作者复盘 PHP 两个 CVSS 满分起步的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）从提前泄密、演示视频流出、多国政府网站预防性下线，到21日晚10点补丁上线的全过程，并指出这两个漏洞是 GPT-5.6 Sol 辅助发现的，OpenAI 还发布了检测 skill。
推荐理由：作者完整梳理了 PHP2Shell 漏洞从泄露到全球应急的技术链条，并提出 AI 让漏洞发现加速而修复人手不足的核心矛盾。
Recursive Superintelligence 发布首个模型 Flint，一个面向编码 Agent 的开源 MoE 模型，总参数 39.8B、每 token 激活约 2.5B，权重以 Apache 2.0 发布在 Hugging Face。
Anthropic Fellows 团队用 Opus 5 红队智能体测试生产级拦截监控器，发现 Auto Mode 与 Guardian 的平均攻击成功率超过 55%，主要绕过手段包括伪造转录轮次的监控器注入、多智能体与恶意压缩的多上下文攻击。团队通过转录框架化与转义、监控工作目录编辑和增加智能体监控阶段将攻击成功率降低超过 50 个百分点，但以可接受成本可靠防御多上下文攻击仍是开放问题。
推荐理由：作者用红队实验给出生产级监控的绕过手法与防御改动的召回数据，读者可以据此评估编码智能体监控的实际鲁棒性。
Anthropic 于 10 月 21 日以研究预览版形式推出主动式 AI 智能体应用 Claude Duet，基于 Claude Opus 5.5 构建，提供 iOS、Android 独立应用及 claude.ai 网页版，首批面向美国 Pro 和 Max 订阅用户开放候补名单。
NSA 发出警告称 PHP 中发现两个严重漏洞，PHP Foundation 已发布补丁；漏洞自 2004 年的 PHP 5 起就存在，影响约 70% 网站。
Meta 在周三发布第三季度财报时确认，将创设新一类无投票权资本股，通过股票股息分配给现有股东，用于融资、员工薪酬、收购等用途，同时保持现有 A 类和 B 类股东的投票权与创始人主导结构。
AI 创业公司 Recursive 周三发布免费编程模型 Flint，可在笔记本上运行，公司称其自动化研究系统 Eureka Machine 参与了从预训练到后训练和推理的几乎全部开发环节，小团队不到四个月从零完成。
Anthropic 发布 AI 智能体 Claude Duet，对标 Meta 的 Muse 和 OpenAI 的 Dots，面向专业人士和小企业主，以研究预览形式提供 iOS、Android 独立应用和网页端入口。
Meta 在周三发布的三季度财报中宣布将发行新的无投票权股票类别，用于资助 AI 计划、潜在收购和员工薪酬，交易将于 2027 年开始。CFO Susan Li 表示这将为 AI 驱动的业务投入提供资金灵活性；Meta 今年资本支出预期上调至 1350 亿至 1450 亿美元。
很高兴 Inferact 成为 M3.1 Flash 的 API 发布合作伙伴！ 感谢你们将 vLLM 专长带入此次合作。期待继续携手为复杂的智能体工作负载构建服务基础设施。
Every 获得早期试用权限，评测 Anthropic 今日以研究预览形式推出的常驻个人智能体 Claude Duet。
Anthropic 开放 Claude Duet 研究预览，这是一款让 Claude 作为主动智能体工作的应用，会主动提示需关注事项、完成任务、在用户离开时继续工作，并在代为操作前先确认。员工 Lydia Hallie 分享自己的用法：让它盯着 Slack、邮件和日历，只在重要时提醒，连自己未加入的讨论串也会跟进，并常附带文档或设计作为上下文。
ANTHROPIC 🔥：抢先了解 Claude Duet 上通过 Stripe Link 实现的智能体购物流程——Claude Duet 是 Anthropic 即将推出的主动式智能体。 有意思的是，该智能体下方出现了这些话题标签——这是否意味着它的 UI 会围绕类似 Slack 的“线程式”对话来设计？ 趣闻：Duet 的内部代号是“aibo”。 APKPLZ 👀 https://x.com/stripe/status/2112995753824301406/video/1
Anthropic 宣布开启 Claude Duet 研究预览，这是一款让 Claude 以主动智能体方式工作的应用。它会把需要关注的事项带给用户，完成用户交办的任务，在用户离开时持续工作，并在代表用户行动前先向用户确认。
Claude 于 10 月 21 日向 Pro 和 Max 套餐用户开放 Claude Duet 研究预览，这是一款让 Claude 以主动式智能体方式工作的新应用。官方提示更多信息可参见博客文章 Introducing Claude Duet。
Anthropic 的 Claude 官方账号宣布开放 Claude Duet 研究预览，这是一款让 Claude 作为主动式智能体工作的新应用。它会主动提示需要关注的事项，完成用户交办的任务，在用户离开后继续工作，并在代替用户行动前先向用户确认。
Yuchen Jin 转引 Anthropic 官方消息并评论称 Claude Muse is coming。Anthropic 正在开放 Claude Duet 的研究预览，这是一个让 Claude 作为主动式智能体工作的应用，会主动提醒需要关注的事项、执行任务、在用户离开后继续工作，并在代替用户行动前先征得确认。作者评论自己手机上已装了 10 个个人智能体应用，还装得下这一个。
Anthropic 发布 Claude Duet，一个主动式智能体，以独立研究预览应用形式提供。美国用户可通过 Pro 和 Max 计划的候补名单使用；该智能体围绕 Claude Opus 5.5 设计，可判断并决定用户需求，记忆、技能和连接的应用来自用户的 Claude 账户。
Anthropic 发布主动智能体 Claude Duet，作为独立研究预览应用上线，通过候补名单向美国 Pro 和 Max 订阅用户开放。该智能体基于 Claude Opus 5.5 构建，记忆、技能和已连接应用继承自用户的 Claude 账户。作者补充其可使用 Stripe 的 Link 数字钱包为企业采购、通过 Shopify 的 Shop Pay 在线上商店结账，并即将支持用 1Password 中保存的登录信息登录网站。
我们听到了你们的反馈，希望 Claude 能主动替你们分担更多工作！Claude Duet 朝着这个方向迈出了一大步——它会注意到需要完成的工作，并在你开口之前就去做。 在此加入等候名单：https://claude.com/product/claude-duet
Anthropic 推出 Claude Duet，一款会主动提示需要用户关注事项、在放下手机后继续工作的应用，它会判断哪些事需要用户、哪些可以等待，并在代替用户行动前先确认。研究预览版面向美国 Pro 和 Max 订阅者开放候补名单，入口为 https://claude.com/claude-duet。
Anthropic 开放 Claude Duet 的研究预览，这是一款让 Claude 作为主动式智能体工作的应用。它会主动提醒需要关注的事项、完成指派的任务、在用户离开后继续工作，并在代为行动前先与用户确认；作者表示它已成为自己处理所有非编码事务的日常主力。
聊天机器人等着你来提问。 Claude Duet 不会。 它每天早上为你简报，只在确实需要你时才提醒你，你合上笔记本后它仍继续干活。 你的二重奏搭档刚刚登场 🎶
MiniMax M3.1 Flash 与 SGLang Omni 结合，为开发者提供构建可实时打断、纠正和重定向的语音智能体的基础。M3.1 Flash 负责智能且快速简洁的响应，SGLang Omni 补充流式输出、对话状态与打断处理能力。SGLang Omni 团队将原管线中的 Qwen3 LLM 替换为 M3.1 Flash API 后实测，响应极快、回答简洁直接，对话流畅自然。
OpenAI 与 Google 达成合作，GPT 6.1 全系模型（Astra、Sol、Luna）将在未来几周上线 Google Cloud 的 Model Garden，并出现在其智能体编程工具 Antigravity 中。
OpenAI 官方宣布将把自家前沿模型和 Codex 智能体工作流带入 Google Cloud 的 Model Garden，让企业客户在已有的 Google Cloud 构建环境中直接使用 OpenAI 技术。详情见 https://openai.com/index/openai-models-google-cloud/
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 等大语言模型发现了影响全球数百万网站的 PHP 关键漏洞，OpenAI 称其为 Patch-the-Planet 计划中影响最大的安全问题之一。
Anthropic 开启 Claude Duet 研究预览，一款让 Claude 作为主动式智能体工作的独立应用，已登陆 iOS、Android 和 claude.ai，面向美国 Pro 和 Max 用户开放候补名单。
推荐理由：原文给出 Claude Duet 的运行机制、安全设计和使用限制，读者可以据此判断这款主动式智能体是否值得加入工作流。
vLLM 宣布 Day-0 支持 Recursive 的 Flint，其 NVFP4 和 BF16 checkpoint 均可在单张 GPU 上运行，在一张 GB200、100K token 上下文下单请求解码约 500 tokens/s。
Thomas Wolf 称自己对 AGI 的标准仍是 AI 拿诺贝尔奖，但称赞 Recursive_SI 的 Flint 敢于把通常建议保持高精度的 lm_head 量化到 4 bit，结果距 bf16 仅 0.7 个百分点且以开放权重发布在 Hugging Face hub。引用内容介绍 Flint 为快速本地编码模型，MacBook Pro 上 125+ tokens/sec、RTX Spark 上 150+ tokens/sec，从零构建用时不到 4 个月，开放权重现已在 Hugging Face 提供。
Recursive 发布首个模型 Flint，一个 40B MoE 本地编码模型，由其自动化研究系统 Eureka Machine 构建，从零开始用时不到 4 个月，权重以 Apache 2.0 开放。
Recursive 发布首个开源权重编码模型 Flint，采用 Apache 2.0 协议。Flint 是 40B 参数的 MoE 本地编码模型，号称比同类模型快 2 倍，在 64GB RTX Spark 上超过 220 tokens/秒，在 MacBook Pro 上达 125+ tokens/秒。其 Eureka Machine 自动研究系统通过编写自定义 GPU 代码，在不改权重的情况下将 Flint 在 RTX Spark 上提速 55%，权重已在 Hugging Face 开放。
Google Cloud 宣布将 OpenAI 模型引入其 model garden，作者补充称 GPT-6 Astra、GPT-6.1 Sol 和 GPT-6 Luna 已可在 Google Cloud 使用。引用公告称 Google Cloud 成为唯一同时提供 OpenAI、Anthropic 和 Google 三家闭源大语言模型、并附带 200+ 其他模型的超大规模云厂商，统一企业平台入口见 https://goo.gle/4zJ0VZQ。
PHP 针对整条 8.x 线发布安全更新，修复两个远程代码执行漏洞，因协调披露流程泄露、漏洞利用代码已在流传，作者呼吁尽快升级。
NVIDIA 在 GTC Berlin 推出 DSX POD 参考设计，用于在模块化集装箱内由合作伙伴预集成、预验证完整的 Vera Rubin AI 工厂，交付后接入已准备好的电力、冷却与网络即可投用。
NVIDIA 🔥：全新 OpenShell 参考架构已推出，同时带来全新的 NVIDIA DSX POD。 在已准备好的站点部署 AI 工厂，时间现已从六个月缩短至 14 天。 这一缩减为行业节省了大量资金。 https://x.com/nvidia/status/2112843581287231650/video/1
NVIDIA 在欧洲、北欧、非洲和中亚的云合作伙伴正扩展区域算力，用于模型训练与推理及智能体、物理 AI 应用开发。Nscale 测试显示，基于 GB300 NVL72 的 NVIDIA DSX MaxLPS 在同等供电预算下多支持 37% 的 GPU、聚合推理吞吐提升近 50%。
Nvidia 在 GTC Berlin 发布 DSX POD，这是围绕 Vera Rubin 系统的模块化数据中心参考设计，Dell、HPE、Lenovo、Schneider Electric 等伙伴在工厂内完成计算、网络、布线、供电与液冷安装及测试，现场只需接入电力、冷却和网络。
只差一个模型字符串： "minimax:m3.1@flash" 感谢 @runware 这么快就上线 M3.1 Flash 🚀
AI 安全公司 Calif 用 GPT-5.6 Sol 在 PHP 中发现两个 CVSS 9.2 严重漏洞，可让无账号攻击者接管 Web 服务器，影响远至 PHP 5.4 的版本，PHP 提前一天紧急发布修复。