AI 日报 · 2026-10-22

OpenAI 模型协助发现 PHP 关键安全漏洞

OpenAI 模型在 Patch the Planet 项目中协助研究人员发现 PHP 的关键安全漏洞。过去两个月，OpenAI 牵头协调维护者、研究人员和安全供应商在披露前准备修复与防护方案，因修复复杂且涉及 PHP 引擎重大改动。

DeepSeek 开源推理框架 DeepInfer 并公开运营数据

DeepSeek 开源了线上推理框架 DeepInfer，并公开了单集群日处理 155 万亿 token 及每卡每小时 38 美元收入的数据。作者解读了该框架在投机解码、有界重放、缓存管理和批不变推理方面的技术实现，同时指出了未公开部分及数据解读的注意事项。

Mistral 发布 Voxtral 3 语音模型系列及智能体 SDK

Mistral 发布 Voxtral 3 系列，包含支持 50+ 语言的语音转写模型 Voxtral Small Transcribe 3、支持 35+ 语言与 50+ 方言的语音合成模型 Voxtral Mini TTS 3，以及基于 LiveKit 的语音智能体 SDK。

NVIDIA 发布 Kumo Relational：无需训练的企业关系型基础模型

NVIDIA 发布了预训练关系型基础模型 Kumo Relational，它无需任务特定训练即可直接在企业数据库上预测客户流失、需求或欺诈等结果。在 41 个任务、15 个数据库的基准测试中，该模型在单次前向传播下超越了监督关系型深度学习模型和专家设计的梯度提升树流水线，并在 SAP SALT 企业基准上比 AutoGluon 集成模型高 8% 的 MRR。

Anthropic 推出主动服务 AI 助理 Claude Duet

Anthropic 推出研究预览版应用 Claude Duet，提供主动简报和云端任务执行。目前面向美国 Pro 和 Max 用户开放候补试用，不单独收费，后台任务消耗套餐额度。Duet 重点服务于专业人士和小企业主，可连接 Gmail、Slack 等 6000 多个应用，并配有分类器拦截敏感信息。

DeepSeek 开源推理框架 DeepInfer 并公开运营数据

DeepSeek 开源了线上推理框架 DeepInfer，并公开了单集群日处理 155 万亿 token 及每卡每小时 38 美元收入的数据。作者解读了该框架在投机解码、有界重放、缓存管理和批不变推理方面的技术实现，同时指出了未公开部分及数据解读的注意事项。

Mistral 发布 Voxtral 3 语音模型系列及智能体 SDK

Mistral 发布 Voxtral 3 系列，包含支持 50+ 语言的语音转写模型 Voxtral Small Transcribe 3、支持 35+ 语言与 50+ 方言的语音合成模型 Voxtral Mini TTS 3，以及基于 LiveKit 的语音智能体 SDK。

Hugging Face 发布 TorchTPU：PyTorch 原生支持 TPU 设备

Hugging Face 发布 TorchTPU，作为 PyTorch 原生 TPU 后端，允许用户通过 device_map="tpu" 或 pipe.to("tpu") 直接在 TPU 上运行 Transformers 和 Diffusers 模型。

Google Cloud 接入 OpenAI 模型，成为唯一提供 Gemini、Claude 和 OpenAI 模型的主流云服务商

Google Cloud 宣布接入 OpenAI 模型，现提供 GPT-6 Astra、GPT-6.1 Sol 和 GPT-6 Luna 三个版本，成为同时支持 Gemini、Claude 和 OpenAI 模型的主要云服务商。这些模型将以企业客户私人预览形式推出，并计入现有 Google Cloud 合同，Google 承诺不使用客户数据用于模型训练。

OpenAI 模型协助发现 PHP 关键安全漏洞

OpenAI 模型在 Patch the Planet 项目中协助研究人员发现 PHP 的关键安全漏洞。过去两个月，OpenAI 牵头协调维护者、研究人员和安全供应商在披露前准备修复与防护方案，因修复复杂且涉及 PHP 引擎重大改动。

PHP 曝两个免登录接管服务器的漏洞，AI 参与发现，官方紧急发布 4 个版本修补

PHP 官方于 10 月 21 日紧急发布 8.5.12、8.4.27、8.3.36、8.2.35，修补两个严重漏洞 CVE-2026-109618 与 CVE-2026-109619（研究者称 PHP2Shell），攻击者无需登录即可通过特制请求在服务器执行任意代码。

WSJ 审阅 Anthropic 招股书草稿，其收入近15倍增长且背负6000亿美元算力承诺

WSJ 审阅的 Anthropic 招股书草稿显示，其上半年收入从11亿美元跃升至163亿美元，计算和基础设施支出从23亿美元增至近90亿美元。公司背负4500亿美元的云合同承诺（大部分不可取消），另有1500亿美元交易在谈判中，尽管面临巨额支出，其2万亿美元估值目标在作者看来仍然很现实。

Google Cloud 与 NVIDIA 宣布 Vera Rubin 基础设施通用可用 · 已撤下

微软研究证实 KLS 猜想 · 已撤下

Embodied First Exam 基准测试：主流代码智能体的物理世界表现

Embodied First Exam 将 Codex、Claude Code 等代码智能体接入 1090 道机器人任务基准，任务覆盖 31 套基准、44 种机器人，包括单臂、人形、四足和灵巧手。核心集 449 道题中，GPT-6 Astra 解题率为 33%，Claude Opus 5.5 为 22%，Gemini 4 Argon 为 18%。该测试在独立沙盒中判分，并设置零分对照和作弊检测。

Railway 环境变量系统遭入侵，官方要求用户立即更换全部密钥

Railway 官方公告，其存放客户环境变量的系统遭入侵，部分密钥可能已被解明文。官方建议所有用户立即更换 API 密钥、数据库密码等全部环境变量。目前平台部署暂停，官方称此次入侵是近期一系列针对 OpenAI 和 Anthropic 等 AI 推理服务商的系列攻击之一。

ALTK-Evolve：学习式记忆助 GPT-4.1 在 τ²-bench 客服任务登顶

ALTK-Evolve 使用 GPT-4.1 从智能体运行轨迹中提取行为准则，在不更新模型权重、不增加标注的前提下，将基础 ReAct 智能体在 τ²-bench 零售域的 Pass^4 提升至 67.5%，超过该领域现有榜单条目。

Hugging Face 发布 TorchNeuron 支持在 AWS Trainium 上运行模型

Hugging Face 发布 TorchNeuron，为 PyTorch 提供新的 AWS Trainium 后端，使 Transformers、Diffusers 和 Kernels 原生支持，简化了在 Trainium 上运行和分享 HF 模型的流程，并推荐用户改用这些库替代 Optimum Neuron。

Recursive 发布笔记本端侧编码模型 Flint

Recursive 发布首款自研编码模型 Flint，宣称主要由其自动化研究系统 Eureka Machine 辅助开发，可在笔记本电脑上离线运行。该模型为 MoE 架构，激活参数 2.5 亿/总参数 400 亿，基于 Apache 2.0 许可证在 Hugging Face 免费开源。

Gemini 4 Argon 实测：长上下文与指令遵循表现超出预期

Two Minute Papers 演示了 Gemini 4 Argon 的实测结果。该模型在日常对话中表现更自然且长上下文记忆能力更强，在知识工作中能处理海量文档并生成学习计划或互动应用，API 定价在最前沿模型中也具有较高性价比。

Hugging Face 与 Pollen Robotics 发布微杜克双足机器人：教程展示用 Isaac Lab 3.0 训练并部署步态策略

Pollen Robotics 与 Hugging Face 发布了一款名为微杜克的低成本开源双足机器人。教程展示如何在 NVIDIA Isaac Lab 3.0 和 Newton 物理引擎中训练步态策略：策略输入 61 维观测、输出 14 个关节位置，配合域随机化（随机化质量、摩擦、编码器偏移、电池电压、指令延迟和齿轮间隙）后可导出为 ONNX 并部署到实体机器人。

Inception 发布 Mercury 3 扩散语言模型，宣称在多项基准测试中超越 GPT-6 Luna 与 Claude Haiku 5.5

Inception 推出 Mercury 3 扩散语言模型，官方宣称其在多项基准测试中表现优于 GPT-6 Luna 和 Claude Haiku 5.5，且运行速度快 4 至 8 倍。

NVIDIA发布面向欧洲的系列开源模型，涵盖语言、机器人与量子计算领域 · 已撤下

Dharma AI 论文 VocabX：通过词汇表特化将领域特定 SLM 推理成本降低 77%

Dharma AI 预览了即将发表的 VocabX 论文，提出一种基于推理成本而非词频的领域特定词汇表特化方法。在基于 Qwen3-4B 的葡萄牙语作文自动评分系统中，该方法将平均生成 token 数从 350 降至 101，实测推理成本降低 77.0%，同时基准评分准确率从 0.703 提升至 0.810。

Meta 在财报电话会上披露 Muse 用户超 1000 万并规划 Muse 网络

Meta 在第三季度财报电话会上披露，其 AI 应用 Muse 用户数已超 1000 万，其中约 25% 的已设置用户实现每日使用。Zuckerberg 强调，超过四分之一的 Muse 活跃购物用户平均订单金额超过 $200。