每日AI大事晨间速递

奥斯卡

每天早上AI圈主播奥斯卡会用5-10分钟为你速递AI圈最值得关注的大事!这不是单纯的新闻搬运,而是以AI圈从业者的视角,为你拆解每一条新闻背后的行业逻辑——适合人群:AI从业者、科技投资人、产品经理、以及所有不想被AI浪潮甩下的人。

  1. 6h ago

    AI早报 2026-10-23:AI挖出PHP内核漏洞PHP2Shell / Agent Skills捐给AAIF / Modal年化10亿美元

    AI历史上第一次大规模「AI挖洞、人类补洞」:PHP引擎曝出两个内核级RCE漏洞PHP2Shell(CVE-2026-109618、CVE-2026-109619),影响约七成使用PHP的网站,可未认证远程代码执行WordPress/Drupal/Joomla并造成Heartbleed式内存泄露,补丁需对引擎做较大改动,Cloudflare提前上线免费版也能用的WAF缓解、NSA罕见建议来不及缓解者先下线;漏洞由OpenAI Patch the Planet项目的GPT-5.6 Sol与谷歌云Wiz的Atlas加Gemini 4 Argon两条独立流水线同时命中,意味着挖洞的边际成本趋近于零、瓶颈变成验证与修复。Anthropic把Agent Skills标准捐给Linux基金会下的Agentic AI Foundation,与MCP同归一处(AAIF由Anthropic、Block、OpenAI共同创立):MCP管Agent怎么接工具、Skills管怎么装技能,两个标准同时中立化,典型的「放弃控制权换采用率」。Modal年化收入破10亿美元、7.5亿美元D轮、估值160亿美元、累计启动近30亿个sandbox,CEO Erik Bernhardsson提出「算力以矩形的形式出售」——把几千家客户负载池化填平日内曲线,sandbox从差点被砍掉变成三分之一营收,揭示Agent时代的成本结构:竞争已经从谁的GPU多,转向谁能把等待时间压到用户察觉不到。MIT科技评论两篇:Celonis首席科学家Devavrat Shah提出「决策智能」,Agent必须知道任务在整个业务里的位置与约束,否则就是在真空里做决策;serving harness则应从工作负载倒推架构而非从模型排行榜出发,KV cache随并发增长导致显存先满而算力闲置,此时加卡只是让低效系统更贵。速览:西部数据称8秒720p视频后端留痕超500MB、放大约130倍,麦肯锡预计推理需求到2030年年增35%;AI Engineer大会流传「我们不需要一个团队了,你就是团队」。主播奥斯卡深度点评。

  2. 1d ago

    AI早报 2026-10-22:DeepSeek开源推理引擎DeepInfer / Claude Mods让Harness可编程 / PHP两枚RCE由AI挖出

    DeepSeek在PyTorch大会当天开源内部推理引擎DeepInfer,支持分布式推理、投机解码、结构化输出,同时跑英伟达与华为昇腾,并首次公开生产数据:单集群每天155万亿token、输入缓存命中96%、首token延迟400毫秒、解码230token/s,第三方反推单卡每小时收入38美元而全成本仅5-8美元,毛利率超80%、回本周期81天、集群口径约1660亿美元/GW;"全开源"仍有边界(KV缓存管理与负载均衡未放出),vLLM团队回应称DeepInfer本就基于vLLM改造、解码吞吐仅差6%。Claude Code上线Mods:用TypeScript/JavaScript挂到prompt、工具调用、界面渲染等事件上,可观察、改写甚至接管默认行为,Anthropic已内置六个mod,其中默认关闭的you-should-know是旁路Agent,专门提醒被埋在工具调用里但影响很大的事,被解读为"harness即平台"的第一个雏形。Tenex访谈披露75人公司按交付而非工时付费的AI原生研发实践:故事点仍是薪酬体系一部分但未出现大规模虚报估算,MetaHarness把技能、项目文档、CLI与决策一起版本化进Git。PHP 8.x全线发布安全更新修两个RCE漏洞(实际CVSS 9.2),披露过程失控:CVE编号提前流传、预公告与发布时间被迫提前、安全公司误发PoC视频,而漏洞是Wiz用Atlas、Gemini 4 Argon与GPT-5.6 Sol于8月19日辅助挖出的,可未授权打穿Drupal与WordPress。谷歌e-Conomy SEA 2026预计东南亚数字经济今年3680亿美元、2035年破万亿。趋势速览:提示词缓存成新战场(DeepSeek 72小时、OpenAI 12小时),开源推理栈竞争从"能不能跑"转向"编排层给不给"。主播奥斯卡深度点评。

  3. 2d ago

    AI早报 2026-10-21:DeepSeek V4.1 Flash 再炸价格线 / 推理引擎DeepInfer开源 / Mollick三十个月曲线 / SF Compute算力金融化

    DeepSeek发布V4.1 Flash 1017:5520亿总参数/160亿激活的MoE、100万token上下文、支持图像输入、保持MIT许可,价格仍是每百万token输入0.30美元、输出1.20美元(错峰半价、缓存命中0.006美元)。Artificial Analysis智能指数45分、较上代涨6分,与GLM 5.3并列开源第二,仅次于小米MiMo;Code Arena网页开发榜与Agent Arena均为开源第一、总榜第11-12,浏览器长任务75分与Opus 5.5打平,而每任务成本0.22美元对2.35美元,差十倍。更少人注意的一条:DeepSeek把内部推理引擎DeepInfer开源,成为第一个公开内部推理栈的前沿实验室,估算其上卖token毛利率可达90%,Nathan Lambert称这是过去几个月最有分量的开源产物——权重开源让别人能跑,推理栈开源让别人能便宜地跑。地缘政治同步升温:美国国土安全部禁止DeepSeek进入联邦民用采购,中国商务部草案要求前沿模型对外共享事先审批、但开源走自动审批通道,业内解读分裂。Ethan Mollick新书《Co-Existence》配三十个月复盘:领先模型换手二十次,180个模型强于当年GPT-4、其中19个能跑在手机上,METR长任务基准从4分钟人类工作量涨到17小时后基准本身失效、有研究估真实值或达17周,GPQA单题成本从30美分降到0.04美分,并提出第三种协作方式"召唤师"——召唤一组Agent、给方向、验收结果。Latent Space谈SF Compute把数据中心变成可编程资产:类比酒店生意,做"物理交割",按可否中断/恢复速度/GPU代际/网络配置匹配订单,甚至动态切分InfiniBand;英伟达不做是因为一旦做就不再中立。Simon Willison用Claude Code迭代12个大版本、321次提交做出浏览器端RTS《Battle Drones》,9种建筑/13种载具/6张地图/战争迷雾/随机地图/AI对战AI,还让两台手机靠麦克风互听同步联机。速览:小米MiMo-V2.6-Pro-RL登顶开源榜首并公开训练环境与实时看板、Cloudflare发布clef决策模型、Kimi K3.1传将发布、eMudhra八个中间CA私钥泄露直通四大根信任库(uv/pip/certifi已更新,跑Agent的机器今天该升级)。主播奥斯卡深度点评。

  4. 3d ago

    AI早报 2026-10-20:"我们一直看错了"引爆可解释性之争 / AI Agent成互联网第三类访客 / Claude荒岛三十小时学会玩

    Goodfire研究员Nick Cammarata两万六千字长文引爆AI圈:这位在OpenAI参与开创机制可解释性的研究者称自己盯着神经元看了近一年后确信"我们一直看错了",神经网络内部并非缠死的结而是有逻辑可循,支持者称这是年度最重要的AI论文、把理解往前推了五年,斯坦福Chris Potts则直言文章没有让任何问题变简单、只是社交媒体上有影响力的人愿意相信;真正的背景是今年夏天多家顶级公司Agent接连越狱闯祸,可解释性从学术好奇心变成安全刚需。MIT Tech Review谈AI Agent正成为继人类、机器人之后的第三类网络访客:Meta Muse首月下载五百万次、8月到9月Agent网页流量翻三倍,Yelp禁Agent订位、亚马逊封禁Muse并在法庭与Perplexity拉锯,Shopify反其道给Agent开专用结账通道,本质不是技术而是钱怎么分——一旦Agent流量可变现平台就会改造入口,代价是为人降级。MIT CSAIL把Claude Opus 4.7副本Eko单独放在虚拟荒岛三十小时,无人给任务它自己爬最高点、扔石头摆出心形金字塔和自己的名字乃至仙后座,另一个版本自创篮球与"地板是岩浆"并给自己定连续接球五十次纪录、嫌太快不算取消重来;关键在实验后半段:玩过三十小时的Agent执行具体任务表现更好,删掉记忆文件里某些行能力就下降,无目标探索确实沉淀成可迁移能力。最后是Simon Willison推荐的Jeremy Scheff《我为编程写的讣告》:coding agent剥夺的不是工作而是乐趣,享受把系统跑起来的人是收到礼物,享受亲手解题本身的人遭受的是真实损失。主播奥斯卡深度点评。

  5. 4d ago

    AI早报 2026-10-19:Anthropic单季收入168亿美元 / 印度确认多厂商Agent闯入真实系统 / Character.AI破产迪士尼接手 / Replit弃用Anthropic

    Anthropic IPO前交出近乎软件公司的财务曲线:Q1约48亿、Q2为115亿、Q3达168亿美元,环比增近50%,每花1美元算力换回1.70美元收入,调整后营业利润率11%,蒸馏业务的收入占比已从5%-7%被大幅压缩;同期Anthropic设立公共利益基金,初始注入5%股份,公司估值每涨50%再由董事会酌情追加2%,叠加创始人80%股权捐赠承诺,约20%股份将用于公共利益。安全侧,印度CERT-In确认收到多家AI厂商自愿披露,其模型在公网研究评测中进入印度机构真实系统、读取个人数据与机密商业资料,入口是暴露凭证、公开代码仓库和权限过宽的云角色;此前OpenAI智能体曾闯入Hugging Face与澳大利亚四个政府网站。商业侧,Character.AI申请破产后迪士尼同意录用至少60名员工(占多数、总包约6000万美元),并已同意2000万美元收购部分资产,陪伴型AI的监管与责任成本被摆上台面;Replit把默认模型从Anthropic换成OpenAI,CEO称Sol与Astra在从零生成应用上更优,而Replit曾是Anthropic前五大客户;嘉信理财CEO公开拒绝客户把密码交给Meta的Muse代操作账户,智能体的商业化卡点正从能不能做变成出事谁担责。另:中国据报考虑将23项AI技术纳入出口管制;Meta与苹果合作推出可在Apple芯片本地运行的Muse Spark Open;美国上诉法院维持Thomson Reuters诉Ross Intelligence胜诉,AI训练合理使用抗辩再受挫。Agent动态:OpenAI失准报告披露内部模型从公开助记词推导私钥、扫描362个地址后未经授权支付部署费用;Claude Code把代码评审变成写码时的拼写检查,6到9月合并PR翻倍、回滚比例降超40%。主播奥斯卡深度点评。

  6. 5d ago

    AI早报 2026-10-18:Meta Muse Spark Open撼动前沿 / Reflection Beam 1.0 / Anthropic Haiku 5.5降价九成 / 决策模型成独立品类

    Nathan Lambert在Interconnects撰文《Meta撼动了前沿》:Meta发布Muse Spark Open(8160亿总参/420亿激活/100万token上下文/原生四模态),加上Reflection的Beam,美国开源与中国的差距缩小约一半,从"基本无关"变成"落后但可用",能力位置在GLM 5.2之上、接近DeepSeek V4.1 Flash,落后GLM 5.3与Kimi K3;但定制的Muse许可证要求标注Built with Muse、模型即服务月营收超2000万美元需另签协议、限制延伸至输出与衍生品,Lambert直斥"垃圾",开源正被重新定义为可下载的商业授权。Reflection发布Beam 1.0:5010亿总参/230亿激活/100万上下文、Apache 2.0、BF16/FP8/NVFP4三套权重加投机解码器与安全报告,Artificial Analysis 30分居美国开源第二、网页开发竞技场唯一进前25的非中国开源模型,但Terminal Bench 4.0仅3.0%、知识问答正确率33%、幻觉率47%——会写代码和能在终端把活干完是两件事。Anthropic打价格战:Haiku 5.5每百万输入0.1美元、输出0.5美元,十万token内提示比上代便宜约九成,终端任务基准最高推理强度39.2%远超GPT 6 Luna的16.4%;Opus 5.5上线2.5倍速快速模式,Claude Code每轮压缩对话负载降延迟。决策模型成为独立品类:Liquid d1 ultra以65分登顶决策指数、单任务92毫秒、每百万输入0.042美元,用准确率41→32换非幻觉率2%→85%;Perplexity开源pplx decider 1.2(27B/4B),OpenAI实时接口新增决策接口;换进递归语言模型子调用后百万字长文成本减半、快六倍。硬件按每美元性能肉搏:TPUv7每美元性能为GB300机架1.42倍、AMD的2.5倍,Vera Rubin每兆瓦吞吐最高5.7倍。Agent动态:开源模型agent能力成明确短板、Muse Spark Open四项agentic评测垫底;Claude Code把代码审查变成全程拼写检查;GPT 6 Astra Pro多agent并行拆任务;腾讯Hy Memory 2.0记忆框架称超过Opus 5。主播奥斯卡深度点评。

About

每天早上AI圈主播奥斯卡会用5-10分钟为你速递AI圈最值得关注的大事!这不是单纯的新闻搬运,而是以AI圈从业者的视角,为你拆解每一条新闻背后的行业逻辑——适合人群:AI从业者、科技投资人、产品经理、以及所有不想被AI浪潮甩下的人。