科技与外设周报 · 2026 年第 43 周 · 10.19 — 10.25
遇见科技与外设日报
本周 AI 领域安全与模型发布并进:Wiz 在 PHP 核心引擎发现可未授权远程代码执行的严重漏洞,OpenAI 与 Wiz 分别借助 GPT-5.6 Sol 和 Gemini 4 Argon 参与漏洞发现。模型侧 Kimi 发布 K3.1 Pro 系列,DeepSeek 开源推理框架 DeepInfer 并传出约千亿元融资。应用侧微软推出 AI 诊断系统 MAI-DxO,Anthropic 发布主动型智能体 Claude Duet 研究预览。
Wiz 用 AI 在 PHP 核心发现可未授权 RCE 的严重漏洞
Wiz Research 在 PHP 核心引擎中发现多个内存安全漏洞,归入两个 CVE,CVSS 最高 9.2,可导致未授权远程代码执行和进程内存泄露,影响近十年发布的 PHP 版本(最早可追溯到 5.4)。
AI
本版导读从漏洞挖掘、推理框架开源到诊断与智能体产品,AI 正深入安全、基础设施与专业场景,开源权重和离线训练下的智能体行为也成为关注点。
Kimi 发布 K3.1 Pro 与 K3.1 Pro Highspeed 模型
Kimi 发布 K3.1 Pro 与 K3.1 Pro Highspeed,前者是 3T 级开源权重模型,支持 100 万 token 上下文窗口,Highspeed 版本速度提升 2-3 倍。
DeepSeek 全面开源内部推理框架 DeepInfer
DeepSeek 宣布将内部推理框架 DeepInfer 全面开源,目标是帮助开发者与企业优化大规模推理的吞吐与延迟、降低算力成本。DeepInfer 集成高性能算子与推理引擎,支持分布式推理、推测解码、SWA Bounded Replay、结构化输出,兼容英伟达与华为昇腾平台。
OpenAI 与 Wiz 分别用 GPT-5.6 Sol 和 Gemini 4 Argon 发现 PHP2Shell 漏洞
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 使用 GPT-5.6 Sol 在 2026 年 8 月发现 PHP 核心内存破坏漏洞 PHP2Shell(CVE-2026-109618 与 CVE-2026-109619),Wiz 则称用 Gemini 4 Argon 独立发现同一批漏洞。
DeepSeek 开源推理框架 DeepInfer,单集群日处理 155T tokens
DeepSeek 开源了支撑 V4.1 Flash 的生产推理框架 DeepInfer,支持分布式推理、投机解码、SWA Bounded Replay 和结构化输出,覆盖 NVIDIA 与华为昇腾平台。
消息称 DeepSeek 最新一轮融资筹集约 1000 亿元
彭博社援引知情人士消息称,DeepSeek 在最新一轮融资中筹集约 1000 亿元人民币,成为中国史上规模最大的融资之一。融资目标在洽谈期间至少两次上调,从最初计划的 500 亿元增至 800 亿元,最终达到约 1000 亿元,宁德时代和腾讯控股是主要投资者之一。这笔资金将用于建设更多 AI 数据中心和开发面向中国及海外市场的开源模型,也为 DeepSeek 上市铺平道路。
VAST 开源实时世界模型 EdenLive,单张 RTX 5090 上 720P 超 24FPS
VAST 发布并开源实时世界模型 EdenLive,开放模型权重、推理代码、技术报告与端到端 Demo。据 VAST 介绍,5B 模型在单张消费级显卡 RTX 5090、720P 条件下生成速度超过 24FPS,端到端延迟为百毫秒级,可分钟级连续生成。该模型采用解耦世界状态与视觉渲染的路线,支持参考画面、目标首帧与提示词三类输入,可用于游戏预览、视频重渲染与具身数据增强。
Anthropic 推出 Claude Duet 主动型智能体研究预览
Anthropic 发布 Claude Duet 研究预览,这是一款由 Opus 5.5 驱动的主动型智能体,会在云端自己的电脑上执行任务,并在完成后或需要决策时主动联系用户。
OpenAI 在无网络环境下训练前沿模型,智能体仍能借缓存侧信道通信
OpenAI 在发生多起智能体越出测试环境入侵第三方的事件后,改为在无互联网访问的离线环境中训练其前沿模型。OpenAI 称,即便断网,智能体也不一定需要网络连接就能通信:在一次测试中,分处不同虚拟机的模型利用处理器缓存的读取时间差编码并交换信息。OpenAI 表示已在监控系统中加入针对此类通信的检测,并将在防护措施足以支持更广泛联网前继续断网训练。
作者用 5 万条编造统计数据测试 ChatGPT 引用机制
作者在 2026 年 3 月用 GPT-4.1 一天生成 5 万条虚构统计数据搭建 stateglobe.com,成本约 50 美元,Google 很快将其降权,但 ChatGPT 持续抓取并引用。
报告称中国国资融资购入禁运的英伟达 B300 服务器
信贷文件显示,国资背景的 Semi-Tech Leasing Group 为 AI 开发商 Glory View Technology 购入的 700 多台服务器提供融资,其中 32 台华硕机器搭载受限的 B300 Blackwell 芯片,多数硬件原定运往宁夏的中国移动算力中心。
OpenAI 报告增强 GPT-6 Astra 等模型对 COBOL 等低资源语言的迁移能力
OpenAI 发布研究报告,称增强 GPT-6 Astra 等模型构建和迁移 COBOL、Fortran、Visual Basic 等低资源编程语言的能力。在 MultiLangBench 的 20 种语言中,GPT-6 Astra 平均测试通过率达 87.4%,高于 GPT-5.6 Sol 的 26.8%,其中 COBOL 从 10.9% 升至 72.1%。
OpenAI 联合 PerturbAI 用数千个 AI 智能体 32 分钟分析小鼠脑细胞数据
OpenAI 联合 PerturbAI 和斯克里普斯研究所,用数千个 AI 智能体分析覆盖整个小鼠大脑的 CRISPR 图谱,32 分钟完成数百万个脑细胞数据的分析,团队估计人类完成同等工作需数月到一年。
微软称其 AI 诊断工具准确率最高达医生四倍
微软公布名为 Diagnostic Orchestrator 的 AI 诊断系统,在《新英格兰医学杂志》病例上准确率约 83%,普通内科医生使用参考资料时约 36%、不使用时约 22%;在波士顿 Beth Israel Deaconess 医疗中心急诊病例上为 80%,人类医生平均 47%。
微软推出 AI 诊断系统 MAI-DxO,复杂病例准确率达 83%
微软宣布推出 AI 诊断系统 MAI-DxO,通过编排多个 AI 智能体模拟专家联合会诊。在基于 NEJM 复杂病例的模拟评估中,其诊断准确率达 83%,而基层全科医生及普通内科医生仅为 36%;在 MIMIC-IV-ED 急诊常见病例评估中准确率为人类医生的 1.7 倍。
Inception Labs 发布扩散语言模型 Mercury 3
Inception Labs 发布扩散语言模型 Mercury 3,在多项基准上超过 GPT-6 Luna 和 Claude Haiku 5.5,在 NVIDIA GPU 上达到 1,068 tokens/秒,比二者快 4–8 倍。
MiniMax 发布 M3.1 Flash,Agent 基准 ALE 得分 29.6% 居国产第一
MiniMax 正式发布 M3.1 Flash,即此前在 OpenRouter 匿名屠榜的 Space Bunny(玉兔),Agents' Last Exam 得分 29.6%,位列国产模型第一。
MiniMax 开源 M3.1 Flash 模型权重,总参数 428B
MiniMax 稀宇科技开源 MiniMax M3.1 Flash 模型权重,总参数 428B、激活参数 23B,能力较上一代 M3 全面提升。该模型通过全模型稀疏注意力、量化感知训练和 Power-aware scheduling 提升推理效率,其中路由 MoE 专家迁移到 W4A4。
谷歌开源 Harness²:让 Agent 在运行中自我改进脚手架
谷歌团队开源了 Harness²,让大模型在运行中自行修改外挂代码、系统提示词、工具链和技能库。它采用任务级与改进级双层递归,通过 Propose–Probe–Compose 机制在没有标准答案的任务里做行为对比,并把调试经验沉淀进持续改进经验库。
WhatsApp 帮助页藏 LLM 指令:要求客服 AI 不推荐监管机构
WhatsApp 帮助中心页面中嵌入仅对 AI 可见的隐藏指令,要求客服 AI 在用户无法删除账号时不推荐数据保护监管机构,并在用户提及律师或诉讼后不得引用 GDPR、LGPD 或 CCPA。