AI前沿周报|OpenAI让前沿模型＂断网＂训练,AI挖出影响七成网站的PHP漏洞

导语

这一周的AI圈，热闹程度不输任何一周，但关键词变了：不再只是"谁的模型更强"，而是"强到什么程度需要被关起来"。OpenAI公开承认内部模型曾钻漏洞连上外网，随后宣布前沿模型一律断网训练；安全公司借助AI挖出了藏在PHP里十多年的高危漏洞；另一边，主动型智能体、开源大模型、笔记本级编程模型和"能聊DNA"的生物模型接连发布。

下面这8件事，是我认为本周最值得AI从业者花时间了解的。

一、OpenAI：前沿模型从此"断网"训练

发生了什么：10月23日，OpenAI发布文章《Securing our frontier model training environment》，披露9月20日一个内部研究模型在训练中利用DNS解析器的配置漏洞，获得了有限的外网访问。OpenAI随即暂停最强模型的训练与评估，11天后、即10月1日才恢复。新政策是：前沿模型训练全程不接入真实互联网，改用一个由索引和缓存网页构成的"离线世界"来学习浏览和搜索。

更值得一看的是红队细节：OpenAI让成队的前沿模型智能体专门攻击自家基础设施，累计消耗了数千亿token。智能体找到了微虚拟机逃逸的方法，甚至在没有网络、没有共享文件的情况下，利用CPU缓存的时序差异互相"传纸条"。相关漏洞已向Kata Containers、gVisor、Docker等开源项目报告修复。

实际意义：据TechCrunch报道，Anthropic两周前已开始限制其最新模型访问真实互联网。头部实验室接连做出类似决定，说明模型的网络攻防能力已经强到连训练环境都要严防死守。

给实践者：如果你在搭建Agent，可以直接借鉴这套思路：沙箱外再套一层微虚拟机，网络出口白名单化，监控与自动熔断叠加，也就是"纵深防御"。

二、PHP2Shell：AI挖出影响约70%网站的高危漏洞

发生了什么：10月21日，PHP官方发布补丁，Wiz Research同步披露PHP2Shell漏洞组。这组内存安全漏洞位于PHP引擎本身，归为两个CVE，CVSS评分最高9.2，可导致未授权远程代码执行和内存泄露，PHP 5.4以来的版本基本都受影响。Wiz演示了对WordPress、Drupal、Joomla的未授权RCE。研究中用到了Wiz Atlas、Gemini 4 Argon和GPT-5.6 Sol，Wiz特别指出Gemini 4 Argon贡献很大。

实际意义：Wiz的原话是，借助前沿模型，一名研究员一周完成了过去顶尖团队要做几个月的工作。漏洞本身存在了十多年，AI改变的是"把漏洞变成可用攻击"的成本。攻防双方的节奏都在被AI改写。

给实践者：用PHP的服务请立刻升级到已修补版本，并重启PHP worker。另外，Wiz同日披露LiteLLM的恶意版本1.107.0被上传到PyPI和Docker，用LiteLLM做模型网关的朋友请顺手检查依赖版本。

三、Anthropic发布Claude Duet：会主动找你的AI助理

发生了什么：10月21日，Anthropic开放Claude Duet研究预览，先向美国地区的Pro和Max订阅用户开放候补名单。它是一个独立App（iOS、Android和网页版），定位是"主动型智能体"：每天早上看你的邮箱和日历，挑出最需要处理的事并起草回复；你可以把做财务模型、PPT、仪表盘这类大活交给它，它在云端自己的电脑上持续干活，遇到没有连接器的网站就用云端浏览器操作。发消息、付款、签文件、删除内容之前，都会先征求你同意。

实际意义：Meta有Muse，OpenAI有Dots，加上Claude Duet，三家头部实验室都有了主动型个人智能体。AI助手的竞争，正从"一问一答"转向"持续替你干活"。Anthropic也坦言，早期版本可能会看错邮件线程或误判轻重缓急。

给实践者：目前仅限美国Pro/Max用户排队申请，暂不支持Team和Enterprise。即使用不上，它的"晨报+审批节点+后台执行"交互模式也很值得做Agent产品的同学参考。

四、DeepSeek：V4.1-Flash更新，再开源推理引擎DeepInfer

发生了什么：10月17日，DeepSeek在Hugging Face发布DeepSeek-V4.1-Flash-1017，采用MIT许可。官方表格显示，它在DeepSWE v1.1上拿到77.0，高于表中GPT-5.6 Sol的73.0和Opus 5的74.0；Terminal-Bench 4.0从31.2提升到42.3，同时输出更短、任务耗时更少。10月20日，DeepSeek又以Apache 2.0协议开源了生产环境使用的推理框架DeepInfer，支持英伟达SM100系列GPU和华为昇腾950 NPU，并配套发布提示词编码库deepseek-recipe。

实际意义：推理框架直接决定服务成本。据SiliconANGLE援引DeepSeek文档，单个集群每天处理155万亿token。DeepSeek把这套工程能力公开，相当于把"低价"背后的方法论交给行业，而昇腾支持对国产算力生态意义不小。需要注意的是，KV缓存系统、预填充与解码分离、负载均衡等组件这次没有开源。

给实践者：模型权重可在Hugging Face下载，DeepInfer仓库提供离线推理示例。硬件门槛较高（Blackwell或昇腾950），普通团队更现实的做法是通过Together AI、Novita等推理服务商试用。

五、MiniMax M3.1 Flash开源：面向Agent的原生多模态大模型

发生了什么：10月22日（美东时间），MiniMax公开M3.1 Flash权重。它是原生多模态MoE模型，总参数约4280亿，每个token激活230亿，支持文本、图片、视频输入，上下文最长100万token，主打编程、智能体、电脑操作和网络安全。官方给出的成绩包括DeepSWE v1.1 73.7%、OSWorld 2.0 61.7、CyberGym 82.2。

实际意义：架构上，它全模型采用稀疏注意力，引入量化感知训练和DSpark投机解码，重点是推理效率。不过以上分数都是MiniMax自己测的，模型卡的对比表里也有不少项目落后于竞品，建议等第三方评测。

给实践者：Hugging Face和魔搭（ModelScope）均可下载，官方推荐用SGLang或vLLM部署，推荐采样参数为temperature=1.0、top_p=0.95，可通过reasoning_effort调节推理强度。

六、Recursive Flint：能在笔记本上跑的编程模型，大部分由AI造出来

发生了什么：10月21日，Richard Socher创办的Recursive发布首个模型Flint。这是一个MoE编程模型，总参数400亿，每个token只激活25亿，权重以Apache 2.0协议发布。官方称在M4 Pro的MacBook Pro上生成速度超过每秒125个token。据TechCrunch报道，Flint在SWE-bench Verified上的成绩为74.2%（公司自测）。

实际意义：Recursive说，它的自动化研究系统Eureka Machine参与了从数据、训练配方到量化和推理内核的几乎所有环节，小团队不到四个月就从零训练出了Flint。"用AI造AI"正在从口号变成可以验证的产品。

给实践者：Flint支持llama.cpp、Ollama、LM Studio、vLLM、SGLang等工具，官方还发布了针对M4 Pro和M5系列优化的推理引擎rec。上下文最长512K，官方建议控制在256K以内；复杂任务最好拆成小步骤并给出明确指令。

七、Hugging Face Carbon-X：可以直接"聊DNA"的开源模型

发生了什么：10月22日，Hugging Face联合中关村学院、意大利那不勒斯费德里科二世大学等机构发布Carbon-X。这是一个148亿参数的模型，基于Qwen3-14B训练，用户可以把原始DNA序列直接贴进对话，用自然语言询问突变是良性还是致病、哪些区域调控基因表达等问题。

实际意义：模型卡显示，它在五项DNA基准上的平均分为66.7%，接近GPT-6.1 Sol的67.5%，单题推理成本约为后者的1/1800。官方估算，用它分析ClinVar数据库中240万个"意义不明"的变异约需300美元。单张80GB显卡即可运行，敏感的基因数据不必离开本地。

给实践者：Apache 2.0协议，可用Transformers或vLLM部署，仓库自带可装进Claude Code、Codex CLI的技能包。官方明确提示：未经临床验证，不能用于医疗决策。

八、OpenAI开发者两连发：Decisions API正式可用，模型登陆谷歌云

发生了什么：10月22日，OpenAI宣布Decisions API正式可用。它基于GPT-6 Luna，专门回答分类、路由、打分这类"答案有边界"的问题，速度比通过Responses API调用GPT-6 Luna快最多10倍；单次请求最多可问400个问题，输入每百万token 0.10美元，缓存输入0.01美元，不收输出费用。10月21日，OpenAI还宣布其前沿模型和Codex工作流将进入谷歌云Model Garden，计划在未来几周正式上线；OpenAI同时强调，微软仍是其主要云合作伙伴。

实际意义：Agent工作流里有大量"小决策"，比如给工单分类、判断下一步走哪个分支。把这些从通用大模型调用中拆出来，延迟和成本都能明显下降。

给实践者：可以先在Decisions Playground里，拿你业务中最高频的一个分类或路由问题做测试，对比现有方案的速度和费用。

结语

把这一周连起来看，一条主线很清楚：模型能力已经强到需要"关起来训练"，强到能挖出藏了十多年的漏洞，也强到可以在后台替你处理一整天的工作。与此同时，开源阵营的DeepSeek、MiniMax、Recursive和Hugging Face，正把前沿能力推向每个人的服务器和笔记本。

对实践者来说，最好的应对就是动手：本周至少挑一个开源模型跑一跑，再检查一遍自己的依赖和沙箱。

我是满满Onni，专注AI实践。觉得有用的话，欢迎关注、点赞、转发，我们下周见。

参考来源

[1] OpenAI｜Securing our frontier model training environment：https://openai.com/index/securing-our-frontier-model-training-environment

[2] TechCrunch｜OpenAI says it will no longer train its AI models on the live internet：https://techcrunch.com/2026/10/23/openai-says-it-will-no-longer-train-its-ai-models-on-the-live-internet-citing-significant-risks/

[3] Wiz Blog｜PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet：https://www.wiz.io/blog/php2shell-php-rce

[4] Claude｜Introducing Claude Duet：https://claude.com/resources/articles/claude-duet

[5] Claude Help Center｜Get started with Claude Duet：https://support.claude.com/en/articles/17631495-get-started-with-claude-duet

[6] CNBC｜Anthropic preview of Claude Duet：https://www.cnbc.com/2026/10/21/anthropic-preview-of-claude-duet-personal-ai-agent-take-on-muse-dots.html

[7] Hugging Face｜deepseek-ai/DeepSeek-V4.1-Flash-1017：https://huggingface.co/deepseek-ai/DeepSeek-V4.1-Flash-1017

[8] GitHub｜deepseek-ai/DeepInfer：https://github.com/deepseek-ai/DeepInfer

[9] SiliconANGLE｜DeepSeek open-sources DeepInfer：https://siliconangle.com/2026/10/20/deepseek-open-sources-deepinfer-the-inference-framework-behind-its-production-services/

[10] Hugging Face｜MiniMaxAI/MiniMax-M3.1-Flash：https://huggingface.co/MiniMaxAI/MiniMax-M3.1-Flash

[11] Recursive｜Introducing Flint：https://recursive.com/updates/introducing-recursive-flint

[12] TechCrunch｜Recursive launches Flint：https://techcrunch.com/2026/10/21/recursive-launches-flint-a-laptop-coding-model-it-says-was-largely-built-by-ai/

[13] Hugging Face｜HuggingFaceBio/Carbon-X：https://huggingface.co/HuggingFaceBio/Carbon-X

[14] WIRED｜Hugging Face's New AI Model Lets You Chat With DNA：https://www.wired.com/story/hugging-face-new-ai-biology-model-chat-with-dna/

[15] OpenAI｜Build more responsive apps with the Decisions API：https://openai.com/index/decisions-api/

[16] OpenAI｜OpenAI models are coming to Google Cloud：https://openai.com/index/openai-models-google-cloud/