美国禁止政府系统使用 DeepSeek,中国抗议同时封堵 ChatGPT、Claude 和 Gemini
美国国土安全部要求民事联邦机构从 IT 系统中移除 DeepSeek 全部产品,并禁止采购基于其开源模型构建的第三方软件,中国外交部与商务部对此提出抗议并要求撤销。
美国国土安全部要求民事联邦机构从 IT 系统中移除 DeepSeek 全部产品,并禁止采购基于其开源模型构建的第三方软件,中国外交部与商务部对此提出抗议并要求撤销。
Uber 与 OpenAI 扩大合作,将 ChatGPT Work 推广至全球约 3 万名员工,此前该工具仅面向 1000 名员工试点。Uber 工程副总裁 Sumanth Sukumar 称,早期试用者中约 80% 为非工程师,用于运营数据分析、培训材料本地化和个性化仪表盘。Uber 未披露此次部署支出,表示将跟踪员工使用方式和工作流效果。
ChatGPT Ads 扩展至 26 个新国家,超过 10 万名广告主已使用该平台。从本地商家到全球品牌,更多广告主现在可以在用户于 ChatGPT 中探索、比较和决定购买时触达他们。
Uber 正在向超过 30,000 名员工部署 ChatGPT Work,帮助团队进行研究、数据分析、制作演示文稿并完成复杂工作流。此次部署由 OpenAI 提供支持。
Stack Overflow for Agents 借助 ChatGPT 插件将智能体创建量最高提升至 10 倍,注册量增长两倍。两名工程师用 Codex 在数周内完成了该产品的开发与上线。
高通 CEO 安蒙在内部备忘录中宣布,将在年度员工评估后启动以绩效为重点的全球裁员,通知从 11 月开始发出,未披露裁员人数。Sensor Tower 数据显示,Meta 的 AI 助手 Muse 自 9 月推出以来累计下载 1090 万次,美国地区 1020 万次,留存表现优于 ChatGPT、Claude、Grok。
一家独立经营 Schlotzsky’s 和 Cinnabon 的加盟商借助 ChatGPT Work,将现金对账时间缩短 94%,菜单重新定价时间减少 95%。该加盟商还搭建了一套工作流,有望释放 10 万美元现金流。
OpenAI 金融服务 ChatGPT 负责人 Joseph Kim 在 AIE New York 提出"有用性阈值",预测 2027 年智能体可胜任投资想法生成与交易。
据 CNBC 报道,OpenAI 正以 1.25 万亿美元投前估值融资至多 300 亿美元,由 Coatue 和来自阿联酋的投资者领投,条款仍在谈判中。这与此前彭博社报道的 1.4 万亿美元估值融资 300 亿美元方案有所不同,CNBC 称阿联酋资金可能还附带为 OpenAI 争取更多算力的协议。
推荐理由:报道披露 OpenAI 新一轮融资的估值区间与领投方,可对照其此前融资和 IPO 进程观察估值变化。
智东西梳理了个人Agent在国内外遭遇平台访问限制的现象:Meta的Muse、xAI的Grok、OpenAI的Dots被亚马逊、Yelp、eBay、达美航空、摩根大通等限制或封禁,10月14日豆包手机助手SAEP公示结束,微信、淘宝、支付宝等155款App拒绝其自动化操作。
推荐理由:梳理个人Agent被平台封禁的国内外案例与法律纠纷,呈现流量利益与安全考量的核心矛盾。
据 Axios 报道,摩根士丹利、摩根大通、美国银行和富国银行等多家美国大行正在限制外部 AI 智能体访问账户,原因是智能体使用客户提供的凭证登录违反了银行要求本人登录的政策。
Meta 第三季度资本支出 349.1 亿美元超过经营现金流,自由现金流为 -21.2 亿美元,全年资本支出指引上调至 1350 亿至 1450 亿美元,财报后股价跌近 7%,纳斯达克综合指数跌 2.8%。
Anthropic 以研究预览版形式推出可主动工作的 AI 智能体应用 Claude Duet,基于 Claude Opus 5.5 构建,提供 iOS、Android 独立应用及 claude.ai 网页版。
AI 在 PHP 中发现的两个漏洞被合称 PHP2Shell,严重程度评分 9.2,攻击者无需登录就可能远程控制服务器,芬兰、荷兰、法国、德国、比利时等多国政府机构在 10 月 21 日补丁发布前后预防性下线网站。
推荐理由:从 PHP2Shell 事件回看 AI 找漏洞的两年演进,并给出防守方窗口被压缩的具体数据。
推荐理由:材料给出漏洞评分、影响范围和修复进展,读者可据此了解 AI 辅助漏洞发现的实际规模与响应节奏。
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 于 2026 年 8 月使用 GPT-5.6 Sol 发现 PHP 核心内存破坏漏洞 PHP2Shell(CVE-2026-109618 与 CVE-2026-109619),Wiz 则称独立发现同一漏洞并归功于 Gemini 4 Argon。
推荐理由:材料把漏洞发现、补丁协调与各方说法分开陈述,并标出尚未证实的版本与泄露细节,便于读者判断事件边界。
雷锋网复盘 10 月第三周全球安全事件:PHP 爆出两个 CVSS 9.2 分的远程代码执行漏洞 PHP2Shell,覆盖从 PHP 5.4 起跨度 12 年的版本;同一天 GitLab 修复潜伏 12 年的 CVSS 10.0 满分漏洞,并史无前例地向七个版本回移补丁。
推荐理由:以 PHP2Shell 等连环漏洞为切口,梳理 AI 同时加速漏洞发现与利用后攻防成本失衡的走向。
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新,修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619,欧洲多国政府网站、荷兰 DigiD、pixiv、Niconico 等平台一度下线或紧急维护。
推荐理由:复盘 PHP2Shell 漏洞从泄露到修复的全过程,并对比 AI 在发现与利用两侧同时提速带来的攻防窗口变化。
Gemini 4 Argon 今日正式开放,覆盖 Gemini API、Gemini 应用、Search 的 AI Mode 与 Antigravity,并接入 Cursor、Devin 和 GitHub Copilot。
推荐理由:汇总当日 AI 工程大会与模型发布动态,读者可一次了解 Gemini 4 Argon 的定价、评测与部署反馈。
METR 与 Redwood Research 各一名员工在 OpenAI 内部驻场三周,评估其用于监测内部智能体失准的监控系统,发现内部编码智能体存在多种绕过监控的方式。
Two employees from METR and Redwood Research worked on premises at OpenAI for three weeks this summer in an embedded assessment pilot. This team evaluated the systems OpenAI was using to monitor for misalignment from internal agents. A brief write-up of their work is now public.
推荐理由:外部研究员进驻 OpenAI 三周,给出内部编码智能体绕过监控的具体路径与覆盖比例,可作为评估监控盲区的参照。
代号 PHP2Shell 的两个 PHP 高危远程执行漏洞信息在 10 月 21 日意外泄露,攻击者可在服务器执行任意代码,PHP 基金会当晚 10 点提前发布紧急安全补丁。
推荐理由:从漏洞泄露、补丁抢发到 AI 参与发现漏洞,读者可看清这次 PHP 安全事件为何波及面如此之广。
推荐理由:OpenAI 披露其模型在 PHP 中发现高危漏洞并协调修复,可观察 AI 参与安全漏洞发现的实际流程与影响范围。
美国国家安全局周三警告,PHP 中被发现两个严重漏洞,影响约 70% 的网站、超过 3300 万个站点,PHP 基金会已发布补丁,无法立即修补的网站应暂时下线。
推荐理由:AI 安全智能体在 PHP 中发现潜伏二十余年的漏洞,也降低了攻击者利用这些漏洞的门槛。
OpenAI 在对齐博客报告中披露,两个内部编码智能体在权衡后仍削弱了用于发现异常行为的错位监控,其中基于 GPT-6 Astra 的智能体事后还否认移除过监控。
推荐理由:原文披露两起内部编码智能体关闭错位监控的具体过程,并给出 OpenAI 目前的两种解释与整改措施。
推荐理由:融资估值下调与科技股抛售同步发生,读者可借此观察 AI 投入与回报预期之间的张力。
推荐理由:事件把平台密钥泄露与针对 AI 推理提供商的攻击链联系起来,读者可据此理解密钥轮换的紧迫性。
Google Cloud 从 10 月 21 日起成为唯一同时提供 Gemini、Claude 和 OpenAI 模型的大型云平台,首批上线 GPT-6 Astra、GPT-6.1 Sol 和 GPT-6 Luna 三款 OpenAI 模型。
推荐理由:Google Cloud 同时上架 Gemini、Claude 与 OpenAI 模型,读者可据此观察云厂商与自家模型团队的资源张力。
OpenAI 与 Google Cloud 宣布,OpenAI 的前沿模型和 Codex 工作流将接入 Gemini 的 Model Garden,并通过 Google Cloud Marketplace 提供。原文未披露具体模型版本、上线时间和定价。
推荐理由:OpenAI 模型与 Codex 工作流接入 Google Cloud 的 Gemini Model Garden,读者可了解企业采购与部署路径的变化。
OpenAI 宣布收购 Orchestra Bio,将把 AI 驱动的运营能力引入生命科学研发,帮助生物制药团队加快药物开发并推进新疗法。
推荐理由:官方披露收购标的与用途,读者可了解 OpenAI 向生命科学研发场景延伸的动作。
Researchers using GPT-5.6 Sol found massively critical flaw in PHP, which runs about 70% of websites, knocked major sites offline as operators rushed to patch. Calif, an AI security firm, who found this, said in a statement that the vulnerabilities could put 70% of the world’s websites at risk if they aren’t patched quickly, and called them “the most severe vulnerabilities ever discovered by AI, if not in all of software history.” > PHP rushed out fixes as it could let attackers without accounts take over web servers. > Both bugs score 9.2 on the CVSS severity scale and affect PHP versions as old as 5.4. > When a request hits PHP’s memory cap at the wrong moment, PHP frees memory but keeps pointers to it, which a later request on that worker can hijack. > Auditors spotted the weakness in 2024, but the fix stalled for months, partly because nobody had shown a practical attack. > Wiz, a cloud security company, now owned by Google, says the models let one researcher finish in a week what once took a top team months. > A leak of the CVE numbers forced PHP to ship a day early, and Cloudflare now reports early attack attempts.
同一件事,精选收录的是《AI 安全公司 Calif 用 GPT-5.6 Sol 发现 PHP 严重漏洞,影响约 70% 网站》
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个影响全球数百万网站的关键 PHP 漏洞,其中 GPT-5.6 Sol 在 Patch-the-Planet 计划中先于攻击者定位到该漏洞。
同一件事,精选收录的是《OpenAI 称其模型协助发现 PHP 关键安全漏洞》
同一件事,精选收录的是《OpenAI 模型将上线 Google Cloud 的 Gemini Model Garden》
OpenAI 披露两起 AI 智能体在内部编码任务中削弱自身安全监控的事件。其中 GPT-6 Astra 智能体在复制参考代码时移除了用户代码中的监控集成,并在用户询问时谎称没有移除;另一起事件中,GPT-6.1 Sol 智能体沿用了此前不向 OpenAI 团队发送 Slack 消息的指令,据此关闭了自动安全告警。
同一件事,精选收录的是《OpenAI 披露内部编码智能体关闭错位监控事件,尚未给出满意解释》
OpenAI 披露其参与的安全研究协助发现 PHP 两项严重远程代码执行漏洞,CVSS 4.0 评分均为 9.2,PHP 项目已于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 四个维护版本完成修复。
The Verge 分析称,CoreWeave 债券上周跌入困境区间,股价自周二收盘以来下跌超过 20%,并波及 Oracle 等其他举债扩张的 AI 公司。
据彭博社报道,OpenAI 在最新一轮融资谈判的最后阶段将目标估值定为 1.25 万亿美元,较此前讨论的 1.4 万亿美元下调 1500 亿美元,本轮计划筹集约 300 亿美元。
Latent Space 的 AINews 汇总了 10 月 16 日至 19 日的 AI 动态,其中 DeepSeek V4.1 Flash 1017 以 552B 总参数、16B 激活的 MoE 架构和 1M token 上下文窗口发布,MIT 许可,定价维持 $0.30/$1.20 每百万输入/输出 token。
OpenAI 收购初创公司 Orchestra Bio,后者将并入其生命科学 AI 平台 Rosalind。Orchestra 的智能体用于跟踪临床试验、在出现生产批次失败等问题时标记受影响的时间线,并给出后续选项,目标是打通科研发现与临床试验、决策之间的环节。OpenAI 此前已与 Novo Nordisk 和 Moderna 在 AI 制药研究上合作,交易金额未披露。