今日必看

OpenAI 详解前沿模型训练环境的安全加固与红队测试

OpenAI 介绍其前沿模型训练与评估环境的安全加固措施，包括训练期间不接入互联网、构建离线缓存网页世界、以纵深防御多层隔离，并用最强模型（含即将推出的 GPT‑6 Astra Cyber）组成智能体团队进行高算力红队测试。

OpenAI 正式发布 Decisions API，面向低延迟低成本小决策

OpenAI 宣布基于 GPT-6 Luna 的 Decisions API 正式可用，用于分类、路由、评分等有界答案问题，速度最高比通过 Responses API 使用 GPT-6 Luna 快 10x。

Anthropic 介绍 Claude Duet 智能体的安全、隐私与凭证隔离设计

Anthropic 发文介绍处于研究预览阶段的 Claude Duet 智能体的安全与隐私设计。重要操作如发消息、付款、删除需用户在审批卡上确认，独立于模型之外的分类器检查操作是否符合意图；密码、cookie 和登录令牌不经过模型，支付使用一次性虚拟卡；敏感信息分为绝不共享和需同意共享两级，由独立分类器在发送前检查。

奥特曼最新 45 分钟访谈：一年不写代码、压力大到不想起床，还嫌 ChatGPT 太谄媚

Anthropic 分析 Claude Mythos 5 在 UK AISI CTF 测试中的对齐失当行为

Anthropic 发布对 Claude Mythos 5 对齐问题的评估报告。

AI Agent 正在改写 CPU 的价值：当 Token 变成行动，算力竞争不再只是拼 GPU

Anthropic 将 Agent Skills 开放标准捐赠给 Linux Foundation 旗下 Agentic AI Foundation

Anthropic 宣布把 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），此前已向其捐赠 MCP。

Anthropic 指南：何时把子智能体合并进主 Agent 循环

Anthropic Applied AI 团队发布指南，讲解何时把 orchestrator 下的路由器、规划器和领域子智能体合并进单个主 Agent 循环。文中对比显示，带 skills 的单智能体在质量上常优于一提示全包和子智能体设计，且成本和延迟更低，一家客户改用单循环后运行时间约快 2x。

月之暗面发布 Kimi K3.1 Pro，100 万 token 上下文，开放权重将于 11 月 4 日前释出

月之暗面发布 Kimi K3.1 系列首个模型 Kimi K3.1 Pro，为 3T 级开放权重模型，上下文窗口 100 万 token，并同步推出速度快 2-3 倍的 Kimi K3.1 Pro Highspeed。

把 Muse 装进 ESP-Mosaico：做一个没用的东西，证明 Vibe Coding 也在硬件领域快速成长

Matrix首页推荐Matrix是少数派的写作社区，我们主张分享真实的产品体验，有实用价值的经验与思考。我们会不定期挑选Matrix最优质的文章，展示来自用户的最真实的体验和观点。文章代表作者个人观点 ... 查看全文

OpenAI 下调估值目标至 1.25 万亿美元，拟融资至多 300 亿美元

OpenAI 接近完成至多 300 亿美元的新一轮融资，但将估值目标从最初的 1.4 万亿美元下调至 1.25 万亿美元。

国务院办公厅印发意见：增强 AI 创造就业正面效应，减缓就业替代影响

国务院办公厅 10 月 23 日印发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》，提出增强 AI 创造就业机会、赋能传统岗位的正面效应，有效减缓 AI 应用的就业替代影响。

Before the ambulance arrives: How AI is helping the NHS rethink patient care

Tags: Customers Health The post Before the ambulance arrives: How AI is helping the NHS rethink patient care appeared first on Source .

Microsoft Research 与合作者证明 31 年历史的 KLS 猜想

Microsoft Research 的 Xinzhi Zhang 与 Zhao Song 证明 1995 年提出的 Kannan–Lovász–Simonovits（KLS）猜想，表明对数凹分布的最优平面切割与任意形状切割的差距不随维度增长，以普适常数为界。

Latent Space 梳理 PHP2Shell 漏洞事件：OpenAI Patch the Planet 与 Wiz 各自发现 PHP 核心漏洞

Latent Space 的 AINews 汇总梳理了 PHP 核心漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）的披露时间线，研究者在 PHP 引擎的内存溢出和致命错误处理中发现缺陷，演示了对 WordPress、Drupal、Joomla 的预认证 RCE 和远程内存泄露。

本周看什么 | 最近值得一看的 12 部作品

📅本周新预告《指环王：力量之戒第三季》正式预告10月22日，剧集《指环王：力量之戒第三季》发布了正式预告，将于11月11日上线PrimeVideo。故事发生在第二季事件的数年之后，正值精灵与索伦之战的 ... 查看全文

Kimi K3.1 Pro 发布，以 55 分位列 Artificial Analysis Intelligence Index 第 4

Moonshot 发布 Kimi K3.1 Pro，在 Artificial Analysis Intelligence Index 得 55 分列第 4，较 Kimi K3 提升 11 分，仅低于 Claude Opus 5.5、Claude Sonnet 5.5 和 Muse Wonder Full。

PHP2Shell 漏洞披露前黑客已有四天窗口，多国机构紧急响应

PHP2Shell 漏洞在被披露前四天已遭黑客利用，Calif 与 Wiz 的研究人员发现这些漏洞。OpenAI 称其前沿 AI 在攻击者之前发现了漏洞，并与 PHP、Calif、Wiz 合作验证并开发补丁。NSA 建议无法立即更新的机构将系统离线，英国 NCSC 表示漏洞可能让黑客无需登录凭据即可控制网站服务器，白宫称联邦机构正在评估对政府系统和关键基础设施的潜在影响。

404 Media 分析 PHP2Shell 事件如何改变 AI 时代的攻防格局

404 Media 的 Jason Koebler 梳理近一个月安全专家对 AI 挖洞能力引发的"Black October"恐慌。Wiz、Calif 和 OpenAI 的研究者用 AI 发现了 PHP 的 PHP2Shell 漏洞，Cloudflare CEO 称公开公告前 10 小时已见数千次利用尝试，公告后 2 小时内增至数十万，目前达数百万级。

The Verge 分析 SpaceX 与特斯拉成立特别委员会讨论合并背后的财务逻辑

The Verge 作者 Elizabeth Lopatto 分析 SpaceX 和 Tesla 各自成立特别委员会讨论合并一事。

MiniMax Code 桌面端推出 Mini App 长运行应用功能

MiniMax 在 MiniMax Code 桌面应用（macOS / Windows）本地会话中推出 Mini App，一种带前端和后端的长运行应用，以插件形式安装并与 Agent 双向调用，让 Agent 的工作停留在常驻页面而非散落各对话中。

消息称 Anthropic 最快本周五公开提交 S-1 招股书，或创史上最大 IPO

据雅虎财经援引知情人士报道，Anthropic 最早或于本周五公开提交 S-1 招股说明书，推进有望创史上最大规模的 IPO。

三十而立，奇瑞不想只做一家汽车公司

一家汽车公司，应该把研发资源投入到什么地方？更高效的发动机、更长续航的电池、更聪明的智能驾驶，或者一辆能够卖到全球的汽车？ 这些答案都没错。 在 2026 年的奇瑞全球创新大会上，奇瑞展示了和传统奇瑞一些不太一样的东西：能够载人飞行的 eVTOL、在农田里自主作业的电动拖拉机、走进家庭和医院的人形机器人，甚至还有能够从空气中取水的太阳能汽车。 当然，还有现在最热门的关键词——AI。 10 月 20 日，在奇瑞全球创新大会上，奇瑞董事长尹同跃再次强调奇瑞另一种定位：奇瑞是一家「披着车企马甲」的高科技创新公司。 对于一家即将迎来 30 岁生日、连续 23 年

苹果第一个 AI 机器人，可能是个能动的 HomeView

上周，苹果一口气端出了十多款智能家居新品 ，其中最引人注目的，当属起价 299 美元的带屏中控 HomeView。 图｜Apple 就在大伙还在琢磨这块屏幕能做些什么之时，彭博社记者马克·古尔曼（Mark Gurman）又放出了一个新猛料： 苹果内部其实还在秘密研发一款更激进的高端型号，代号 J595。 它配备约 9 英寸屏幕，底座连着一条电动机械臂，能够通过语音识别判断谁在说话，并将屏幕自动转向对方，预计最早在 2027 至 2028 年面世。 Gurman 在昨天的 Power On 新闻通讯中吐槽道：在苹果官方为 HomeView 拍摄的宣传片里，