边早报：Anthropic 推出 Claude Duet、AI 协助发现 PHP 高危漏洞等

Anthropic 推出主动式 agent 应用 Claude Duet

10 月 21 日，Anthropic 开放 Claude Duet 研究预览。这是一款让 Claude 以主动式 agent 身份工作的新应用，首批面向美国的 Pro 和 Max 订阅用户，需通过候补名单申请。

功能方面，Claude Duet 围绕 Claude Opus 5.5 设计，每天早上汇总已连接应用中的重要事项并发送简报，白天每隔几小时检查一次这些应用，只在需要用户处理时发消息。用户可以用文字或语音在同一条对话里交代任务，从安排会议到搭建仪表盘、制作财务或销售预测、开发网页应用都可以。它运行在自带浏览器的云端虚拟机上，用户关掉手机或电脑后仍会继续工作。

安全方面，Claude Duet 在发送消息、付款、签署文件或删除内容之前，会展示即将执行的操作并等待用户批准；即使获得批准，也不能交易证券或在账户之间转账。它不直接接触用户的密码和登录令牌，并配有新的分类器，拒绝外发信用卡号、政府证件等最高敏感级别的信息。

可用性方面，Claude Duet 提供 iOS、Android 独立应用和 claude.ai 网页版，可调用 Claude Marketplace 中 6000 多个连接器和插件，并可在用户确认后通过 Stripe 的 Link 和 Shopify 的 Shop Pay 代为购物。研究预览期间它包含在 Pro 和 Max 套餐内，与其他 Claude 功能共用用量额度，后台检查也会计入；Team 和 Enterprise 套餐暂不支持。同日，Claude Security 在 Claude Enterprise 上推出持续扫描公开测试版，连接代码仓库后先做一次深度扫描，之后随代码变更自动重新扫描。来源 来源 来源

AI 协助发现 PHP 核心引擎高危漏洞

10 月 21 日，PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35 安全更新，修复两个被统称为 PHP2Shell 的核心引擎高危漏洞（CVE-2026-109618、CVE-2026-109619），CVSS 评分最高 9.2。参与发现的安全团队 Wiz 和 Calif 都使用了前沿 AI 模型。

图片来自新闻源

影响方面，据 Wiz 介绍，最早可追溯到 PHP 5.4，过去十年发布的 PHP 版本都至少受其中一个漏洞影响。攻击者无需认证即可在服务器上执行代码，或读取 PHP 进程内存中的密码、令牌、API 密钥等数据。漏洞位于 PHP 本身，与上层应用代码无关，Wiz 已在 WordPress、Drupal 和 Joomla 的最新容器镜像上演示了免认证远程代码执行。

原因方面，这些漏洞源于 PHP 处理内存不足等致命错误时，会把损坏的内部状态留给后续请求，进而造成内存泄露或内存破坏。Wiz 称相关代码已存在十多年，把这些缺陷串成可用的攻击链需要极其复杂的步骤，前沿模型大幅降低了这道门槛；研究中使用了 Wiz Atlas、Gemini 4 Argon 和 GPT-5.6 Sol。

协作方面，OpenAI 称，Calif 在其「Patch the Planet」计划中使用 GPT-5.6 Sol 发现了关键缺陷，Wiz 也独立发现并报告了这两个漏洞。过去两个月，OpenAI 牵头协调维护者、研究人员和 Cloudflare 等安全厂商提前准备修复与防护，并与 CISA 等美国政府部门沟通。OpenAI 认为这是近期影响最大的安全问题之一，预计类似发现会在未来几个月大幅增加；它同时提出一套应对关键漏洞的五阶段响应框架，并发布了检查 PHP 版本的 Codex skill。来源 来源

OpenAI 模型登陆 Google Cloud

10 月 21 日，OpenAI 与 Google Cloud 宣布合作，把 OpenAI 的前沿模型和 Codex agent 工作流接入 Google Cloud 的 Model Garden。

模型方面，GPT-6 Astra、GPT-6.1 Sol 和 GPT-6 Luna 即日起以私有预览形式向部分企业客户开放，客户可以通过 API 调用，也可以把本地的 Codex CLI 和桌面端工作流接到 Google 的 Gemini 平台上做推理。Google 称，Google Cloud 由此成为唯一同时提供三大主流闭源大模型的超大规模云厂商，平台上另有 200 多个第一方、第三方和开源模型。

商业方面，客户通过 Google Cloud Marketplace 购买 OpenAI 模型，费用计入同一张 Google Cloud 账单，并可抵扣已承诺的云支出。Google 称，客户的提示词、上下文和输出不会离开其指定的数据边界，也不会被用于训练基础模型，OpenAI 模型运行在 Google Cloud 的专用基础设施上。

后续方面，OpenAI 模型还将接入 Google 面向企业的 Gemini 产品和 Google Antigravity，正式版预计在未来几周推出。OpenAI 同时表示，Microsoft 仍是其主要云合作伙伴。来源 来源

Meta 公布三季度财报并将增设无投票权 C 类股

10 月 21 日，Meta 发布 2026 年第三季度财报：营收 646.0 亿美元，同比增长 26%；净利润 98.6 亿美元，同比增长 264%（去年同期计提了 189.5 亿美元所得税费用）；经营利润 129.9 亿美元，同比下降 37%。

成本方面，本季度费用包含与美国 52 个州总检察长就青少年心理健康诉讼达成和解相关的 98.9 亿美元支出，不计这笔费用，经营利润为 228.8 亿美元。本季度资本支出 349.1 亿美元，自由现金流为负 21.2 亿美元；截至 9 月 30 日员工 66775 人，同比减少 15%。

指引方面，Meta 预计第四季度营收 730 亿至 760 亿美元，全年资本支出收窄至 1350 亿至 1450 亿美元，此前为 1300 亿至 1450 亿美元，并表示 2027 年将继续积极投资核心业务和 AI。Mark Zuckerberg 称，Meta 本季度推出了首个前沿模型 Muse 和 Muse Wonder。

股权方面，Meta 董事会批准设立公开上市、无投票权的 C 类普通股，生效日期为 2027 年 1 月 19 日。Meta 将按每股 A 类和 B 类股派发 1 股 C 类股，派发后 A 类股价预计将体现一拆二的效果，现有股东的投票权不变。Meta 称，新股类别可用于融资、员工薪酬和潜在收购，以支撑 AI 转型所需的大规模投资；公司还与 Zuckerberg 签订了「创始人利益一致协议」（Founder Alignment Agreement）。来源

NVIDIA GTC Berlin 一览

NVIDIA 发布 DSX POD AI 工厂参考设计

10 月 21 日，NVIDIA CEO 黄仁勋在 GTC Berlin 主题演讲中发布 DSX POD：由合作伙伴在模块化集装箱内搭建完整的 Vera Rubin AI 工厂，出厂前完成集成和验证，场地水电就绪后，现场部署时间可从 6 个月缩短到 14 天。

图片来自新闻源

效率方面，NVIDIA 称 DSX AI 工厂平台采用闭环液冷和干式冷却器，可把冷却用水减少最多 100%，DSX MaxLPS 软件能在同等 token 产出下少用最多 30% 的电力；按 2GW 规模计算，每天可比传统冷却塔方案节水 5400 万升。演讲中，黄仁勋还发布了用于限制 agent 权限的 OpenShell 安全 agent 参考架构，以及基于 Isaac GR00T、拥有 31 个自由度的参考人形机器人 Agile ONE SN，后者预计明年推出。来源 来源

NVIDIA 联合供应链扩充产能

同日，NVIDIA 宣布与 Amkor、IBIDEN、京元电子（KYEC）、三星电机、矽品（SPIL）和欣兴电子（Unimicron）合作扩充产能。黄仁勋表示：「需求非同寻常，产能才是瓶颈。」

计划方面，NVIDIA 的基板产能将在未来三年提升至 2.5 倍；Amkor 计划到 2028 年底把韩国的中介层晶圆产能提升 300% 以上；NVIDIA 向京元电子提供 11 亿美元产能预留预付款，支持其在美国建设测试工厂，目标 2027 年 4 月量产，NVIDIA 的总测试产能预计从 2026 年到 2027 年翻倍；矽品计划到 2027 年年中把共封装光学所用的光引擎产能提升至 15 倍。来源

微软研究员借助 AI agent 证明 KLS 猜想

10 月 21 日，微软研究院公布，研究员张新智与合作者赵松证明了 1995 年提出的 Kannan–Lovász–Simonovits（KLS）猜想，这一高维几何领域的核心难题已悬置 31 年。

内容方面，KLS 猜想问的是：对一大类高维概率分布（对数凹分布），最好的平面切割是否总能接近任意形状的最好切割，且两者差距不超过一个与维度无关的常数。这一性质决定了随机游走探索分布的速度，因此是高维采样理论的核心问题，此前许多以该猜想为前提的结果现在可以无条件成立。

方法方面，研究者在人工主导的 agent 搜索流程中，让多个 AI agent 并行探索约 100 条研究路线，由研究者检查中间结果、淘汰无望方向，最终得到证明所需的新判据。10 月 1 日的论文版本把对维度的依赖降到迭代对数，10 月 4 日的版本完成证明。微软称，研究者另用相近的 token 预算让多个前沿模型在无引导的情况下反复尝试，未能成功。

验证方面，同日另有两组研究者各自发布完整证明，其中一组称微软论文第一版中的判据是「证明中的关键一步」，此后还出现了 Lean 4 形式化验证。来源 来源

Recursive 发布本地编程模型 Flint

10 月 21 日，由 Salesforce 前首席科学家 Richard Socher 领导的 AI 公司 Recursive 发布首个模型 Flint。这是一款面向本地硬件 agent 编程的混合专家（MoE）模型，以 Apache 2.0 许可在 Hugging Face 免费开放权重。

规格方面，Flint 总参数 400 亿，每个 token 激活 25 亿，上下文最长 512k token；在 M4 Pro MacBook Pro 上生成速度超过每秒 125 个 token，在 64GB 的 NVIDIA RTX Spark 上超过每秒 150 个 token。Recursive 称，它在 SWE-Bench Pro v2、Terminal-Bench 2.1 和 SWE-Bench Verified 等 agent 编程基准上领先总参数 500 亿以下的 MoE 模型，编程表现与 250 亿至 400 亿参数的稠密模型相当，速度快 5 倍以上。

研发方面，Recursive 称其自动化研究系统 Eureka Machine 参与了从数据、训练方案到基础设施和推理优化的几乎每个环节，小团队在不到四个月内从零训练出 Flint。例如，Eureka Machine 搜索出最终的专家配置，把通常不量化的输出层也量化到 4 bit，并为 Apple M4、M5 芯片生成了融合整个解码过程的 Metal 内核。Recursive 也提示，Flint 可能比大型闭源编程模型需要更多指导，建议把大任务拆成小步骤。该公司今年 5 月以 46.5 亿美元估值融资 6.5 亿美元。来源 来源

EA 关闭 BioWare 并取消新《质量效应》

10 月 21 日，EA 确认关闭旗下 RPG 工作室 BioWare，并停止新《质量效应》的早期开发。据彭博社报道，EA 此次裁员约 400 人，其中约 50 人来自 BioWare。

图片来自新闻源

背景方面，BioWare 成立 30 多年，作品包括《博德之门》《无冬之夜》《星球大战：旧共和国武士》《龙腾世纪》和《质量效应》系列。EA 总裁 Cam Weber 和 COO David Tinson 在内部信中称，BioWare 是「帮助定义了角色扮演类型的传奇工作室」，做出这一决定并不轻松。今年 8 月，由沙特公共投资基金（PIF）、Silver Lake 和 Affinity Partners 组成的财团以 550 亿美元完成 EA 私有化。

调整方面，EA 暂停《模拟人生》新项目 Project Lotus，集中资源开发 Project Evergreen；《skate.》团队将缩编。EA 同时表示，Respawn 和 DICE 将合作开发一个新项目，《漫威钢铁侠》和下一部《星球大战绝地》仍在开发中；EA Sports 正在开发代号 Project Gridiron 的社交优先开放世界美式橄榄球游戏，并已启动新《Fight Night》的前期制作。来源 来源

不妨一看的简讯

• 10 月 21 日，Tesla 公布第三季度财报：营收 280.5 亿美元，高于分析师预期；GAAP 净利润 7.87 亿美元，同比下降；自由现金流 15.3 亿美元，而分析师此前预期为净流出。Elon Musk 在电话会上表示，包括 Cybercab 在内的 Robotaxi 车队将从 2027 年开始对财务产生明显贡献，Optimus 机器人在 AI 和可靠性等方面的问题预计在明年年底前后解决。来源
• 10 月 21 日，LiteLLM 发布安全通告称，其发布流程遭入侵，带有凭据窃取恶意代码的 1.107.0 版本在 PyPI 上存在约 2 小时，Docker 镜像也受影响，现已全部撤下；官方建议用户固定使用 1.106.2 版本，受影响环境应轮换所有可能泄露的凭据。来源
• 10 月 21 日，Walmart 推出 Agent Gateway，经批准的 AI agent 可通过 MCP 协议检索 Walmart 和 Sam's Club 的商品并代用户下单；下月上线的 Agent Profiles 允许用户为每个 agent 设置逐笔确认或消费上限，agent 代下的订单同样适用标准退货流程。来源
• 10 月 21 日，蚂蚁集团与 vLLM 社区开源量化推理内核库 Humming，支持 Turing 及之后的 NVIDIA GPU 和平头哥真武 810E；在 8 张 H20 上运行 DeepSeek-V4.1-Flash 时，把 MoE 计算从 Marlin W4A16 换成 Humming W4A8，端到端吞吐提升约 14% 至 43%。来源
• 10 月 21 日，OpenAI 宣布 ChatGPT 广告新增 26 个国家，覆盖范围扩大到 89 个国家，上线八个多月来已有超过 10 万家广告主投放；广告只出现在 Free 和 Go 套餐中。来源
• 10 月 21 日，《华尔街日报》刊发 Google DeepMind 联合创始人 Demis Hassabis 的人物特稿，Hassabis 把对 AGI 到来时间的预测从三到五年缩短为两到三年。来源

看看就行的小道消息

• 据 Fortune 报道，Xbox CEO Asha Sharma 计划在 10 月、11 月和明年 1 月再进行三轮裁员；自 7 月宣布一年内裁减 3200 人以来，Xbox 已裁员 1868 人。报道还称，Microsoft 计划在 2027 年推出新一代掌机，2028 年推出下一代主机 Project Helix。来源
• 据 Variety 报道，EA 提到的 Respawn 与 DICE 合作项目是新的《星球大战：前线》。EA 尚未公布该项目详情。来源
• 据 IT之家报道，有用户反馈腾讯正在小范围内测面向少儿和青少年的 AI 互动内容社区「懂了鸭」，家长和教师输入自然语言描述，即可生成 3D 演示、动态课件、互动绘本等内容，可选模型包括 DeepSeek、Kimi、GLM 和 MiniMax 等。来源

汪！边边已经把今天的新闻叼回来了，该起床啦。

_{2026年10月22日 周四}