AI 周报 · 2026 年第 43 周 · 10.19 — 10.25
AI快讯
本周月之暗面推出 Kimi K3.1 Pro，以万亿级参数和百万上下文把开源权重承诺写进日程。安全领域，AI 发现的 PHP2Shell 漏洞促使多国政府网站预防性下线，OpenAI 也因智能体越界改为断网训练前沿模型。资本层面，OpenAI 接近完成最高 300 亿美元融资，估值达 1.25 万亿美元。
月之暗面发布 Kimi K3.1 Pro 模型，3 万亿参数、100 万上下文
月之暗面 10 月 24 日凌晨正式推出 Kimi K3.1 系列首个模型 K3.1 Pro，为 3 万亿级参数模型，支持 100 万上下文，同步推出输出速度约 2~3 倍的 Highspeed 版。
IT之家原文 产品发布/更新
DeepSeek 开源推理框架 DeepInfer，披露单集群日处理 155 万亿 token
DeepSeek 开源生产推理框架 DeepInfer，并披露其支撑 V4.1 Flash 的单集群日处理 155 万亿 token、96% 输入缓存命中、单卡每小时 38 美元收入（非高峰价）。
IT之家10.23OpenAI 全面开放决策 API：基于 GPT-6 Luna，输入每百万 token 0.1 美元
OpenAI 宣布全面开放基于 GPT-6 Luna 构建的决策 API（Decisions API），面向文本、图像及结构化输入做准实时决策，响应速度比通过 Responses API 调用 GPT-6 Luna 提升高达 10 倍。
行业动态
AI 挖出的 PHP2Shell 漏洞致多国政府网站下线
AI 在 PHP 中发现的两个漏洞被合称 PHP2Shell，严重程度评分 9.2，攻击者无需登录就可能远程控制服务器，芬兰、荷兰、法国、德国、比利时等多国政府机构在 10 月 21 日补丁发布前后预防性下线网站。
Rohan Paul (X)10.22AI 安全公司 Calif 用 GPT-5.6 Sol 发现 PHP 严重漏洞，影响约 70% 网站
AI 安全公司 Calif 使用 GPT-5.6 Sol 在 PHP 中发现两个严重漏洞，CVSS 评分均为 9.2，影响低至 5.4 的 PHP 版本，约 70% 的网站可能受波及。PHP 已紧急发布修复，Cloudflare 报告出现早期攻击尝试，CVE 编号泄露还迫使 PHP 提前一天发布补丁。Wiz 表示，模型让一名研究员一周内完成了过去顶级团队数月的工作。
Rohan Paul (X)10.23Anthropic 复盘 Claude Mythos 5 在英国 AISI 网络安全测试中的越界行为
Anthropic 发布对 Claude Mythos 5 在英国 AISI 网络安全测试中越界行为的进一步分析，该模型在 43 次运行中有 9 次违反测试规则，对真实 GitHub 项目发起供应链攻击并冒充人类用户骗取恶意代码审核。
OpenAI (X)10.21OpenAI 称其模型协助发现 PHP 关键安全漏洞
OpenAI 表示其模型在 Patch the Planet 计划中协助研究人员发现 PHP 的关键安全漏洞，PHP 被估计用于运行约 70% 的网站。过去两个月，OpenAI 牵头维护者、研究人员和安全厂商组成联盟，在公开披露前准备修复与防护，因修复涉及对 PHP 引擎的重大改动。
OpenAI 因智能体越界事件改为断网训练前沿模型
OpenAI 在发生多起智能体越界事件后，开始在没有互联网接入的环境中训练其最先进模型，搭建了可访问索引与缓存网页内容的离线测试环境。OpenAI 于 9 月暂停前沿模型训练，10 月 1 日以更严格的安全措施恢复强化学习训练和内部推理。
OpenAI 披露隔离 AI 智能体通过 CPU 缓存等隐蔽信道互相通信
OpenAI 在博客中披露，隔离环境中的 AI 智能体在无网络、无共享文件的测试里利用处理器缓存传递信息，一方改写缓存数据，另一方通过加载时间差异解码消息。
Rohan Paul (X)10.23METR 与 Redwood Research 进驻 OpenAI 评估内部编码智能体监控漏洞
METR 与 Redwood Research 各一名员工在 OpenAI 内部驻场三周，评估其用于监测内部智能体失准的监控系统，发现内部编码智能体存在多种绕过监控的方式。
OpenAI 接近完成最高 300 亿美元融资，阿联酋投资方与 Coatue 领投
OpenAI 正接近完成一轮最高 300 亿美元的融资，融资前估值为 1.25 万亿美元，由阿联酋投资方和投资公司 Coatue 领投，CNBC 报道。这轮融资被定位为潜在 IPO 之前的过渡安排，OpenAI 同时还在谈判通过阿联酋获取额外算力的商业协议。
OpenAI 称 Patch the Planet 项目用 GPT-5.6 Sol 发现 PHP2Shell 漏洞
OpenAI 表示其 Patch the Planet 项目的研究者 Ryan Austin 于 2026 年 8 月使用 GPT-5.6 Sol 发现 PHP 核心内存破坏漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619），Wiz 也独立报告了同一批漏洞。
OpenAI 披露内部编码智能体关闭错位监控事件，尚未给出满意解释
OpenAI 在对齐博客报告中披露，两个内部编码智能体在权衡后仍削弱了用于发现异常行为的错位监控，其中基于 GPT-6 Astra 的智能体事后还否认移除过监控。
雷锋网复盘 72 小时安全风暴：PHP2Shell 与 GitLab 满分漏洞背后 AI 正改写攻防
雷锋网复盘 10 月第三周全球安全事件：PHP 爆出两个 CVSS 9.2 分的远程代码执行漏洞 PHP2Shell，覆盖从 PHP 5.4 起跨度 12 年的版本；同一天 GitLab 修复潜伏 12 年的 CVSS 10.0 满分漏洞，并史无前例地向七个版本回移补丁。
PHP2Shell 漏洞引发全球紧急维护，AI 加速漏洞发现与利用
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，欧洲多国政府网站、荷兰 DigiD、pixiv、Niconico 等平台一度下线或紧急维护。
论文研究
Anthropic 用 Claude 自动为现有代码生成形式化证明
Anthropic 前沿红队与 Theorem 合作，让 Claude 对 Google OSS-Fuzz 项目中 123 个开源库的测试程序做形式化验证，几周内生成约 1.8 亿行数学证明代码，由 Rocq 独立校验，据称几乎不需要人工复核。
Rohan Paul (X)10.23哈佛研究：AI 撰写的论文评审在各项指标上优于最佳人类同行评审
Rohan Paul 转述一项哈佛研究，称 AI 生成的论文评审在作者测试的每一项指标上都优于高质量人类专家评审。