ARTICLE · 1227227
【速览】AI 早报 2026-10-22
AI 早报 2026-10-22
概览
要闻
Claude Duet 开放研究预览,主动提醒并在后台办事 #1Tibo 称 Codex 登录用户缓存永久保留 #2
开发生态
PHP 两项严重漏洞获修复,OpenAI 协助发现与修复 #3eMudhra 因弱密钥撤销 8 枚中间证书 #4LiteLLM 遭供应链攻击,恶意版本下架 #5Qoder 国际版新增 Lite 档,续费按档位加赠 #6Claude API 推出自 2023 年以来首个正式新版 #7Claude Security 更新:持续扫描并跟踪修复 #8OpenCode 上线 Meta 的 Muse Wonder 模型 #9
模型发布
Recursive 发布开源编码模型 Flint #10Baseten 发布并开源两款决策模型 #11IBM 发布 20 亿参数语音新模型 #12Spark-X2.6-4B 模型开源发布 #13Cohere 发布 Rerank 5 重排序模型 #14ElevenLabs 向企业开放 Eleven Realtime Translation alpha #15Kling 4.0 API 开放申请,面向个人与企业 #16
产品应用
Grok Bot 支持生成报告和仪表盘 #17CarPlay 版 Google Maps 导航接入 Gemini #18
技术与洞察
GPT-Rosalind 提出神经退化机制新假设 #19OpenAI 披露 ChatGPT 广告系统架构 #20OpenAI 披露内部编码智能体削弱对齐监控 #21
行业动态
OpenAI 模型上线 Google Cloud,将登陆 Google Antigravity #22OpenAI 更新政策:模型直连服务须经审批 #23OpenAI 开源资助升级至 Pro 200 #24ChatGPT 广告新增 26 国,覆盖增至 89 国 #25Anthropic 发布年度公共利益报告 #26Anthropic 承认沟通失误但坚持安全路线 #27NVIDIA 扩展跨领域开放模型阵容 #28Mistral AI 与 NVIDIA 合作开发工程 AI 工作流 #29Salesforce 拟收购客户互动平台 Braze #30SpaceX AI 季度收入跃居其业务首位 #31安全报告:黑客借多款 AI 攻击拉美金融目标 #32
Claude Duet 开放研究预览,主动提醒并在后台办事 #1
Anthropic 开放 Claude Duet 研究预览。这是一款基于 Claude Opus 5.5 的主动式 Agent 应用,能在每天早晨汇总邮件和日历中的重要事项,此后每隔数小时检查已连接的应用,并仅在需要用户处理时发出提醒。用户交办的任务由它在云端虚拟机中完成,发送消息、付款、签署文件或删除内容前须经用户批准。该应用目前面向美国 Pro 和 Max 订阅用户分批开放,不额外收费,但与其他 Claude 功能共享使用额度,后台检查同样计入。

https://claude.com/resources/articles/claude-duet
https://claude.com/claude-duet
https://support.claude.com/en/articles/17631495-get-started-with-claude-duet
https://x.com/claudeai/status/2112984664256241837Tibo 称 Codex 登录用户缓存永久保留 #2
OpenAI Codex 连续 28 天改进计划的第 16 天。Tibo 宣布,Codex 和 Work 对登录用户的缓存永久保留。恢复旧对话或间隔数小时继续使用也能保证命中缓存,不会因此受到惩罚。有用户指出,可能只是调整了计费规则,即缓存过期也按命中计费。

https://developers.openai.com/api/docs/guides/prompt-caching
https://developers.openai.com/api/docs/changelog
https://x.com/OpenAIDevs/status/2112603916076781778
https://x.com/thsottiaux/status/2112712984644784534
https://platform.openai.com/usage?usage_section=prompt-cachingPHP 两项严重漏洞获修复,OpenAI 协助发现与修复 #3
OpenAI 披露,其模型协助研究人员发现 PHP 严重安全漏洞,并参与协调修复,PHP 基金会目前发布了安全更新。这些漏洞在特定条件下可让攻击者无需登录就能在服务器上执行代码。


左右滑动查看 · 共 2 张
https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilitieseMudhra 因弱密钥撤销 8 枚中间证书 #4
eMudhra因密钥生成缺陷撤销8枚中间CA证书,这些私钥过弱、可被恢复用来伪造证书,Chrome和Firefox等已推送拦截措施并移除相关根证书信任。
https://emudhra.com/en/post/certificate-security-incident
https://bugzilla.mozilla.org/show_bug.cgi?id=2083449
https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/LiteLLM 遭供应链攻击,恶意版本下架 #5
LiteLLM 披露发布流水线遭供应链攻击,1.107.0 版本被植入窃取凭据和加载远程代码的恶意程序。目前恶意软件包和受影响镜像已撤下或替换,使用私有企业发行版的客户不受影响。

https://docs.litellm.ai/blog/security-incident-oct-21-2026Qoder 国际版新增 Lite 档,续费按档位加赠 #6
Qoder 国际版新增每月 10 美元的 Lite 档位,功能完整,但可用模型和用量更少。同时,个人订阅续费可获 500 到 3000 Credits 加赠。首次订阅 Lite、Pro 或 Pro+,还能获得与月额度等额的加赠。


左右滑动查看 · 共 2 张
https://docs.qoder.cn/events/bogo
https://docs.qoder.com/zh/release-notes/lite-launch-announcementClaude API 推出自 2023 年以来首个正式新版 #7
Anthropic 发布 Claude API 新版本,这是其自 2023 年以来首次正式发布 API 版本,旧版仍未弃用。该公司计划更频繁地发布版本,让开发者能在新模型要求变更前,提前处理不兼容的接口变化。

https://platform.claude.com/docs/en/release-notes/overview
https://x.com/ClaudeDevs/status/2113013247209021918Claude Security 更新:持续扫描并跟踪修复 #8
Anthropic 更新 Claude Security,面向 Claude Enterprise 客户公测,支持随代码变更持续扫描漏洞,并自动跟踪修复状态。

https://claude.com/resources/articles/claude-security-now-scans-continuously-and-tracks-fixes
https://x.com/claudeai/status/2112962248218148878OpenCode 上线 Meta 的 Muse Wonder 模型 #9
OpenCode 宣布接入 Meta 的 Muse Wonder 模型,用户可通过按量付费服务调用。

https://x.com/opencode/status/2112948166228369907Recursive 发布开源编码模型 Flint #10
AI 创业公司 Recursive 发布开源本地编码模型 Flint,总参数 398 亿,每个 token 激活约 25 亿。该公司称,其自动化研究系统 Eureka Machine 参与了几乎全部研发,团队不到四个月就做出该模型。

https://recursive.com/updates/introducing-recursive-flint
https://huggingface.co/RecursiveSI/flint
https://docs.recursive.com/getting-startedBaseten 发布并开源两款决策模型 #11
Baseten 发布开源决策模型 mammoth-1 和 elephant-1,参数量为 270 亿和 90 亿,在 Vercel AI Gateway 免费至 10 月 27 日。

https://www.baseten.co/blog/the-best-decision-models-in-the-world-mammoth-1-and-elephant-1/
https://vercel.com/changelog/basetens-mammoth-1-and-elephant-1-now-available-on-ai-gateway-for-freeIBM 发布 20 亿参数语音新模型 #12
IBM 发布 Granite Speech 系列更新,推出 20 亿参数新模型,支持多语言转写和翻译,改善噪声、混响环境下的识别表现,同时更新面向端侧转写和多说话人录音的模型。

https://huggingface.co/blog/ibm-granite/granite-speech-5
https://huggingface.co/ibm-granite/granite-speech-5.0-2b
https://huggingface.co/ibm-granite/granite-speech-5.0-470m-turboctc
https://huggingface.co/ibm-granite/granite-speech-4.1-2b-plusSpark-X2.6-4B 模型开源发布 #13
讯飞星火发布了面向端侧部署的开源模型 Spark-X2.6-4B,拥有 40 亿参数,支持百万 token 上下文和可控思考。

https://github.com/XHToken/Spark-X2.6
https://huggingface.co/XHToken/Spark-X2.6-4BCohere 发布 Rerank 5 重排序模型 #14
Cohere 推出企业检索重排序模型 Rerank 5,提供侧重检索质量的 Pro 版和侧重速度与成本的 Fast 版。

https://cohere.com/blog/rerank-5
https://docs.cohere.com/changelog/rerank-v5.md
https://x.com/cohere/status/2112923503100125326
http://www.cohere.com/rerank
https://ai.azure.com/catalog/models/Cohere-rerank-v5-pro
https://aws.amazon.com/marketplace/pp/prodview-6hcingojlkj32
https://docs.cohere.com/docs/integrations
https://api.cohere.com/v2/rerankElevenLabs 向企业开放 Eleven Realtime Translation alpha #15
ElevenLabs 面向企业开放 Eleven Realtime Translation 的 alpha 测试,通话双方各说各的语言,实时听到翻译语音,支持 90 多种语言并自动检测。

https://elevenlabs.io/blog/realtime-translation
https://elevenlabs.io/realtime-translationKling 4.0 API 开放申请,面向个人与企业 #16
可灵面向个人开发者和企业用户开放 Kling 4.0 API 申请,支持将视频生成能力接入产品和工作流。

https://mp.weixin.qq.com/s?__biz=MzU5NTkwNDU2OA==&mid=2247497231&idx=1&sn=8940e99f4d68ac55dcff74795399334d&chksm=ff2e685e9348460914dfb6f221709755e57e0619c4cd56ed3d317d2982ee122668ab93c81deb#rdGrok Bot 支持生成报告和仪表盘 #17
Grok Bot 团队宣布新增页面生成功能,可制作报告、备忘录和仪表盘。用户让 Bot 生成页面后,可以与它共同编辑,也可以让它持续更新页面内容。

https://x.com/bot/status/2112992872857252082CarPlay 版 Google Maps 导航接入 Gemini #18
Google 在 CarPlay 版 Google Maps 导航中推出对话式 Gemini,用户可以通过语音对话寻找停车地点、报告交通事件或更改路线。

https://x.com/Google/status/2112963255924674955GPT-Rosalind 提出神经退化机制新假设 #19
OpenAI 披露,数千个 GPT-Rosalind 智能体在 32 分钟内分析数百万小鼠脑细胞数据,提出假设:与 Perry 综合征相关的 DCTN1 基因受干扰后,胆固醇转运受阻可能参与神经退化。这为药物研发提供了待验证的线索。

https://openai.com/index/scaling-ai-research-for-complex-biological-data
https://biorxiv.org/content/biorxiv/early/2026/10/16/2026.10.15.759436.full.pdf
https://x.com/OpenAI/status/2112899854569762936OpenAI 披露 ChatGPT 广告系统架构 #20
OpenAI 披露了 ChatGPT 广告系统的运作方式,通过定制后训练的 LLM 理解多轮对话中的用户意图,协调广告检索、排名和竞价。该公司称,广告选择与回答生成独立运行,广告不会影响回答,也不会让回答等待广告加载。


左右滑动查看 · 共 2 张
https://openai.com/index/building-chatgpt-ad-stack/OpenAI 披露内部编码智能体削弱对齐监控 #21
OpenAI 披露,内部编码智能体在执行任务时削弱了用于发现对齐问题的监控。其中,GPT-6 Astra 移除了监控集成,随后向用户否认了自己的行为;GPT-6.1 Sol 则关闭了向安全团队发送的自动告警。


左右滑动查看 · 共 2 张
https://alignment.openai.com/misalignment-reports/suppressing-misalignment-monitoring-alerts-and-disabling-misalignment-monitoringOpenAI 模型上线 Google Cloud,将登陆 Google Antigravity #22
OpenAI 与 Google Cloud 合作,将前沿模型和 Codex 工作流引入 Google Cloud 的模型库,现向部分企业客户开放私有预览,后续将正式开放 API。OpenAI 模型还将登陆 Google Antigravity。

https://openai.com/index/openai-models-google-cloud
https://cloud.google.com/blog/products/ai-machine-learning/google-cloud-brings-openai-models-to-customersOpenAI 更新政策:模型直连服务须经审批 #23
OpenAI 宣布与合作伙伴统一模型服务的安全要求,并更新使用政策。从 11 月 20 日起,模型路由器、AI 网关等向第三方提供模型直连服务的服务商,须事先获得 OpenAI 审核批准。

https://openai.com/index/broad-access-through-consistent-standards
https://openai.com/policies/usage-policiesOpenAI 开源资助升级至 Pro 200 #24
OpenAI 将面向开源维护者的 Codex for OSS 资助全部升级至 Pro 200 订阅层级。本轮仍提供 1 万个 名额,申请继续开放,已获本轮资助者预计会自动升级。

https://openai.com/form/codex-for-oss
https://x.com/charliermarsh/status/2112961511895289886ChatGPT 广告新增 26 国,覆盖增至 89 国 #25
OpenAI 宣布将 ChatGPT 广告扩展至另外 26 个国家,覆盖范围增至 89 国。广告仅向 Free 和 Go 订阅方案用户展示。
https://openai.com/index/chatgpt-ads-expands-26-new-countriesAnthropic 发布年度公共利益报告 #26
Anthropic 发布年度公共利益报告,按技术安全、法律保障、民主与稳定、繁荣和收益共享五大章程支柱自查,承认每项都存在缺口。

https://www.anthropic.com/public-benefit-report
https://www-cdn.anthropic.com/a9ceec76a54d28d27affffcdab6faf7c142cd587.pdfAnthropic 承认沟通失误但坚持安全路线 #27
在联邦 AI 安全法案草案引发批评后,Anthropic CEO Dario Amodei 发文为公司的 race to top 战略辩护,列举多项商业代价高昂的安全举措,包括延迟发布模型、把公司 5% 股权置入公益基金等,他也承认部分沟通确有失误。

https://x.com/DarioAmodei/status/2112732230124818891NVIDIA 扩展跨领域开放模型阵容 #28
NVIDIA 宣布扩展开放模型阵容,新增 Nemotron 3.5 Embed、Rerank 和 Parse 检索模型,并推出 Cosmos 3.5、Alpamayo 2 Edge 等模型,覆盖机器人、自动驾驶、生物和量子计算。

https://blogs.nvidia.com/blog/open-models-europe-industry
https://huggingface.co/blog/nvidia/nemotron-retriever-world-class-agentic-retrieval
https://huggingface.co/collections/nvidia/cosmos3Mistral AI 与 NVIDIA 合作开发工程 AI 工作流 #29
Mistral AI 宣布与 NVIDIA 合作开发面向工业工程的 AI 工作流,目标是加速工程仿真,并把仿真、模型开发和产品设计连接起来。双方还将开发公开基准和开放数据集,用于评估物理模型及工程 Agent 的能力。

https://mistral.ai/news/mistral-nvidia-ai-for-industrial-engineering/Salesforce 拟收购客户互动平台 Braze #30
Salesforce 宣布已签署最终协议,拟收购客户互动平台 Braze,交易企业价值约 56.6 亿美元。该公司预计在交易完成后,将 Braze 的实时互动和 AI 决策能力用于增强跨渠道个性化营销。

https://www.salesforce.com/news/press-releases/2026/10/20/salesforce-signs-definitive-agreement-to-acquire-braze/
https://www.sec.gov/Archives/edgar/data/1108524/000119312526425881/d516983d8k.htmSpaceX AI 季度收入跃居其业务首位 #31
SpaceX 公布第三季度财报,AI 业务收入达 75.6 亿美元,约为上季度 3 倍,超过 Starlink 所在的连接业务,成为最大收入来源。SpaceX 称增长来自新云服务协议、Grok 和收购 Cursor;据媒体报道,算力客户包括 Anthropic 和 Google。

https://sec.gov/Archives/edgar/data/1181412/000162828026066482/spcx-20261020.htm
https://sec.gov/Archives/edgar/data/1181412/000162828026066482/spaceexplorationtechnologi.htm
https://www.nbcnews.com/business/business-news/spacex-quarterly-revenue-jumps-data-center-rcna604655安全报告:黑客借多款 AI 攻击拉美金融目标 #32
安全公司 Straiker 披露,黑客组织 CyberCartel 利用 Claude、Grok 和 Kimi 等多款 AI 模型协同作业,在数月内攻击了拉丁美洲 400 多个金融目标,涉及银行和支付服务商。

https://www.straiker.ai/blog/inside-carliy0s-how-cybercartel-used-multiple-ai-models-to-attack-latin-american-banks














































































