今日看点：一个藏了十余年、由 AI 自己挖出的 PHP 超危漏洞（CVSS 9.2）正在引发全球政府网站大面积下线；OpenAI 以 1.25 万亿美元估值、最高 300 亿美元融资落定，模型同日进驻 Google Cloud 集齐三大云；Anthropic 推出全天候主动式智能体 Claude Duet。
一、前沿模型与智能体
1. Anthropic 发布 Claude Duet 全天候主动式智能体。 10/21 推出研究预览，由 Opus 5.5 驱动，可连接 6000+ 连接器，配独立云端虚拟机在用户设备关闭后继续后台工作，敏感操作需用户审批；首批面向美国 Pro/Max 订阅用户开放候补。 （来源：cnBeta、界面新闻、网易、腾讯研究院 AI 速递、AI Impact Hub）
2. Recursive 开源 Flint-40B-A2B 本地编码模型。 Apache 2.0 许可的 MoE Coding Agent 模型，由田渊栋团队 AI 自动科研系统 Eureka Machine 在不到 4 个月内完成研发；M4 Pro MacBook Pro 上速度超 125 token/s，RTX Spark 上超 150 token/s。 （来源：腾讯研究院 AI 速递、AI Impact Hub、recursive.com）
3. 腾讯混元联合复旦推出 WorkForge 真实职场评测框架。 按专家蓝图从真实代码仓库、数据集与网页搭建工作区，WorkForge-16K 含 16,665 个环境、覆盖 40 个专业领域；训练后 WorkForge-A3B 的 GDPval 由 45.5 升至 73.6。 （来源：腾讯研究院 AI 速递）
4. OpenAI 前沿模型上线 Google Cloud，集齐三大云。 10/21 Google Cloud 宣布 GPT-6 Astra、GPT-6.1 Sol、GPT-6 Luna 以 private preview 接入 Model Garden，企业经 Marketplace 计费、可抵扣既有云承诺；微软仍被称"主要云伙伴"，至此 OpenAI 模型已覆盖 Azure、AWS、Google Cloud。 （来源：Google Cloud Blog、CNBC、Reuters、themodelpress）
二、安全与治理
5. PHP "PHP2Shell" 超危漏洞全球告急，且由 AI 发现。 CVE-2026-109618 / 109619，CVSS 9.2，由 OpenAI GPT-5.6 Sol 与 Wiz 借助 AI 模型发现，已潜伏十余年；10/21 PHP 官方发四版本修复，但亚马逊蜜罐显示 10/17（披露前 4 天）已有在野利用。芬兰、荷兰、比利时、法国、德国、英国、日本等多国政府网站紧急下线，维基媒体等一度停服；工信部 NVDB 10/22 发布风险提示，腾讯云、阿里云同步通告。 （来源：中国经济网、东方财富、腾讯研究院 AI 速递、Wiz Research）
6. LiteLLM 遭供应链攻击，恶意版本登上 PyPI。 10/21 其发布流水线被入侵，恶意版 1.107.0 在 PyPI 挂出（约 2 小时）并窃取凭据、植入远控，受影响 Docker 标签至 10/22 才清除；官方称私有企业仓库未受影响。 （来源：AI Impact Hub、docs.litellm.ai）
7. OpenAI 更新使用政策，收紧模型访问。 新规要求模型路由器与 AI 网关在提供直接模型访问权限前须经 OpenAI 审查批准，合作伙伴须采取与 OpenAI 一致的安全保障措施，11/20 生效。 （来源：网易、OpenAI 声明）
三、算力 · 芯片 · 资本
8. OpenAI 拟完成最高 300 亿美元融资，估值 1.25 万亿美元。 据 CNBC，本轮由阿联酋投资者与 Coatue 联合领投，投前估值 1.25 万亿（不含新募资），定位为潜在 IPO 前的过桥融资，并同步洽谈从阿联酋获取更多算力；目标下周末前签署协议。 （来源：CNBC、财联社、凤凰网、新浪财经，10/23）
9. 英伟达 DSX POD 模块化 AI 工厂亮相，黄仁勋回应债务疑虑。 GTC 柏林发布集装箱式 AI 工厂方案，部署周期由数月压缩至两周；黄仁勋称英伟达 GPU 使用寿命可达 7-8 年，并已为部分融资项目提供芯片转售残值担保，回应 CoreWeave 债务与 GPU 折旧担忧。 （来源：华尔街见闻早餐、高盛总结、GTC 柏林官方）
10. 开放推理生态加速：蚂蚁×vLLM 开源 Humming，NVIDIA 推 Agent 数据底座。 蚂蚁与 vLLM 开源量化推理内核 Humming，H200 上单次编译 1.82s 对比 CUTLASS 23.35s；NVIDIA 同期发布 Agent Knowledge Foundation 与 Kumo 结构化数据模型，将智能体基础设施对接具体业务负载。 （来源：AI Impact Hub、vllm.ai、blogs.nvidia.com）
四、应用与产业 · 具身智能
11. 马斯克：人形机器人将成为全球最大产业。 特斯拉财报电话会上，马斯克称人形机器人赛道会是全球最大产业、数量终将超过人类，并预计明年末解决机器人 AI、机电设计与可靠性问题后才对外向特斯拉以外企业交付 Optimus。 （来源：界面新闻、网易，10/23）
12. 宇树明确三大布局，智元开源首个真实场景 Physical Agent 数据集。 世界物理 AI 大会（10/22 杭州）上，宇树王兴兴明确量产能力、物理 AI 小模型、超大规模算力集群三大方向；智元同日开源 AGIBOT WORLD 2026 第四期具身推理数据集（首个面向真实场景的 Physical Agent 数据集）；具身智能大算力芯片企业辉羲智能年内累计融资超 25 亿元。 （来源：人民财讯、网易，10/23）
小结
今日主线是"AI 能力外溢到基础设施层"：一面是 AI 自己挖出 Web 地基级超危漏洞、倒逼全球紧急打补丁，安全攻防进入"AI 对抗 AI"新阶段；另一面是前沿模型与智能体加速走向"主动执行"——Claude Duet 全天候跑、OpenAI 三云分发、融资与算力绑定。资本与算力继续向头部集中，而具身智能在政策大会与数据集开源的驱动下从实验室快速逼近规模化商用。
主要来源
- 腾讯研究院 AI 速递 20261023
- 华尔街见闻早餐 FM-Radio 2026-10-23
- CNBC / 财联社 / 凤凰网 / 新浪财经（OpenAI 融资）
- 中国经济网、东方财富研究中心（PHP 漏洞）
- 界面新闻、网易科技（马斯克 / 宇树 / 智元）
- Google Cloud Blog、Reuters、CNBC（OpenAI on Google Cloud）
- AI Impact Hub 每日简报 2026-10-23（Claude Duet / Flint / LiteLLM / Humming / NVIDIA AKF）
- Wiz Research、docs.litellm.ai、vllm.ai、blogs.nvidia.com
口径说明：模型跑分、融资估值、厂商自述为发布方/媒体援引口径，以官方最终披露为准；PHP 漏洞与 LiteLLM 供应链攻击均已有官方修复与安全通告，文中事件时间线以官方公告与权威媒体交叉核实为准。