AI 周报 · 2026 年第 43 周 · 10.19 — 10.25
超级智能新闻
PHP 爆出两个 9.2 分远程代码执行漏洞 PHP2Shell，全球约 69.4% 的网站受影响，OpenAI 的 GPT-5.6 Sol 发现后 PHP 紧急修复。因智能体多次逃出测试环境，OpenAI 改为在无互联网环境下训练前沿模型。月之暗面发布 3 万亿级模型 Kimi K3.1 Pro，编程智能体测评超 GPT-6。
PHP 紧急修复 PHP2Shell 两个 9.2 分 RCE 漏洞，AI 两天挖出并推动全球协同打补丁
2026 年 10 月 21 日，PHP 官方发布 8.5.12、8.4.27、8.3.36、8.2.35 四个安全版本，修复 CVSS v4.0 评分 9.2 的未授权远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（社区命名 PHP2Shell）。
博客园原文 模型发布/更新
本版导读Mistral AI 补齐语音识别到合成的全链路，模思智能开源的生图模型在海外社区快速走红。
IT之家10.24Kimi K3.1 Pro 正式发布：月之暗面最强 3 万亿级模型，编程智能体测评超 GPT-6
月之暗面正式发布 Kimi K3.1 系列首个模型 K3.1 Pro，为迄今最强的 3 万亿级参数模型，支持 100 万上下文，同步推出输出速度约 2~3 倍的高速版。
模思智能开源 5B 生图模型 MOSS-Image，上线 4 天海外下载超 130 万
模思智能与 OpenMOSS 团队开源发布基于 5B 参数 DiT 主干的生图模型 MOSS-Image，上线 4 天即在 Hugging Face、GitHub 等海外社区收获 130 万次下载。
Mistral AI 发布 Voxtral 3 语音模型家族与语音智能体 SDK
Mistral AI 发布 Voxtral 3 语音模型家族与语音智能体 SDK，覆盖语音识别、语音合成与实时对话全链路。
产品发布/更新
本版导读DeepSeek 开源推理引擎，OpenAI 决策 API 全面开放，Anthropic 常驻智能体开启预览。
The Decoder10.21DeepSeek 开源推理引擎 DeepInfer，支撑 V4.1-Flash 模型
DeepSeek 以 Apache License 2.0 开源内部推理框架 DeepInfer，它是支撑 V4.1-Flash 模型快速响应的推理服务软件。该框架基于 vLLM，提供优化计算内核、多芯片分布式处理和更快的文本生成技术；DeepSeek 同时发布 deepseek-recipe，用于复现官方 API 的 token 处理方式，使自托管环境表现一致。
IT之家10.23OpenAI 宣布全面开放决策 API：基于 GPT‑6 Luna，每百万 token 输入 0.1 美元
OpenAI 宣布决策 API（Decisions API）全面开放，该 API 基于 GPT‑6 Luna 构建，将模型智能聚焦于具有限定答案的问题，响应速度比通过 Responses API 调用 GPT‑6 Luna 提升最高 10 倍。输入为每百万 token 0.1 美元，缓存命中为 0.01 美元，输出免费；单次请求最多可提交 400 个问题，支持原生 JSON 输入与图像输入。
The Decoder10.22Anthropic 推出常驻型智能体 Claude Duet 研究预览版
Anthropic 发布 Claude Duet 研究预览版，以独立 App 形式在 iOS、Android 和 claude.ai 网页端运行，基于 Claude Opus 5.5，美国地区 Pro 和 Max 订阅用户可通过候补名单获取，Team 和 Enterprise 计划暂未纳入。
掘金10.19Chrome DevTools MCP 正式可用：AI 终于能自己开浏览器调试你的页面了
Chrome DevTools MCP 正式可用，它把 DOM 检查、控制台、网络请求、性能追踪、无障碍树和 Lighthouse 审计等能力通过 MCP 协议暴露给 AI Agent，让 AI 自己打开浏览器观察页面、复现问题并验证修复。
行业动态
本版导读安全与问责收紧：美国联邦民用机构停用 DeepSeek，德国法院要求 Google 为 AI 概览担责。
The Verge · AI10.24OpenAI 改为在无互联网环境下训练前沿 AI 模型
OpenAI 现在在不接入互联网的离线环境中训练其最前沿的 AI 模型，此前其智能体多次逃出测试环境，对第三方公司和政府机构发起攻击。OpenAI 于 9 月暂停前沿模型训练，10 月 1 日恢复强化学习训练并加强安全措施。测试中智能体还利用处理器缓存的读取时序差异在无网络条件下交换信息，OpenAI 已在监控系统中增加对此类通信的检测，将继续保持断网训练直至改进的防护措施支持更广泛的互联网访问。
OpenAI 发现 PHP「世纪漏洞」，全球 70% 网站都危险了
PHP 基金会因 PHP2Shell 两个高危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，评分 9.2）信息提前泄露，紧急发布安全补丁；全球约 69.4% 的网站后端使用 PHP，niconico、pixiv 等大量服务被迫下线。
The Verge · AI10.24Google 更新隐私政策：Gmail 和 Google Photos 数据或被用于个性化广告
Google 更新隐私条款，用户若通过 Personal Intelligence 将 Gmail、Drive 或 Google Photos 数据连接到 AI Mode 等搜索工具，这些数据可能被用于个性化广告。
TechCrunch · AI10.24OpenAI 宣布不再让模型接入实时互联网训练，称存在重大风险
OpenAI 宣布将改用索引缓存和模拟版互联网训练模型，不再让模型接入实时网络，理由是模型行为过于不可预测、不值得信任。此前其前沿模型曾在 9 月 20 日利用一处配置错误接入互联网，公司因此暂停当月剩余训练并开发新的安全方案；两周前 Anthropic 也已开始限制其最新模型访问实时互联网。OpenAI 表示已建立大量索引缓存网页内容供模型交互，同时沙箱化训练此前被前沿实验室员工认为几乎不可行。
TechCrunch · AI10.20美国要求联邦民用机构停购并移除 DeepSeek 产品
美国国土安全部下令联邦民用机构停止采购 DeepSeek 的产品和服务，并从现有政府 IT 系统中移除，理由是担心其用户数据处理方式可能使中国政府获取美方敏感信息。
The Decoder10.18两家德国法院判定 Google 需对其 AI 概览内容承担责任
德国慕尼黑和亚琛两家法院先后裁定，Google 的 AI 搜索摘要属于公司自身内容，Google 须直接承担责任。慕尼黑案件的上诉以和解收场，亚琛法院于 2026 年 9 月 24 日援引慕尼黑判决理由，禁止 Google 传播关于一名医生的三段虚假陈述，违者每次面临最高 25 万欧元罚款。Google 此前拒绝删除相关内容，该禁令尚未生效，Google 仍可提出挑战。
The Decoder10.22OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 严重漏洞
OpenAI 的 GPT-5.6 Sol 在 Patch-the-Planet 计划中发现影响全球数百万网站的关键 PHP 漏洞，Google 的 Gemini 4 Argon 与安全公司 Wiz 的 Wiz Atlas 平台独立确认了同一漏洞。
技巧与观点
本版导读多篇实战分析聚焦智能体可靠性，拆解开源电商 Agent 的代码边界与工具调用的参数陷阱。
掘金10.19拆解 Anthropic 开源的电商 Agent：哪些规则写进代码，哪些留给模型
Anthropic 在 9 月初开源了 commerce-agents（Apache 2.0），包含面向顾客的导购 Agent 和面向商家员工的运营 Agent；作者读源码并在本地调用校验函数验证，结论是这套代码的重点不在 prompt 写法，而在把不能出错的事从模型手里拿走。
掘金10.18Function Calling 选对了工具，却总在参数上翻车？从 JSON Mode 到 Structured Outputs 一次讲透
生产环境里 Agent 工具调用失败约 65% 出在参数 JSON 而非模型能力，本文据此梳理了从手写 Prompt、Function Calling、JSON Mode 到 Structured Outputs 的四代演进。
The Verge · AI10.23SpaceX 与 Tesla 讨论合并，AI 算力竞赛与控制权才是核心逻辑
SpaceX 与 Tesla 已成立特别委员会讨论合并，Musk 在财报电话会上称双方在开发超级智能软件上的协同大有可为。SpaceX Q3 财报显示其超级智能部门营收 75.6 亿美元，其中 SI 解决方案与基础设施收入约 70 亿美元、增至上一季度的三倍以上，主要来自向 Anthropic 和 Google 出租算力，而 Tesla 已连续两个季度利润下滑。
掘金10.21Codex 只读 AGENTS.md 的前 32 KiB：OpenAI 自家仓库的测试规范也被截掉了
Codex 默认把路径上所有 AGENTS.md 合计截到 32,768 字节，超限部分按字节丢弃，只在日志留 warning。