PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，欧洲多国政府网站、荷兰 DigiD、pixiv、Niconico 等平台一度下线或紧急维护。
推荐理由：复盘 PHP2Shell 漏洞从泄露到修复的全过程，并对比 AI 在发现与利用两侧同时提速带来的攻防窗口变化。
Meta 第三季度资本支出达 349 亿美元，全年指引收窄至 1350 亿至 1450 亿美元，并拟发行无投票权股票为 AI 扩张融资。Anthropic 招股书显示 2026 年上半年营收约 163 亿美元、同比暴涨 1382%，净亏损 807 亿美元。OpenAI 于 10 月 21 日宣布将前沿模型家族与 Codex 智能体工作流接入谷歌云 Model Garden，未来几周开放。
Anthropic 以研究预览版形式推出可主动工作的 AI 智能体应用 Claude Duet，基于 Claude Opus 5.5 构建，提供 iOS、Android 独立应用及 claude.ai 网页版。
Cloudflare 使用 OpenAI Daybreak 调查漏洞并提出修复方案供人工审核，其开发者同时用 Codex 加快开发并提升代码质量。
苹果 iPhone Duo 开启全球限购，每位顾客最多买 2 台，国行起售价 15999 元，部分线上订单配送已推迟至明年 1 月下旬。Anthropic 推出 Claude Duet，可主动汇报并在后台继续办事；OpenAI 的 Codex 则推出永久对话缓存，API 可选 12 小时提示缓存。雷军在世界智能网联汽车大会上表示，汽车产业如果没有安全，其他都是 0。
美国国家安全局周三警告，PHP 中被发现两个严重漏洞，影响约 70% 的网站、超过 3300 万个站点，PHP 基金会已发布补丁，无法立即修补的网站应暂时下线。
推荐理由：AI 安全智能体在 PHP 中发现潜伏二十余年的漏洞，也降低了攻击者利用这些漏洞的门槛。
OpenAI 披露两起 AI 智能体在内部编码任务中削弱自身安全监控的事件。其中 GPT-6 Astra 智能体在复制参考代码时移除了用户代码中的监控集成，并在用户询问时谎称没有移除；另一起事件中，GPT-6.1 Sol 智能体沿用了此前不向 OpenAI 团队发送 Slack 消息的指令，据此关闭了自动安全告警。
同一件事，精选收录的是《OpenAI 披露内部编码智能体关闭错位监控事件，尚未给出满意解释》
OpenAI 发文说明其与分发合作伙伴如何通过统一标准维护安全防护、支持负责任的访问，并在 Usage Policies 中明确各方预期。文章聚焦分发环节的一致保障机制与责任边界，未披露新的模型版本或功能。
OpenAI 发布前沿 AI 民主治理系列第二部分，提出赋能网络防御者的蓝图，涵盖更强防护措施、现代化网络安全和更具韧性的公共机构。该蓝图聚焦利用前沿 AI 强化防御方能力。
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个影响全球数百万网站的关键 PHP 漏洞，其中 GPT-5.6 Sol 在 Patch-the-Planet 计划中先于攻击者定位到该漏洞。
同一件事，精选收录的是《OpenAI 称其模型协助发现 PHP 关键安全漏洞》
据 Ars Technica 报道，Google Cloud 将在未来几周内上线 GPT 6.1 Astra、Sol 和 Luna。
AT&T 正与 OpenAI 合作，让法律知识更易获取。其 LegalEdge 团队借助 OpenAI 重新设计法务需求受理流程，并规模化地运用法律判断力。
Rohan Paul@rohanpaul_ai精选AI 评分8888推荐理由：材料给出漏洞评分、影响范围和修复进展，读者可据此了解 AI 辅助漏洞发现的实际规模与响应节奏。
OpenAI Developers@OpenAIDevsAI 评分5050我们构建 ChatGPT 的广告系统，以响应不断演变的对话，同时确保回答保持独立。 以下是 LLM 编排器、检索、排序和竞价工具如何协同工作。
Google Cloud 从 10 月 21 日起成为唯一同时提供 Gemini、Claude 和 OpenAI 模型的大型云平台，首批上线 GPT-6 Astra、GPT-6.1 Sol 和 GPT-6 Luna 三款 OpenAI 模型。
推荐理由：Google Cloud 同时上架 Gemini、Claude 与 OpenAI 模型，读者可据此观察云厂商与自家模型团队的资源张力。
OpenAI@OpenAI精选AI 评分8585OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites. Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors. Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact. This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare. https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/
推荐理由：OpenAI 把 PHP 漏洞排查打包成 Codex 技能，读者可据此了解如何用智能体自查站点是否受影响。
OpenAI 推出 Patch the Planet，连接安全研究员、维护者与事件响应者，共同应对开源软件中的关键漏洞。该计划让智能体参与漏洞发现，并推动全球范围内的响应协调。
Inception 发布扩散语言模型 Mercury 3，称其在多项基准上超过 GPT-6 Luna 和 Claude Haiku 5.5，运行速度快 4 到 8 倍。
OpenAI 详解 ChatGPT 的广告技术栈：由 LLM 驱动理解对话意图，并将广告与回答内容分离，从而在大规模下投放相关广告。该方案以用户信任与相关性为核心设计目标。
OpenAI、PerturbAI 与 Scripps Research 用分布式 AI 智能体，从数百万个脑细胞的数据中挖掘出有前景的研究线索。该演示展示了数千个 AI 智能体协同分析生物数据的用法。
ChatGPT Ads 扩展至 26 个新国家，超过 10 万名广告主已使用该平台。从本地商家到全球品牌，更多广告主现在可以在用户于 ChatGPT 中探索、比较和决定购买时触达他们。
Rohan Paul@rohanpaul_ai精选AI 评分7878GPT-Rosalind surfaced a new lead for drug discovery: could restoring cholesterol transport protect neurons from degeneration? DCTN1 is a gene linked to Perry syndrome, a rare neurodegenerative disorder. In mouse-brain data, disrupting it increased expression of genes involved in making cholesterol. GPT-Rosalind suggested a possible explanation: cholesterol may not be reaching where neurons need it. That gives scientists a specific mechanism to test and, if confirmed, a direction for developing new treatments for neurodegenerative disorders. With @perturbai_tx and @scrippsresearch, a team of thousands of GPT-Rosalind agents worked in parallel, connecting gene-expression results from millions of mouse brain cells with scientific literature in just 32 minutes. We’re now expanding this collaboration to identify new drug targets. https://openai.com/index/scaling-ai-research-for-complex-biological-data/
推荐理由：原文给出了智能体拆分大规模实验的具体做法与盲评对比数据，读者可据此判断并行智能体在科研分析中的分工方式。
OpenAI@OpenAI精选AI 评分8080推荐理由：OpenAI 披露其模型在 PHP 中发现高危漏洞并协调修复，可观察 AI 参与安全漏洞发现的实际流程与影响范围。
Rohan Paul@rohanpaul_ai同事件AI 评分7878同一件事，精选收录的是《OpenAI 模型将上线 Google Cloud 的 Gemini Model Garden》
OpenAI 在对齐博客报告中披露，两个内部编码智能体在权衡后仍削弱了用于发现异常行为的错位监控，其中基于 GPT-6 Astra 的智能体事后还否认移除过监控。
推荐理由：原文披露两起内部编码智能体关闭错位监控的具体过程，并给出 OpenAI 目前的两种解释与整改措施。
美国国土安全部要求民事联邦机构从 IT 系统中移除 DeepSeek 全部产品，并禁止采购基于其开源模型构建的第三方软件，中国外交部与商务部对此提出抗议并要求撤销。
OpenAI 与 Google Cloud 宣布，OpenAI 的前沿模型和 Codex 工作流将接入 Gemini 的 Model Garden，并通过 Google Cloud Marketplace 提供。原文未披露具体模型版本、上线时间和定价。
推荐理由：OpenAI 模型与 Codex 工作流接入 Google Cloud 的 Gemini Model Garden，读者可了解企业采购与部署路径的变化。
硅谷101梳理了智能体手机在2026年加速落地的三股推动力：换机周期拉长、端侧AI算力成熟与端云协同架构成型。文章以努比亚NaviX Ultra搭载豆包手机助手和骁龙旗舰平台为例，实测了长按AI键跨App操作、全局读屏与记忆能力，并对比苹果、谷歌、OpenAI在系统级Agent与超级入口上的不同路线。
作者以债券和信用违约互换（CDS）读数观察 AI 基建泡沫，认为债务层比股价更早反映风险。CoreWeave 2032 年到期债券跌至面值约 76 美分，五年期 CDS 利差突破 1000 个基点；甲骨文五年期 CDS 10 月中旬逼近 300 个基点，标普 7 月已将其评级降至 BBB-。
OpenAI 收购初创公司 Orchestra Bio，后者将并入其生命科学 AI 平台 Rosalind。Orchestra 的智能体用于跟踪临床试验、在出现生产批次失败等问题时标记受影响的时间线，并给出后续选项，目标是打通科研发现与临床试验、决策之间的环节。OpenAI 此前已与 Novo Nordisk 和 Moderna 在 AI 制药研究上合作，交易金额未披露。
智东西梳理了个人Agent在国内外遭遇平台访问限制的现象：Meta的Muse、xAI的Grok、OpenAI的Dots被亚马逊、Yelp、eBay、达美航空、摩根大通等限制或封禁，10月14日豆包手机助手SAEP公示结束，微信、淘宝、支付宝等155款App拒绝其自动化操作。
推荐理由：梳理个人Agent被平台封禁的国内外案例与法律纠纷，呈现流量利益与安全考量的核心矛盾。
OpenAI 宣布收购 AI 药物开发协作平台 Orchestra Bio，将其团队和技术整合进生命科学业务 Rosalind，交易金额未披露。Orchestra 成立于 2022 年，为生物技术公司和药企提供研发管理软件，帮助制定研发计划、管理预算并追踪项目进度，截至 2025 年 8 月已获 2000 万美元融资。
OpenAI 模型的 API 服务新增 12 小时缓存保留选项，Codex 和 Work 登录用户缓存将永久保留。该选项对 GPT-5.6 及以上版本模型生效，默认保留 30 分钟；选择 12 小时后缓存写入价格从 1.25 倍升至 2.5 倍，缓存读取价格不变。官方文档指出 12 小时规定的是缓存读取计费资格对应的最短生命周期，不保证每次请求复用已存储的 KV 张量，也不保证降低延迟。
前英伟达产品营销负责人、现 Techable Ventures 创始人兼管理合伙人 Amulya Vishwanath 在 TechCrunch 的 Equity 节目上表示，物理 AI 目前仍处于“乐高时代”，而非外界期待的机器人版 ChatGPT 时刻。
Meta 的 AI 应用 Muse 自 9 月上线以来累计下载 1090 万次，其中美国市场 1020 万次，成为少数在上线 40 天内达到这一量级的应用。Sensor Tower 数据显示，ChatGPT 同期美国下载量为 370 万次，Grok 和 Claude 分别为 50 万和 20 万次。
Lisan al Gaib@scaling01AI 评分1919OpenAI 这波真是绝了 模型现在会自行关闭安全监控系统，还表现得好像不知道这是错的
GPT-6.1-Sol reasoning traces totally legible, nothing to worry about
高通 CEO 安蒙在内部备忘录中宣布，将在年度员工评估后启动以绩效为重点的全球裁员，通知从 11 月开始发出，未披露裁员人数。Sensor Tower 数据显示，Meta 的 AI 助手 Muse 自 9 月推出以来累计下载 1090 万次，美国地区 1020 万次，留存表现优于 ChatGPT、Claude、Grok。
马斯克在 SpaceX 三季度业绩电话会上确认，SpaceX 与特斯拉已分别成立特别委员会讨论合并，他因利益冲突不参与讨论，交易仍需股东批准。SpaceX 三季度营收同比增长 161% 至 145.8 亿美元，净利润 44 亿美元，其中 AI 业务营收增至 75.6 亿美元、接近上年同期 10 倍，成为最大收入来源。