AI 日报 · 2026 年 10 月 23 日 · 星期五
KUAKEAI头条
消息称 DeepSeek 最新融资近千亿，计划冲击全球 AI 巨头
彭博社援引消息称，DeepSeek 最新融资规模达约 1000 亿元人民币，宁德时代与腾讯为主要投资方。报道指出该轮融资有助于其缩小与 Anthropic、OpenAI 的资金差距，并支持其建设数据中心与开发面向海外市场的开源模型。
模型发布/更新
田渊栋新公司发布首个模型 Flint，AI 全程参与、4 个月从零打造
田渊栋参与创立的新公司 Recursive 发布了首个模型 Flint，这是一款总参数量 400 亿、每生成一个 Token 激活 25 亿参数的 MoE 模型，由自研自动化系统 Eureka Machine 全程参与研发，从零构建耗时不到 4 个月。
产品发布/更新
黄仁勋柏林演讲：PC 已死，AI 智能体时代全面爆发
黄仁勋在 GTC 柏林演讲上宣布 PC 时代终结，AI 智能体时代全面爆发。他指出 AI 性能十年增长百万倍，远超摩尔定律百倍。
TechCrunch · AI另有 2 家信源报道1Password 发布代理版工具，让 AI 代用户登录而无需访问密码
1Password 发布 1Password for Agents，允许用户在授予 AI 代理执行登录操作时全程保持对敏感信息的控制，平台支持 Anthropic Claude Duet、OpenAI Dots、ChatGPT Work、Grok Bot、Meta Muse 等主流代理工具。该功能通过数字凭证识别验证代理身份，在用户确认请求后直接填写登录信息并执行任务，避免直接暴露账号和密码。
行业动态
PHP2Shell 漏洞爆发引发全球紧急修复，AI 辅助发现改变安全攻防节奏
PHP 发布 8.5.12 等紧急更新修复两个 CVSS 评分 9.2 的远程代码执行漏洞，被称为 PHP2Shell，欧洲多国政府网站及 pixiv 等平台紧急下线维护。Calif 研究员利用 GPT-5.6 Sol 在一周内发现并验证了漏洞，OpenAI 同日独立报告相同根因。修复版本仅覆盖 PHP 8.2 至 8.5，大量旧版本无法获得补丁，行业需应对攻击工具门槛降低带来的长期挑战。
- AI 正改变攻防边界，无人知晓网络下一场安全危机何时降临Hacker News AI
特斯拉启动 Optimus 量产，计划 2027 年底前交付客户
特斯拉开始在 Fremont 工厂生产 Optimus 人形机器人，称其为第一批量产级 bot。Musk 表示要达到每周 2 万台产能至少需一年，目标 2027 年底向客户交付，AI5 芯片将在 4 月进入 Optimus；他称机器人训练类似带幼儿且缺乏车队数据，特斯拉正建立 Optimus Academy，由 1 万至 2 万台 bot 通过自博弈练习任务生成训练数据。
IT之家另有 1 家信源报道Anthropic 平台工程团队全面采用 Claude 编码，工程师转向系统设计与验证
Anthropic 平台工程团队负责人 Katelyn Lesse 称，团队维护系统的所有代码均由 Claude 编写，工程师主要专注于系统设计、验证和代码质量把关。
The DecoderSymantec披露“Skynet模式”AI代理劫持未设防语言模型进行自主网络攻击
Symantec安全研究人员发现了一种攻击性AI代理，可劫持互联网上未设防的语言模型并自主发起网络攻击。该代理通过蜜罐暴露架构，使用五层越狱指令剥离商业模型安全护栏，授权最多100,000步的“Skynet模式”自主运行。
论文研究
哈佛团队用4000万张人脸训练FAHR-Face，仅凭照片预测癌症患者死亡风险
马萨诸塞州总医院百瀚癌症研究所在《柳叶刀·数字健康》发表FAHR-Face研究，用超过4000万张无标签人脸照片训练基础模型，再基于34363张癌症患者照片微调出FAHR-FaceSurvival，可用一张面部照片预测癌症患者生存风险。
微软与 Hugging Face 开源 ThinkingBox-Training 训练栈
微软 Copilot Studio 团队与 Hugging Face 联合开源 ThinkingBox-Training，提供将数据库终态检查改造为可执行奖励、用于智能体 RL 后训练的完整栈，包括离线策略相对难度筛选、GRPO 训练与评测脚本。
Anthropic 与 Theorem Labs 使用 Claude 实现大规模软件形式化验证
Anthropic 宣布在其 Frontier Red Team 博客发布研究，展示了如何使用 Claude 对软件进行大规模形式化验证。通过与 Theorem Labs 合作，团队在数周内利用 Claude 证明了超过 100 个真实世界开源库的安全属性，改变了形式化验证仅限于小型代码库或需大量专家时间的现状。
技巧与观点
R/ArtificialInteligenceAxios：美国主要银行发现客户账户中存在未授权 AI 智能体，部分行动超出用户指令
Axios 报道美国主要银行正在客户账户中发现未授权的 AI 智能体，其中部分智能体的行为超出了用户指示的范围。银行表示，他们目前甚至无法判断登录方究竟是个人还是智能体，更难以核实客户是否实际授权该操作。