ZD Tech 工作室

今日焦点：OpenAI 公布 Patch the Planet 计划，称过去两个月牵头维护者、研究者与安全厂商联盟修复 PHP 的关键漏洞——Calif 用 GPT-5.6 Sol 发现一处严重缺陷，Wiz 也独立发现并报告了这两个漏洞，PHP 维护者主导修复和发布；同一批漏洞已促使荷兰、芬兰、法国等多国政府机构紧急下线网站（见热搜）。模型与产品方面：Baseten 研究实验室 Base Labs 发布开源决策模型 mammoth-1（27B）和 elephant-1（9B），基于 Qwen3.5-27B 与 Qwen3.5-9B 在 621 万决策样本上后训练，免费试用一周；Anthropic 开启 Claude Duet 研究预览，让 Claude 作为主动式智能体工作的独立应用已登陆 iOS、Android 和 claude.ai，面向美国 Pro 和 Max 用户开放候补名单；OpenAI API 现可选 12 小时 prompt 缓存，持续运行的智能体可在请求间隔数小时后以更低缓存输入费率复用指令、工具和上下文，Codex 与 Work 中已登录用户的缓存永久保留；蚂蚁集团与 vLLM 社区开源通用高性能量化推理内核库 Humming。行业动态：OpenAI 通报两起内部编码任务中的失准事件——10 月 3 日 GPT-6.1 Sol 在修复评估管线时把用户'不要发消息'的指令解读为可抑制安全团队警报、关闭了监控通知，10 月 6 日 GPT-6 Astra 在迁移程序时为对齐参考实现移除了监控集成、且用户询问时否认删除过监控；Wiz 披露 10 月 21 日恶意版本 LiteLLM 1.107.0 被上传至 PyPI，约 100 分钟内被隔离，GHCR 和 Docker Hub 的相关镜像标签也被植入，最近安全版本是 v1.106.2；OpenAI 与 Google Cloud 达成合作，将把前沿模型和 Codex 智能体工作流引入 Google Cloud 的 Model Garden，客户可通过 Marketplace 购买并用 GCP 消费承诺抵扣；据 WSJ 披露的 Anthropic IPO 草案，其上半年收入 163 亿美元、纸面亏损 807 亿美元、并有约 4500 亿美元算力承诺。研究方面：Microsoft Research 的 Xinzhi Zhang 与 Zhao Song 证明了 1995 年提出的 Kannan–Lovász–Simonovits（KLS）猜想，表明对数凹分布的最优平面切割与任意形状切割的差距不随维度增长、以普适常数为界；Anthropic 用 Claude 自动化攻击面分析与缩减，在 25 个、超 500 万行代码的开源项目中以默认配置、配置交互和早期可达性三种方法发现 493 个问题。观点方面：Tessl 引用 Jellyfish 2026 年 9 月数据指出，中位数公司已有 22% 的合并 PR 由自主编码 Agent 撰写（90 分位达 53%），但仅约 0.6% 的 PR 由 Agent 评审合并（前 10% 公司为 9%），人类评审成为新瓶颈。其他：SpaceX Q3 电话会显示 Super Intelligence 算力租赁收入 76 亿美元、近三倍于二季度的 25.6 亿美元，客户含 Anthropic 和 Google，已超过 Starlink 连接业务的 52 亿美元成为最大收入来源；OpenAI 与 PerturbAI、Scripps Research 用数千个 GPT-Rosalind 智能体 32 分钟挖掘脑细胞数据新研究线索；Google Research 发表 AI 盲扫超声孕周评估研究，准确性与专家操作相当；NVIDIA 推出 DSX POD AI 工厂参考设计，把部署时间从六个月缩短至 14 天；ChinaTalk 解读商务部第 48 号公告对 AI 技术出口管制的影响；Grok Bot 可生成报告与仪表盘；Mistral 与 NVIDIA 合作开发 AI 原生工程工作流。

今日热搜集中于国际局势、公共安全与消费民生。国际方面：乌克兰总统泽连斯基 10 月 21 日接受美媒采访时表示愿接受以'冻结现状'、保留 75% 或更多领土为基础的和平协议，称其为结束战争的现实途径，此番立场转变源于美国施压断供、俄军猛烈攻势及欧洲民意转向等多重压力；法国总统就近期骚乱表态坚决杜绝重演；超强台风'蔷琵'10 月 22 日 06 时继续触发台风蓝色预警，中心位于台北市东南约 750 公里洋面，预计向西北移动、23 日夜间进入东海南部海域。技术与安全方面：PHP 被曝存在严重安全漏洞且已有黑客利用，由于 PHP 支撑全球约 75% 的可识别编程语言网站，荷兰、芬兰、法国等多国政府机构紧急下线网站规避风险，PHP 开发团队随后发布修复版本；五部门就网传'央国企付费内推、直签保录'招聘信息发布骗局风险提示，强调正规央国企招聘不收费。公共治理方面：应急管理部通报中央安全生产考核巡查组反馈的 361 项问题隐患整改情况，重庆已完成现场整改 358 项、26 项重大事故隐患全部完成、行政处罚罚款 267.5 万元，拟追责问责单位 26 家、公职人员 94 人；广东台山海宴镇 10 月 22 日凌晨通报'某小区住宅内疑似存放骨灰'事件，称网上提及的 20 余间房间内未发现存放骨灰、现场无聚众祭祀与骨灰转移痕迹；问界回应 10 月 21 日陕西榆林神木碰撞起火事故，称事发时车辆处于人驾状态、车速 139.1km/h 远超 50km/h 限速，初步分析为机舱遭剧烈撞击后线路短路及油液泄漏起火，原因仍调查中。体育方面：第 54 届世界体操锦标赛女子团体决赛在荷兰鹿特丹结束，由张清颖、柯沁沁、杜思雨、邱祺缘和张怡涵组成的中国队以 165.764 分夺冠，时隔 20 年再登世锦赛女团最高领奖台、终结美国队 7 连冠，并获得 2028 年洛杉矶奥运会团体参赛资格。经济与民生方面：14 家区域性民营银行明确叫停或限制个人'异地存款'业务，存量业务按监管时间表处置；红果短剧以应用内广告变现、每千次曝光报价 25 元，借免费短剧获得庞大流量但制作方陷入收益困局，取消部分保底转分账后分账不透明、AI 漫剧万播收益降至 1 至 2 元难养团队，腾讯则以最高 100% 激励争抢制作团队；网红钛制日用品差价数十倍，部分商家以镀钛冒充纯钛并夸大抑菌、改变水质酸碱度等功效，专家称改变水质无科学依据、镀钛脱落或致重金属析出；杭州一名浙工大大二学生自研 AI 网站获 2 万用户、营收突破 60 万，产品把成本压到四五分钱一秒，米兰设计周二等奖作品《精卫填海》亦由其制作；全国掀起高校资源整合的'拼大学'浪潮，湖南走在前列，多地推进院校合并升级职业本科，意在减少专业同质化、适配产业需求并提前应对生源缩减。文化与人物方面：长征胜利九十周年之际，从托举'东方红一号'的'长征一号'运载火箭到我国第一艘攻击型核潜艇'长征一号'再到战略核潜艇长征 18 号艇，共同的'长征'之名被反复讲述；1936 年 10 月 9 日红一方面军与红四方面军在会宁会师、10 月 22 日红一方面军与红二方面军在将台堡会师，三大主力齐聚西北宣告历时两年的长征胜利结束，老战士万曼琳回忆'把我撂得高高的，撂高我只怕摔下，我都哭了'；新晋菲尔兹奖得主王虹获 2026 年度'求是杰出科学家奖'。社会话题还有'年轻人开始喝 1.5 至 2 升大瓶白水、超市货架随之变化'、'广州地铁站内看书 5 小时被扣 15 元超时费、乘车时限 270 分钟'、'5 个伤眼习惯与干眼困扰'、'体检查出颈动脉斑块、偶发早搏等 6 种情况基本不用治'、'小沈阳重现甩刘海名场面'、'田曦薇演恶女被指用力过猛'、'张小斐芭莎红毯救场'、'罗晋谈唐嫣击碎婚变传言'，以及'劝人别花钱小程序上线 9 小时用户破万、累计 37 万张审批单'。