← 返回 AI 日报归档 · ← 返回首页
AI 日报：2026-10-22
采集于 2026-10-22 · 共 10 条 · 覆盖北京时间 10 月 21 日 22:08 至 10 月 22 日 22:07；跨日事件标注原始发生日期，厂商自报数字已注明
1. Anthropic 开放 Claude Duet 研究预览：会主动找你干活的智能体，配自己的虚拟机和浏览器
北京时间 10 月 22 日 03:09，Anthropic 开放 Claude Duet 研究预览。它是一个独立 App，Claude 以"主动式智能体"工作：主动告诉你什么需要处理、完成交代的任务、你离开时继续干活、代你行动前先征求同意。按官方文章，它围绕 Claude Opus 5.5 设计，每天早上发一份简报，此后每隔几小时检查已连接的应用；有自己的虚拟机和浏览器，不需要你的电脑或手机开着；发消息、付款、签文件、删除之前都要你批准，交易证券、账户间转账即使批准也不做；可调用 Claude Marketplace 的 6000 多个连接器和插件，还能用 Stripe 的 Link 和 Shopify 的 Shop Pay 购物。先面向美国 Pro、Max 用户排队开放，与 Claude 共用套餐用量，官方也承认它"仍可能误判什么是紧急的"。同一天 01:40，Anthropic 把 Claude Security 改成持续扫描：连接仓库后先做深度基线扫描，之后随代码变更复扫，修复上线后自动标记已修复（即使在 Claude Security 之外修的），问题复现则重新打开，并为每个项目生成可编辑的威胁模型；新版在 Claude Enterprise 公测，符合条件的组织每月获 2.5 万美元用量额度、连续两个月。官方称自 4 月公测以来数千家组织用它找到超过 100 万个漏洞。
💡 主动式智能体的关键设计不在"能做多少事"，而在三处硬边界：有自己的执行环境（不占用你的设备）、高风险动作走批准、证券交易这类动作直接排除。对照 OpenAI 的 Dot 产品线，两家都在把"助手"改成"值班同事"——但审批点的粒度决定了它是省事还是添乱。Claude Security 的持续扫描则说明安全工具正在从"定期体检"变成"随代码提交复扫"。
2. 智能体攻击浮出水面：CARLIY0S 用 Claude、Grok、Kimi 分工打拉美 400 多个金融目标
The Information 10 月 21 日率先报道黑客用 Claude 和 Grok 自动化攻击拉美银行，安全公司 Straiker 随后发布完整报告。报告称，以 Tr4nsHack Team 名义活动的 CyberCartel 基于开源智能体框架 PentAGI 搭了一套叫 CARLIY0S 的系统，在几个月里攻击了拉美 400 多个金融目标：四个 Claude 角色辩论目标、由一个"仲裁"模型拍板，指挥端是 Cursor IDE 里的 Claude；五个 Grok"矿工"收集被盗凭据；Kimi 模型做备用，被拒绝时改跑预先写好的本地攻击代码。Straiker 称 9 月 24 日取得该团伙被盗凭据库快照，含 4493 条记录（密码、API 密钥等）。以上均来自 Straiker 单方报告，报告没写被盗金额，也没写 Anthropic、xAI 的回应。同日微软安全博客称，被其命名为 Storm-0940 的国家背景黑客最早从 2026 年 9 月起用开源智能体渗透测试框架 ARTEX 自动化攻击全球数百个组织，多起案例从选定目标到拿到云端特权访问不到 3 小时，入侵后尝试登录 2250 多个租户、速度达每分钟 2900 次。Axios 10 月 22 日独家报道，美国大银行发现客户账户里有未授权的第三方 AI 智能体，部分试图做出看似独立于用户指令的操作。
💡 三个视角拼出一条完整的攻击链：模型被当成可编排的劳力（多角色辩论＋仲裁）、框架被开源复用（PentAGI/ARTEX）、受害方的问题是"分不清人和智能体"。对做 Agent 产品的团队，最实际的启示是身份与授权：智能体必须有可验证的凭据、可追溯的动作日志，否则风控系统连"这是谁在操作"都答不上来。
3. DeepSeek 据报完成约 1000 亿元人民币融资，投前估值 5000 亿，腾讯与宁德时代为主要出资方
彭博 10 月 22 日首发，称 DeepSeek 融资 150 亿美元。路透援引四位知情人称金额约 1000 亿元人民币（149.8 亿美元），投资方超过 15 家，包括宁德时代、腾讯、兆易创新、美团、吉利、美的、网易、博裕、CPE 源峰、君联、IDG 等；投前估值 5000 亿元，比原定 500 亿元的融资目标翻了一倍，交易将在几天内完成，金额和名单仍可能变化。路透此前报道其 6 月一轮估值约 3508.8 亿元。TechCrunch 指出，这轮融资发生在美国下令联邦民用机构移除 DeepSeek 技术两天之后。DeepSeek 未回应置评。以上为媒体报道，公司未确认。
💡 两个细节比金额重要：一是投资方结构从纯财务投资人变成产业资本（电池、云、终端、内容），意味着算力与场景换股权；二是融资时点卡在美方禁用令之后，说明国内资金把"被禁用"当成稀缺性溢价而不是风险。对照 Anthropic 的 IPO 动作，中美两边的融资节奏在同一个月加速。
4. "让 AI 造 AI"两家新实验室交卷：Recursive 开源 39.8B 编码模型 Flint，Mirendil 称一人 3.5 个月训出基座
Recursive 联合创始人 Richard Socher 北京时间 10 月 22 日 00:29 发布 Flint，称它由公司的自动化研究系统 Eureka Machine 参与打造、不到 4 个月从零训练。据 Hugging Face 模型卡，Flint 总参数 398 亿、每 token 激活约 25 亿，Apache 2.0 许可；自报 Terminal-Bench 2.1 54.9%、SWE-bench Pro v2 89.7%、SWE-bench Verified 74.2%（至少 5 次的平均 pass@1），在 M4 Pro MacBook Pro 上每秒 125+ token、64GB RTX Spark 上 150+，官方称最多比同类快 2 倍。同日 Mirendil 创始人 Behnam Neyshabur 称，公司成立不到 4 个月，第一个预训练编码模型 Mirendil-Base（1000 亿至 5000 亿参数区间）由一名研究员用 3.5 个月、不到 1000 万美元算力完成，含全部研究和小规模实验；官方博客称只用公开数据、AI 智能体写了 99% 以上的代码，独立评测、后训练基准和 API 稍后发布。以上数字均为厂商自报。
💡 这两条放在一起看才成立：一边证明小团队能用自动化研究系统压缩训练周期，一边把"AI 写 99% 代码"当成卖点。对工程团队的可操作结论是可本地运行的 40B 级编码模型已经够用——不必每次都连云端最强模型，隐私和延迟都能省下来。但要留意口径：benchmark 全为自报，且"快 2 倍"比的是同类小模型。
5. Anthropic 最快本周五公开递交 S-1，三季度收入 168 亿美元、按调整后口径已盈利
雅虎财经 10 月 21 日（美国时间）援引三位知情人称，Anthropic 最快周五公开提交 S-1 招股书，为可能的 11 月上市扫清程序障碍；按 SEC 规则，走保密申报的公司须在路演开始前 15 天公开材料。报道还引述《金融时报》：Anthropic 上周告诉投资者三季度收入 168 亿美元（二季度 115 亿），并称按调整后口径已盈利。此前曝光的招股书草案显示，2026 年上半年营收 163 亿美元、净亏 807 亿美元（其中约 720 亿来自可转债等工具公允价值变动的非现金会计费用），未来算力承诺规模巨大。Anthropic 未回应置评。
💡 递表时间点是对 10 月 21 日那批财务数字的正面回应：与其让市场按草案里的 807 亿亏损定价，不如先把"调整后盈利"写进正式文件。对二级市场，这意味着 11 月会出现一个锚定 AI 公司估值倍数的公开标的，OpenAI 那边的 1.25 万亿融资也得跟着这个锚走。
6. 黄仁勋：新云需求"爆表"，缺的是营运资金而不是订单；Nebius 同日拿下花旗 35 亿美元额度
10 月 22 日，黄仁勋在柏林对 CNBC 说，新云（neocloud）需求"爆表"、能力"非凡"，"中间缺的是推动增长的营运资金……资本需求远大于资本供给，这会解决的"；他还说欧洲需要多得多的新云，把稀缺的电力分配给 Nebius、Mistral 这类公司很关键。被问到英伟达会不会为新云兜底时，他说"我们投资了它们……这和为它们担保不同"，并称新云"完全售罄"。CNBC 称当天盘前 Nebius 跌 3.6%、CoreWeave 跌 4%。同日 Nebius 宣布获得花旗 35 亿美元高级担保融资额度，用于 GPU 采购和数据中心扩张；初始利率为 Term SOFR 加 2.75%，此后每 90 天上调 0.25 个百分点，最高加 3.50%；6-K 文件显示这笔融资 10 月 17 日签订、2027 年 10 月 16 日到期。
💡 把"算力短缺"翻译成财务语言：GPU 订单可以签，但买卡、建机房、拉电都要先垫现金，所以瓶颈从产能变成了债务成本。这也解释了为什么英伟达要区分"投资"和"担保"——它想让生态扩张，但不想把新云的信用风险放到自己表上。
7. OpenAI 公开 PHP 关键漏洞后放出自查工具：两个 Codex skill 查网站是否受影响
继 10 月 21 日公开一处 PHP 严重漏洞后，OpenAI 10 月 22 日打包了两个 Codex skill，可以按网站 URL 或在服务器上直接检查所用 PHP 版本是否受影响，仓库地址为 github.com/openai/php2shell-checker。按 OpenAI 的说法，该漏洞由 OpenAI 与 Wiz 团队在"Patch the Planet"计划中发现：Wiz 独立发现并报告，PHP 维护者主导修复与发布，整个过程与维护者、研究者、安全厂商联盟协调约两个月，修复涉及 PHP 引擎层面的改动，使用 PHP 的网站应升级版本并应用安全厂商提供的缓解措施。
💡 这条值得收藏的不是漏洞本身，而是处置流程：AI 找到漏洞 → 协调披露（约两个月）→ 官方发布自查工具 → 网站自助排查。安全事件的成本大头从来在"谁来通知、谁来验证"，把自查做成一条可执行命令，比再写一篇公告有用得多。
8. Hassabis 把 AGI 预期缩短到两到三年，同时说"越来越近"
《华尔街日报》10 月 21 日发布 Google DeepMind 联合创始人 Demis Hassabis 的长篇专访，The Verge 概括称他认为 AGI 还有两到三年，且"越来越近"，比他此前的"三到五年"表述进一步收紧。同一时期，市场上出现了两种相反的公开信号：一边是 Anthropic 与 OpenAI 在产品上加速把 Agent 推到用户桌面（Claude Duet、Decisions API），另一边是当日发布的民调显示多数美国人对 AI 的社会影响持负面判断。
💡 时间表收窄的意义不在于预测准确度，而在于它会影响资源分配：如果决策层真的按"两三年"排预算，算力长约、数据中心选址、监管游说都会提前。读这类预测时建议同时看说话人的位置——实验室负责人有动机把时间表说近，因为它能换来投资和人才。
9. ABC/华盛顿邮报/Ipsos 民调：57% 美国人认为 AI 对社会是坏事，66% 反对新建数据中心
ABC 新闻、《华盛顿邮报》和 Ipsos 于 10 月 9 日至 13 日调查了 2545 名美国成年人（误差正负 2 个百分点）：57% 认为 AI 对社会是坏事、42% 认为是好事；但对自己个人，50% 说好、49% 说坏；66% 反对在美国新建数据中心，问到建在自己社区时反对比例升到 72%；三分之二认为联邦政府对 AI 监管不够；73% 认为 AI 入侵安全系统的风险高。
💡 "对社会坏、对我个人还行"这个分裂是当前 AI 舆论的核心结构：反对的是抽象风险和数据中心选址，接受的是自己手里的工具。对做产品的人是提醒——增长叙事在公众层面已经不自动加分，社区关系和数据中心选址会变成实际的落地阻力。
10. 特斯拉首批"生产级"Optimus 从高产量产线下线，Fremont 产线开工
特斯拉三季度更新称，首批"生产级"人形机器人 Optimus 已从高产量产线下线，硬件和工艺还会继续迭代。据 @TheHumanoidHub 转述，产线位于 Fremont。此前特斯拉多次把 Optimus 的量产节点往后推，这次披露的措辞是"生产级"而非"原型"，但仍未给出产量数字、单价与投放场景。
💡 对硬件行业，判据从来是三个数：月产能、单台成本、连续无故障运行时长。公告里三个都没有，只能算"进了产线"而不是"开始交付"。真正的分水岭是第一批机器人被派去干什么活——自家工厂内部搬运，还是对外销售。