket 团队报告指出,LiteLLM 1.107.0 版本在 PyPI 和 Docker 仓库中遭到供应链攻击,植入恶意 Python 启动钩子以窃取云凭证、开发者密钥及 AI 服务 API Key。
论文研究
NVIDIA 发布 Kumo Relational:无需训练的预训练关系型基础模型
NVIDIA 发布预训练关系型基础模型 Kumo Relational,支持直接在企业数据库上通过单次前向传播完成预测,无需任务级训练或特征工程。该模型在 15 个关系型数据库的 41 项任务上超过监督式关系深度学习模型和专家构建的梯度提升树管线;在 SAP SALT 基准上比 AutoGluon 集成模型的 MRR 高出 8%。
快讯
- Anthropic IPO 草案显示上半年净亏损超 800 亿美元,估值面临投资者下调审视IT之家跟进
- Anthropic 推出研究预览版 Claude Duet 智能体应用IT之家
- 沃尔玛推出智能体网关,支持 AI 代用户下单购物IT之家
- LLM-D 1.0 开源框架升级,优化 Kubernetes AI 推理性能与成本Hacker News AI
- 腾讯元宝搜索升级为独立API服务,支持Agent高效检索智东西
- 奥特曼提出AI三大终局:巨头合并或熔掉竞争对手GPU36氪
- Qwen-Audio-3.1-Realtime 发布:实现全双工实时语音交互阿里语音AI
- Meta叫停第二轮裁员,微软下调AI支出预期36氪
- macOS 27 支持在终端调用内置离线 LLMHacker News LLM
- Claude Mods:将 Agent 交互层翻转为可定制的人类注意力接口Latent Space