AI日报：AI挖出PHP致命漏洞全球告急，Claude Duet开启主动智能体时代

今天是2026年10月23日。如果说前几天的AI新闻是”卷模型、卷参数”，那今天的头版属于安全与落地——AI第一次以”防守方”的姿态站上全球网络安全舞台，而主动式智能体正式从实验室走进普通用户的应用列表。国内外的产业信号也很密集：融资、开源、具身智能大赛，一天之内几乎把AI行业的所有赛道都点亮了。

我以一名AI领域探索者的视角，把今天值得关注的几件事拆开聊聊。

一、GPT-5.6 Sol挖出PHP致命漏洞：AI打了一场漂亮的防御战

OpenAI在”Patch the Planet”计划中，让GPT-5.6 Sol发现PHP两个未认证远程代码执行漏洞（合称”PHP2Shell”，CVSS v4.0评分9.2），影响PHP 5.4至8.5版本——覆盖全球约70%的网站。PHP官方已于10月21日发布8.5.12等四个安全更新，美国CISA、NSA连夜发出紧急警告，英国32项政府服务临时下线，维基媒体、《赛马娘》等多款日本游戏一度停服。Cloudflare在漏洞公布45分钟内拦截数万次利用尝试，两小时后飙升至数十万次。

探索者视角：这次事件最值得玩味的是”AI主动防御”的示范意义。漏洞并非新近出现——PHP基金会承认漏洞至少自2024年就存在，迟迟未修复是”安全团队决策流程和资源不足的结构性失败”。是AI让这个沉睡的隐患提前暴露，赶在攻击者大规模利用之前完成全球联动修补。这印证了一个判断：AI在安全领域的价值不仅是”更快地攻击”，更是”更快地发现”。当模型能从海量代码中嗅出潜伏多年的逻辑缺陷，安全行业的人力瓶颈第一次被技术手段实质性突破。当然，这也意味着攻击者同样可以借助AI找到更多”沉睡漏洞”，攻防双方都在用AI加速，防守方必须先跑起来。

二、Claude Duet：主动式智能体正式登上用户桌面

Anthropic发布个人智能体Claude Duet，由Claude Opus 5.5驱动，可调用超6000个连接器和插件，直接继承原账户的记忆、Skills和应用连接，提供独立iOS、Android应用和网页端，配独立云端虚拟机在后台执行任务。预览期不单独收费，与Claude共用Pro、Max套餐额度，首批面向美国地区用户开放候补申请。

探索者视角：Duet的意义在于”主动”二字。之前的智能体大多是”你提问、它回答”，Duet则每天早上推送跨应用简报、白天持续盯守、在动手前向你确认。这是从”助手”到”同事”的产品形态跃迁——它开始拥有自己的”工位”（云端虚拟机）和”工作节奏”。Anthropic此前把Agent Skills标准捐给Linux基金会旗下Agentic AI Foundation，被ChatGPT、Cursor、GitHub Copilot等70多个平台集成，说明智能体的”技能生态”正在快速成型。对普通用户来说，”有一个AI在后台替你盯着事”的体验门槛正在被彻底打通，这可能是主动智能体成为大众应用的元年信号。

三、OpenAI双线推进：300亿美元融资落槌在即，决策API全面开放

据财联社消息，OpenAI即将完成由阿联酋投资方领投、最高规模达300亿美元的融资，投前估值1.25万亿美元，协议将从阿联酋获得更多算力，拟于下周结束前完成签署。同时，OpenAI正式全面开放决策API——基于GPT-6 Luna，面向应用内高频小决策场景，输入定价每百万Tokens 0.10美元、缓存输入0.01美元，无输出计费，支持一次请求最多400个问题。

探索者视角：两条消息放在一起看很有意思。300亿美元融资的重点除了钱，还有”从阿联酋获得更多算力”——资本正在为算力竞赛买单。而决策API的全面开放，则是OpenAI对”小模型做决策、大模型做思考”这一分工趋势的正式背书：把智能体在岔路口的判断、意图识别这类高频低成本的活，交给专用的决策模型，又快又便宜。值得注意的是，这个赛道由TypeSafe的Jev模型开创，其公司估值已达76亿美元，OpenAI的跟进说明”专用决策模型”正在成为基础设施级产品。大模型负责思考，小模型负责决断，这种”大小搭配”的架构正在变成Agent产品设计的默认范式。

四、DeepSeek千亿融资落定：禁令阴影下的开源突围

DeepSeek完成约1000亿元人民币融资，宁德时代拟增资约100亿元，腾讯及石溪资本、中芯聚源、CPE源峰、君联资本、吉利等产业机构参投，目标在洽谈期间从500亿元两次上调至1000亿元。公司正加速推进科创板IPO，计划最快今年末递表。而两天前，美国国土安全部刚下令联邦民事机构移除DeepSeek技术并禁止采购。

探索者视角：一边是被美国联邦机构”拉黑”，一边是国内资本用真金白银投出千亿级融资——这种戏剧性对照本身就是当下中美AI博弈的缩影。DeepSeek的底气在于技术：它刚刚开源了内部生产级推理框架DeepInfer，这类技术通常被视为推理效率的核心竞争力，而推理效率的提升直接冲击”AI需要无限扩卡”的叙事。开源+低成本+高效推理，让DeepSeek在海外禁令下依然拥有全球开发者生态。更现实的意义在于：当融资规模能支撑起持续研发和算力储备，中国模型与美国顶尖模型的差距（已收窄至约3%）就有了继续缩小的弹药。

五、Flint-40B-A2B开源：AI自己”孵化”出的编程模型

田渊栋团队所在的Recursive公司开源本地Coding Agent MoE模型Flint-40B-A2B（约398亿总参数、25亿激活参数），借助AI自动科研系统Eureka Machine，不到4个月完成从数据管线、训练配方到基础设施、推理优化的全流程研发。MacBook Pro（M4 Pro）上生成速度超每秒125 Token，RTX Spark上超每秒150 Token；Terminal-Bench 2.1得分54.9%、SWE-bench Pro v2得分89.7%，在500亿参数以下的MoE模型中领先。模型权重以Apache 2.0协议开源在Hugging Face，支持256K上下文。

探索者视角：这条新闻的看点不是”又多了一个编程模型”，而是”AI参与了造自己的大部分过程”。Recursive声称Eureka Machine参与了从数据管道到量化配方的几乎所有环节，量化方案让模型体积缩小71%且质量损失很小——这种”递归自我改进”（recursive self-improvement）第一次拿出了可验证的实物。如果这条路走得通，AI研发的边际成本会被大幅压缩：不是”人指挥AI干活”，而是”AI指挥AI干活，人做验收”。对开发者来说，能在笔记本上跑私有化编程Agent、生成速度过百token/s，本地AI研发的生产力门槛正在被实际击穿。

六、具身智能大考：万台机器人上海”上岗”比武

2026全球开发者先锋大会暨国际具身智能技能大赛10月23日至25日在上海张江举办，超万台机器人入驻张江人工智能创新小镇，200余支参赛队伍、300家机器人本体企业围绕9大赛道23个赛项竞技，覆盖上下料搬运、焊接、精密装配、质量检测、能源巡检、养老康养、消防灭火等真实场景。宇树科技王兴兴在世界物理AI大会上称，GPT-6已零训练部署到宇树机器人上，可自主画画、下棋、寻找厨房工具，物理AI很可能在1到2年内被”击穿”，产业正迈向具身智能的”ChatGPT时刻”；智元机器人则开源首个真实场景Physical Agent数据集AGIBOT WORLD 2026第四期”具身推理”。

探索者视角：具身智能正在从”展会表演”转向”真实作业”。这次大赛最鲜明的特征是”真机实景”——不是让机器人在舞台上跳个舞，而是把工厂上下料、医院康养、消防搜救这些一线场景搬上赛场，用作业成功率、效率提升率、安全可靠性、经济可行性来打分。王兴兴那句”80%陌生场景中机器人可完成约80%任务”和”物理AI 1到2年被击穿”，虽然带有创业者特有的乐观，但方向是清晰的：语言模型的通用能力正在向物理世界迁移，具身智能缺的不是”聪明”，而是”能干活、干得划算”的工程化验证。万台机器人同台竞技，本质上是产业在回答一个问题——机器人到底值不值得被雇佣。

七、AI资本开支退潮疑云：巨头财报与”算力过剩论”共振

周四美股科技股集体大跌：纳指跌2.6%，Meta跌8%（Q3营收超预期但上调全年资本开支指引下限至1350亿美元，Q4单季支出即需490-590亿美元），AMD跌8%，英伟达跌4%，CoreWeave跌超10%。10年期美债收益率跌破5%，高盛称AI资本开支的每一点收缩都相当于为债市减压。SemiAnalysis观点更激进：现在GPU已经过剩，2028年数据中心就将过剩。英伟达则发布AI运维平台Minerva，整合基础设施与AI工作负载遥测数据，提前发现故障、提升GPU运行时间与AI工厂产出效率。

探索者视角：这是今天最需要冷静对待的一条。市场并非质疑AI的价值，而是质疑”资本开支的可持续性”——当Meta、微软、谷歌们把数百亿美元砸向数据中心，投资者开始算一笔账：这些投资什么时候能变成利润？DeepSeek开源DeepInfer带来的”存量算力释放”效应，进一步动摇了”必须无限扩卡”的叙事。但换个角度看，英伟达推出Minerva恰恰说明行业正从”买算力”转向”管算力”——把GPU利用率、故障预测、产出效率这些运营指标做精细，本身就是AI工厂走向成熟运营的标志。短期资本情绪的波动，不影响长期技术演进的确定性；但”算力过剩论”提醒我们：规模化扩张之后，效率与ROI才是下一轮竞争的胜负手。

结语

今天的关键词是防守、主动与落地。AI第一次大规模承担起”网络安全守夜人”的角色；智能体从被动应答走向主动服务；资本在算力军备竞赛与开源效率革命之间寻找平衡；具身智能则用一场”真机实景”的大考证明自己正在走出实验室。

对探索者而言，今天的信号汇聚成一个判断：AI行业已经从”谁的模型更聪明”进入到”谁能把能力真正用起来”的下半场。无论是修补全球互联网的漏洞，还是在后台替你盯守一天的工作流，AI正在成为社会基础设施的一部分——而我们每个人，都是这场变革的参与者和见证者。