微信公众号订阅日报（2026-10-22）：16 账号更新 64 篇，GPT-5.6 挖出 PHP 十几年高危漏洞、Claude Duet 主动替你上班

一、发文统计

二、前一天文章内容汇总

AI 产品与应用

1. Anthropic 上线个人智能体 Claude Duet，由 Opus 5.5 驱动，与 Claude 共用 Pro/Max 额度、继承原有记忆与 Skills，可调用 6000 多个连接器和插件。它在独立云端虚拟机里后台跑活，自带浏览器，每天清晨刷新经营看板；发消息、付款、签文件都要用户批准，买卖证券与账户间转账即便批准也不做。目前只对美国 Pro/Max 用户开放预览候补。（新智元、量子位）12
   💡 创业启发：个人 Agent 的门槛从「能不能干活」变成「额度共享 + 记忆继承」，用户的历史上下文留在谁家账号里，谁就握着复购。
2. OpenAI 与 Google Cloud 官宣合作：GPT-6 Astra、GPT-6.1 Sol、GPT-6 Luna 与 Codex 上线 Google Cloud，首批已向部分企业客户开放，后续进入 Antigravity 与 Gemini Agent。企业可用谷歌云账户买 OpenAI 模型，把不同模型的调用费用并进同一张账单。4 月微软解除 Azure 独家后，OpenAI 半年内集齐 Azure、AWS、Google Cloud 三家。（量子位）3
3. OpenAI 披露 PHP 两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，合称 PHP2Shell，CVSS 9.2（watchTowr 评为 10.0 满分），影响 PHP 5.4 到 8.5、驱动全球约 70% 网站。10 月 21 日 PHP 一次性发布 8.5.12、8.4.27、8.3.36、8.2.35 四个修复版本，Wiz 也独立发现同一问题。荷兰国家网络安全中心选择先关站，维基媒体与日本多款游戏停服；原定 22 日的统一发布因 PoC 提前泄露，比计划早了 24 小时。（新智元、机器之心、量子位、数字生命卡兹克）4567
4. curl 10 月 14 日发布 8.23.0，修掉高危漏洞 CVE-2026-92392——HTTP/2 上传中的释放后使用，可远程执行代码；安全公告致谢的报告者写作「Luna with Claude, Anthropic」，从收到报告到发布用了 29 天。这是 Anthropic 10 月 8 日推出的 OSS Scanner 的成果之一：过去六个月 AI 扫出超过 2.9 万个候选漏洞，人工完成约 6000 项审查、发出近 5000 份报告。（新智元）8
5. Vercel CEO Guillermo Rauch 称平台上 agent 部署占比从今年初的 3% 升到 60%，公司年化收入 6 亿美元、估值 93 亿美元、48.5 万个付费团队。他把代码称作负债，主张拒绝「不理解」的代码；并称 token 里 80% 来自开源模型，企业可以用最强模型做规划、开源模型做执行。（深思圈）9
   💡 创业启发：当 80% 的 token 来自可替换的开源模型，利润就不在模型层而在编排层——工具生意的护城河是流程，不是算力。
6. B 站近一个月冒出 黄仁勋、马斯克、赵本山等 AI 版演唱会，其中「黄仁勋演唱会」点击近 600 万。UP 主「胡萝卜须儿」1 分半的「元首演唱会」拿到 330 万点击，用 B 站 Updream、Qwen3、Seedance 2.0 与 Suno 当天做完，Token 成本约 300 元，换来千余元流量分成、涨粉 6000 多。B 站二季度约 1.9 亿用户看过 AI 内容，AI 内容消费时长同比涨 72%。（36 氪）10
   💡 创业启发：300 元 Token 换千元分成与 6000 粉，说明眼下分发红利仍大于制作成本差；规模化拼的是选题速度，不是渲染质量。
7. 十字路口与社交产品 Table for Six 的圆桌：平台把六位陌生人按背景、兴趣与交友意愿匹配到同一桌线下见面，AI 负责匹配、话题卡与反馈优化，用户付费买的是一次真实见面，营销上几乎不提 AI。创始人 Jeff 称目标不是加多少微信，而是共同拥有多少真实经历；投资人汪天凡回忆当时只开北京、上海两城，团队只有两人。（十字路口 Crossing）11
8. 李泽湘系团队 Flowtica 完成数千万元融资，祥峰、源码、五源与清水湾基金参投。首款 AI 录音笔 Scribe 海外众筹过百万元，42% 的硬件激活用户转为订阅。第二款产品 Verso 厚 6.5 毫米、重 78 克，磁吸墨水屏加 4 麦克风阵列，本周开始收定金、12 月首批出货，瞄准企业管理者与需要专注的 ADHD 人群。（36 氪）12
9. 腾讯将在 2026 年底停止运营 QClaw，腾讯元器也发出停服通知，扣子与豆包合并，DeskClaw 同期停运。文章把这轮关停定义为 Agent 1.0 谢幕：去年底豆包、千问、元宝下架智能体功能，今年 Coding Agent 与 Work Agent 反而继续生长。QClaw 曾随龙虾产品矩阵一周破数百万用户、腾讯股价当日涨超 7%。（特工宇宙）13
10. 阶跃 AI 手机 3999 元，比豆包手机最低配便宜 2000 元，16G+256G、骁龙 8 Gen 5。实测点外卖时 Amoo 只接入美团跑腿、需另付跑腿费且最终失败；机票能列出五个选项却不能代下单，预订要跳携程。作者认为它选的 A2A 路线依赖对方开放，成功率受双方失败率叠加，称其为「投降派」。（葬 AI）14
11. 腾讯用绿泡泡、全民短剧、火星短剧社三路围剿红果，内部赛马；快手、百度、爱奇艺、优酷、淘宝、京东均已入场。真人短剧去年普通制作成本 20 万—30 万元，高配精品平均突破 300 万元。QuestMobile 口径到今年 5 月短剧去重用户 8.51 亿，其中 5 亿在微信小程序。文章判断格局仍像 2016 年的短视频，前 1% 内容还有议价权。（远川研究所）15
    💡 创业启发：工具降价不等于内容降价，前 1% 的议价权来自分发位的稀缺，而不是产能。

大模型与模型动态

12. 田渊栋参与创立的 Recursive 开源首个模型 Flint-40B-A2B：400 亿总参数、每个 token 只激活 25 亿，最高 512k 上下文，Apache 2.0。它由自研自动化研究系统 Eureka Machine 参与、从零训练不到 4 个月。搭配自研推理引擎 rec，在 MacBook Pro 上能跑 125 tokens/s 以上、RTX Spark 超 150；SWE-bench Verified 74.2%、SWE-bench Pro v2 89.7%、Terminal-Bench 2.1 54.9%。（机器之心、量子位）1617
13. 谷歌下一代 Gemini 4 Carbon 在 LMArena 盲测曝光，暂挂名 gemini-4-argon，测试者靠「慢得出奇但作品惊艳」认出它。实测能一句提示词做出整关超级玛丽、体素樱花山谷，以及从碳-12 原子核到金刚石晶格的动画，质量明显高于 Argon，但同一任务要慢 2 到 4 倍；前端与 SVG 仍被认为偏平。Argon 则被指偷懒：38 次基准运行里 17 次的代码审查环节开了又关。（新智元）18
14. 模思智能与 OpenMOSS 开源 5B 生图模型 MOSS-Image：5B DiT 主干加冻结的 Qwen3.5-9B 文本编码器与 FLUX.2 VAE，训练数据剔除 AI 生成图。上线 4 天海外下载 130 万、GitHub 1.4k Star，登顶 Hugging Face 文生图趋势榜；LLTB 长文本 Mean-6 覆盖率 96.3% 排开放权重第一，RLA 设计盲评 Elo 1698.70 列第二。团队 4 天前刚宣布超 10 亿元 Pre-A 轮。（量子位）19
15. 可灵 4.0 全量上线后最强的是大幅动作与复杂运镜，单次原生 30 秒、最多 15 项参考素材；同日 YC 孵化的 VideoGen 发布 Model 1，支持一句提示词生成最长 10 分钟成片。同题对比可灵 4.0、Seedance 2.5、MiniMax H3 Max 与万相 3.0：Seedance 在物理规律与多镜一致性上更稳，可灵动作与色彩有进步，但桨叶入水像在划空气。（新智元）20
16. DeepSeek 一周内连发自研搜索 Search/Fetch、推理框架 DeepInfer 与格式转换库 deepseek-recipe：搜索每 1000 次成功请求 5 元，11 月 1 日前在 Claude Code、Codex 里不计费；DeepInfer 以 Apache 2.0 开源、兼容英伟达与国产算力。官方顺手公开单位经济：单集群每天 155 万亿 token，按谷价每卡每小时 38 美元、折合单卡月约 2.7 万美元，平均每个请求输入 77K token 里 96% 命中缓存。（36 氪）21
    💡 创业启发：把免费工具铺进对手的 harness，是拿入口换数据流的经典打法；内容工具同理，先成为「默认被调用的那一个」。

AI 学术研究

17. 港科大团队提出 RedHerring：在代码里埋看起来像漏洞、却永远无法触发的诱饵。分析 300 条漏洞挖掘轨迹后发现，验证占 Agent 总时间 73.8%，验证一个假设的成本约为提出假设的 11.1 倍；一次运行平均提出 32 个假设、只验证 24 个，63% 的验证被放弃。在 33 个真实开源项目上测 5 个主流模型，真实漏洞发现减少 39%–60%。（新智元）22
18. 小米 Darwin Agent 团队联合清华、南大、上交提出 HarnessPAI：不改动作模型参数，用可执行、可演化的代码组织任务理解、执行与验证。LIBERO 上 π0.5 成功率 96.9%，到 LIBERO-PRO 的扰动场景掉到 34.9%；加上外壳后回到 96.5%（Swap 95.7%、Task 97.4%）。换模型到 DreamZero，Swap 从 0.6% 升到 73.4%。（AI 科技评论）23
19. 弗吉尼亚理工与 Meta 在 NeurIPS 2026 提出 ReGDiff，解决超材料生成里「照搬」与「散架」的两难：先用 RAS 整理自编码器潜空间，再在推理时只对近处已知样本施加短程排斥。相比最强基线，几何合理性平均提升 8.9%、新颖性 46.4%、多样性 128.6%；生成 1000 个结构用时 31 秒，接近基线的 28 秒。（机器之心）24
20. 港中文 MMLab、字节与港科提出 DuoMatching，给少步视频生成同时加联合分布监督与帧级边缘分布监督，训练期引入图像先验、推理不加算力。逐帧 2 步设置下 VBench 总分从 80.67 提到 83.53，23 位参与者对四个基线的整体偏好率 80.87%–94.35%；LatentBridge 让动态程度从 76.94 回到 93.61。（量子位）25
21. Adobe Research 与 UCLA 提出 Tev：先造出带可验证稠密奖励的「答案世界」Tev-Gym（1170 个环境、7 个领域），再给智能体出长程考题，单次 rollout 中位耗时 12.4 分钟、Pass@1 仅 29%。Tev-27B 在 ALE-CM 的 Pass@5 从 0.17 升到 0.28，追平 GPT-6 Astra 与 Claude Opus 5。（机器之心）26
22. Amazon 在 NeurIPS 2026 提出 Span 级不确定性估计（SLUE）与 SpanUQ：约 25M 参数的探针读模型隐状态，单次前向就同时切语义片段并估不确定性，原模型参数冻结。片段检测 F1 0.910，比最强启发式提升 39.4%；五个主干上 AUROC 0.908–0.944，比采样法快约 10–20 倍。基准 SpanUQ-Bench 含约 29.3 万个标注片段。（机器之心）27
23. 上海交大任麒冰课题组提出「智能体资源劫持」：不偷凭证，只诱导 Agent 挥霍企业的 API 与 GPU。temperature=1.0 时 GPT-5.5 被劫持成功率 89.6%、DeepSeek-V4-Pro 84.1%、Qwen3.8-Max 82.8%，而直接索要凭证只有 3.4%–7.6%。他们的 ResGate 用只读白名单做执行前鉴权，把成功率压到 23.6%，正常任务成功率仍有 89.3%。（机器之心）28
24. 《柳叶刀·数字健康》10 月 20 日发表麻省总医院布莱根的研究：FAHR-Face 仅凭人脸照片就能区分癌症患者的死亡风险。3820 名测试患者里，122 名极高风险组有 64 人在 90 天内去世（52.5%），975 名评分 0–0.1 的只有 20 人（2.1%），两端差 25 倍。外部验证 4892 名荷兰患者规律相似；局限是照片以白人为主、尚未证明能辅助治疗。（硅星人 Pro）29
25. EinsiaAI 发布 Quant Arena，用 3042 只 A 股、2022–2023 年研究期、2024 年封存行情只评一次，测 6 家厂商 9 个模型。4 个盈利：GPT-6 Astra 年化 10.7%、GPT-6 Sol 8.6%、GPT-5.6 Terra 8.4%、Claude Opus 5.5 4.4%；5 个亏本，Kimi K3 −8.5%、Claude Sonnet 5.5 −12.2%。9 个策略无一跑赢 17.1% 的市场基准，自家 Kepler-1 总分 77.56。（机器之心）30
26. CNCC2026 10 月 22 日在成都开幕，主题「数聚驱动，智算未来」，由中国计算机学会主办，是创办二十余年来首次落地成都。注册超 1.1 万人、预计约 1.2 万；三天设 17 场特邀报告、3 场大会论坛、167 场专题论坛，789 位讲者、约 260 家单位，含 12 位两院院士；展览 1.5 万平方米、131 家企业参展，首次上线「CNCC 会议智能体」做日程与吃住行推荐。（AI 科技评论）31

具身智能与机器人

27. 宇树 10 月 22 日在杭州办首届生态合作伙伴大会，王兴兴判断物理 AI 未来 1–3 年可能重大突破。宇树用 GPT-6 Astra 在零训练条件下完成机器人绘画与围棋实验，但精密组装仍易出错；正研发「物理 AI 机器人自进化 V1」，让智能体自己写代码、在仿真里测试、回真机验证。G1 已累计下线 1–2 万台；「宇创计划」五年要孵化 200 家以上生态企业。（36 氪）32
28. 清华深圳国际研究生院副教授丁文伯把多光谱、摩擦电与惯性测量集成进 1 毫米电子皮肤 SuperTac，分类准确率超 94%，发表在《Nature Sensors》。去年他与前蔚来大模型交付负责人熊祺、港大 MMLab 博士生陈天行创立无界智航，天使+轮后估值约 6 亿元；不做本体，只按 Robot Service 给工业客户交付，称新场景约 1 周部署、数据利用率能从百小时的 20 小时提高到八九成。（AI 科技评论）33
29. 具身评测平台 RoboColiseum 10 月 20 日发布报告：Claude Opus 5.5 综合 76.28 分、GPT-6 Astra 75.99 分，只差 0.29 分；但总榜前二仍是专业具身策略模型 Paimon 77.54 与 HiDream-O1-Embodied 76.92。四款多模态模型在通用操作上均落后，得分 38.79–46.70。图像扰动是共同弱点：Sol 从 95.50 掉到约 18 分，Opus 仍有约 76 分。（机器之心）34

AI 基础设施

30. 英伟达发布 DSX POD，把 Vera Rubin 系统、高速网络、机架供电与液冷装进模块化集装箱，现场部署从传统 6 个月压到最短 14 天；单节点组装从 2 小时降到 5 分钟。按万卡集群满负荷的理想状态，14 天上线后每小时收入可达 38 万美元。DSX MaxLPS 最高省电 30%，2GW 工厂每天可省 5400 万升水。（量子位）35
31. 上海交大 00 后团队芯生代完成数千万元种子轮，启高资本、交大菡源母基金、元生创投参投。团队 ICML 2026 论文 EvoKernel 提出价值驱动记忆框架，让 AI 在昇腾上写算子的正确率从 4% 升到 83%，无需重训模型或标注新数据。公司要让 Agent 为「某个模型 + 某块卡 + 某种要求」生成专用推理管线；智谱已用同类 Infra Agent 在 10 万+ 张国产卡上把吞吐提到基线约 3 倍。（智能涌现）36

AI 公司动态与商业观点

32. 金沙江创投朱啸虎在 ACC 2026 与骆轶航对话：开源模型的 token 消耗终将超过闭源，99.9% 的日常工作不需要前沿模型，他自己用 WorkBuddy 加 DeepSeek。AI 应用的及格线是年化 10 亿美元收入，Cursor 与 Higgsfield 到了、中国还没有；他预计明年底至少二三十家中国应用公司 ARR 过 5 亿美元，前提是做全球市场。对 Personal Agent 他直言不明白能干嘛。（硅星人 Pro）37
33. Anthropic CEO 达里奥发近千字长文回应「只想赢超级智能竞赛」的九项指控，首次透露今年 2 月就训出 Mythos 级别模型，因网络防御护栏未完善只给极少数伙伴做防御测试，藏了约 4 个月到 6 月才公开。Fable 5 触发生物安全过滤会把请求转给较弱模型，8 月更新把生物相关回退减少约 85%。公司拟将 5% 股份投入公共利益基金，待股东批准。（新智元）38
34. Demis Hassabis 在《华尔街日报》专访中把 AGI 预判从 5–10 年缩短到 2–3 年，并提出「爱因斯坦测试」：把人类截至 1901 年的知识喂给 AI，看它能否独立推导 1905 年奇迹年的现代物理学理论。他警告若政府与企业不大幅提高安全标准，行业约两年内可能出一次严重事故，主张建行业出资、受联邦监管的机构，在前沿模型发布前严苛测试。（新智元）39
35. OpenAI 的 ChatGPT 与 Codex 负责人 Tibo Sottiaux 在 DevDay 2026 访谈里说两者终将合流，Dots 的全部能力也会融进 ChatGPT，为 12 亿用户抬高下限。他把 Dots 定位成 7×24 小时主动智能体：长期记忆、持久长程任务、从反馈学习。他提醒三件还没被定价的事——多数互联网行为将由 Agent 完成、模型会以难以置信的速度变便宜、模态终于能无缝集成。（Z Potentials）40
    💡 创业启发：「多数互联网行为由 Agent 完成」意味着一批面向人的内容分发会先被重写，先做出 Agent 可读的版本，比多做一个人工版页面更划算。
36. AI 法律创企 Legora 完成 5.5 亿美元 E 轮，估值 88 亿美元，ARR 已超 2 亿美元（4 月时还是 1 亿、估值 56 亿），本轮由 Atreides Management 领投，Baron、Bessemer、General Catalyst、Menlo 参投，资金主要投向北美。一个月前对手 Harvey 刚融 5.5 亿美元、估值 155 亿美元，3 月称 ARR 超 2 亿美元。（Z Potentials）41
37. Otter.ai 从 General Catalyst 的客户价值基金拿到 3.2 亿美元不稀释股权融资，按营销支出成果付回报，用于企业业务、推广与国际扩张。公司此前累计融资只有 5000 万美元、上一轮在 2021 年；去年 ARR 破 1 亿美元，迄今 4000 万用户用过产品（去年 2500 万），但未披露月活与流失率。（Z Potentials）42
38. 齐俊元创办的 Today AI 累计融资超 2 亿美元，IDG、腾讯、五源、蚂蚁、红杉中国、传音、同歌与上海交大菡源参投。9 月海外公测、9 月 24 日上线国内版，跑了近一个月才披露。团队说国内的价值场景集中在要持续数周、不断加入新信息的任务：日程、To-Do、知识管理、类 CRM；现阶段是 Product-Value Fit 而非 PMF，海外已订阅收费、国内暂不收费。（Founder Park）43

非 AI 商业与宏观

39. KOSPI 上半年领涨全球主要股指，下半年至今跌去 40%，成交额较 5 月底峰值萎缩 70% 以上。今年外资净卖出约 203.7 万亿韩元（约 1310 亿美元），其中三星电子与 SK 海力士被净卖出约 176 万亿韩元、占 86%；三星外资持股降到 46.38%，是 2008 年以来最低。港股 2 倍做多 SK 海力士 ETF 从 6 月底 193.65 元跌到 19.22 元。（36 氪）44
40. 童鞋品牌泰兰尼斯推出儿童户外越野「稳野鞋」，天猫定价 969 元与 1499 元两档，直接对上始祖鸟成人鞋 1500–3000 元的价格带。2021–2023 年 GMV 涨近 50 倍、2024 年破 30 亿元，招商员工称毛利率 50%–70%；但 207 项公开专利里 92.75% 是外观设计，黑猫投诉 973 条，涉及开胶、掉皮与防滑宣传不符。（36 氪）45
41. 10 月 19 日潘功胜在金融街论坛明确，银行间隔夜回购利率已成为货币政策调控的目标利率，并将择机把公开市场主要操作品种切到隔夜。隔夜交易已占货币市场日均交易量 九成，DR001 近两年基本在政策利率 ±15bp 内运行。央行每月隔夜操作天数从 2 天加到 8 天、操作量从 3000 亿元提到 1 万亿元。专家强调这是框架改革，不等同降息。（36 氪）46
42. 早报七条：宝马计划 2027 年底前裁掉 8000 个白领岗，最高离职补偿 65 万欧元（约 487.6 万元），4 万人登录查询挤崩系统；Meta 三季度营收 646 亿美元、同比增 26%，经营利润 129.9 亿美元却降 37%；SK 海力士花 40 万亿韩元回购 2407 万股并注销；马斯克称 SpaceX 与特斯拉已成立特别委员会研究合并；特斯拉三季度营收 280.46 亿美元、净利同比降 43%；iPhone Duo 全球限购每人 2 台。（36 氪）47
43. 爱范儿高强度用了一周：iPhone Duo 重 254 克，A20 Pro 带 VC 均热板、100GB/s 内存带宽，双电池共约 4883mAh，续航略好于 18 Pro；峰值充电 45W、AVS 只握手到 15V。纳米纹理表层压住了半折时的集中反光，但内屏表层修复 398 元、整屏更换 8000 元。适配分三档，2027 年 4 月后新上架 App 必须带 Duo 截图。结论：一等一的产品，但晚两个月买更好。（36 氪）48
44. 10 月 23 日发售前，iPhone Duo 国行 15999 元起、顶配 26499 元；京东预售前半小时预约破 300 万。有人 17999 元抢到 512G 后加价 5000 元转手，得物 256G 标价 19745 元、黑白两色成交超 1130 单、近 1 小时均价超 21490 元，二手 512G 报价 25500 元。Counterpoint 预测今年全球出货约 600 万部。（36 氪）49

三、公众号发文列表