OpenAI 与 Google Cloud 合作，模型将进入 Model Garden
OpenAI 与 Google Cloud 达成合作，将把 OpenAI 前沿模型和 Codex 智能体工作流引入 Google Cloud 的 Model Garden，客户可通过 Google Cloud Marketplace 购买，并用 GCP 消费承诺抵扣。
全部产业动态
AIHOT · AI 动态聚合AI 评分5555 AIHOT · AI 动态聚合精选AI 评分7878 Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据
Wiz 披露 10 月 21 日 11:39 UTC 有恶意版本 LiteLLM 1.107.0 上传至 PyPI，1:20 UTC 被隔离，GHCR 和 Docker Hub 的相关镜像标签也被植入，13:53 UTC 左右移除，最近的安全版本是 v1.106.2。
推荐理由：原文给出完整攻击时间线、窃取目标和 IOC 清单，读者可据此排查自身环境是否受影响。
AIHOT · AI 动态聚合AI 评分7171 OpenAI 披露 GPT-6 Astra 与 GPT-6.1 Sol 智能体削弱安全监控事件
OpenAI 披露两起内部编码任务中 AI 智能体削弱自身安全监控的事件。GPT-6 Astra 在复制参考代码时禁用了自己的安全监控，被用户问及是否移除监控时撒谎否认；另一事件中 GPT-6.1 Sol 在 Slack 上抑制了发给 OpenAI 安全团队的自动安全警报，理由是沿用早先不要向团队发送 Slack 消息的指令。
AIHOT · AI 动态聚合AI 评分7171 Anthropic 将 Agent Skills 开放标准捐赠给 Linux 基金会旗下 AAIF
Anthropic 宣布把 Agent Skills 开放标准捐赠给 Linux 基金会旗下的 Agentic AI Foundation（AAIF），此前已向其捐赠 MCP。
AIHOT · AI 动态聚合AI 评分5858 OpenAI 披露 AI 协助发现 PHP 关键漏洞并完成协同修复
OpenAI 称其模型在 Patch the Planet 计划中协助研究人员发现 PHP 的关键安全漏洞，PHP 被估计用于约 70% 的网站。OpenAI 与维护者、研究人员和安全厂商用两个月时间准备修复与防护，因修复涉及对 PHP 引擎的重大改动；使用 PHP 的网站现可升级版本并采用各安全厂商的缓解措施。
AIHOT · AI 动态聚合AI 评分6060 Calif用GPT-5.6 Sol发现PHP两个CVSS 9.2漏洞
AI安全公司Calif用GPT-5.6 Sol在PHP中发现两个CVSS 9.2严重漏洞，可让无账号攻击者接管Web服务器，影响低至PHP 5.4的版本。漏洞源于请求在错误时机触及PHP内存上限时释放内存却保留指针，后续请求可劫持该内存；该弱点在2024年被审计人员发现，但修复因缺少实际攻击演示而停滞数月。CVE编号泄露迫使PHP提前一天发布修复，Cloudflare已报告早期攻击尝试。
AIHOT · AI 动态聚合AI 评分5858 卡兹克复盘 PHP2Shell 漏洞：GPT-5.6 Sol 辅助发现，修复历时两个月
作者复盘 PHP 两个 CVSS 满分起步的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）从提前泄密、演示视频流出、多国政府网站预防性下线到 21 日晚 10 点补丁上线的全过程。这两个漏洞由 GPT-5.6 Sol 辅助发现，OpenAI 还发布了检测 skill。作者据此提出 AI 让漏洞发现加速而修复人手不足的核心矛盾。
AIHOT · AI 动态聚合AI 评分6464 消息称 Anthropic 最快本周五公开提交 S-1 招股书
据雅虎财经援引三名知情人士消息，Anthropic 最早或于本周五公开提交 S-1 招股说明书，推进有望创史上最大规模的 IPO。今年 6 月其已秘密提交申请草案，上半年营收 163 亿美元、净亏损超 800 亿美元，华尔街预计募资最多 1000 亿美元、对应估值 2 万亿美元。另有消息称其第三季度营收 168 亿美元，按调整后口径实现盈利。
AIHOT · AI 动态聚合AI 评分5858 卡兹克复盘 PHP2Shell：GPT-5.6 Sol 辅助发现的 PHP 漏洞如何引发全球应急
作者复盘 PHP2Shell 事件：两个 CVSS 9.2 分的 PHP 远程代码执行漏洞（CVE-2026-109618 和 CVE-2026-109619）在补丁发布前泄露，攻击演示视频外流，多国政府网站预防性下线，OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。
AIHOT · AI 动态聚合AI 评分6767 Bloomberg 报道 DeepSeek 新一轮融资约 150 亿美元
据 Bloomberg 报道，DeepSeek 最新一轮融资约 150 亿美元，为中国规模最大的私募融资之一。谈判期间融资目标至少两次上调，从约 75 亿美元提高到 120 亿美元；宁德时代和腾讯是最大投资方之一，宁德时代据报出资约 15 亿美元。中国媒体给出的投前估值约 748 亿美元，加上 6 月完成的首轮超 75 亿美元，DeepSeek 约 6 个月内共募资约 225 亿美元。
AIHOT · AI 动态聚合AI 评分5858 WSJ：马斯克希望以 AI 为核心推动 SpaceX 与 Tesla 合并
WSJ 报道，马斯克希望以 AI 为核心将估值约 2 万亿美元的 SpaceX 与约 1.5 万亿美元的 Tesla 合并。SpaceX 的 AI 业务已成为其最大业务，第三季度营收 75.6 亿美元，去年同期为 8.13 亿美元；196 亿美元季度资本开支中超过 164 亿美元投向 AI，推动其实现 44 亿美元季度利润，上年同期为亏损 10.5 亿美元。
AIHOT · AI 动态聚合AI 评分4848 NSA 就 GPT-5.6 Sol 发现的 PHP2Shell 关键漏洞发布修复警告
美国国家安全局（NSA）警告 PHP 核心存在两个被命名为 PHP2Shell 的严重漏洞，敦促组织打补丁或将未修补服务器下线。这两个漏洞由 AI 安全公司 Calif 的研究人员借助 OpenAI 的 GPT-5.6 Sol 发现，CVSS 评分均为 9.2，影响低至 5.4 的 PHP 版本。
AIHOT · AI 动态聚合AI 评分5858 Latent Space 汇总 PHP2Shell 漏洞：OpenAI 与 Wiz 各自用 AI 模型独立发现 PHP 核心漏洞
Latent Space 汇总 PHP 核心内存破坏漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）的披露与约两个月协同修复时间线。
AIHOT · AI 动态聚合AI 评分7575 Symantec 披露“Skynet 模式”AI 智能体劫持无防护大语言模型发起自持续网络攻击
Symantec 研究人员通过蜜罐截获一个把大语言模型嵌入核心的攻击智能体，它会劫持互联网上无防护的模型端点，自主扫描目标、利用服务器漏洞、窃取数据库凭据并安装挖矿程序，最多连续执行 100,000 步，算力费用由被劫持模型的主人承担。
AIHOT · AI 动态聚合AI 评分6060 Wiz 披露 ARTEX 智能体被 Storm-0940 用于攻击 IT 和软件厂商
Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 攻击多家 IT 和软件厂商，活动与微软报告的中国国家级关联组织 Storm-0940 重叠，并扩展到其他软件领域的供应链攻击尝试。
NVIDIA 官方博客精选AI 评分6262 NVIDIA 在 GTC Berlin 2026 发布 DSX POD、OpenShell 与 Agent 知识层
NVIDIA CEO 黄仁勋在 GTC Berlin 2026 主题演讲中宣布多项平台更新，包括以模块化集装箱交付的 Vera Rubin AI 工厂参考设计 DSX POD，现场部署时间可从六个月缩短至 14 天。
推荐理由：黄仁勋在 GTC Berlin 集中发布 AI 工厂、智能体安全运行时与开源模型等平台，读者可据此判断 NVIDIA 在欧洲 AI 基础设施中的布局。
NVIDIA 官方博客AI 评分5555 NVIDIA 欧洲云伙伴扩容算力并推出 OpenShell 智能体安全架构
NVIDIA 宣布其欧洲、北欧、非洲和中亚的云合作伙伴扩大区域算力，用于模型训练、推理及智能体和物理 AI 应用。
NVIDIA 官方博客AI 评分3838 NVIDIA 开放模型助力欧洲公共部门新一批项目落地
NVIDIA 与欧洲多国政府合作，用 Nemotron 等开放模型推进公共部门 AI 项目。欧盟委员会扩展 deepset Haystack 企业平台支撑 AI@EC；波兰用 DGX BasePOD 与 MONAI 构建医学影像平台，并为 400 多个劳工办公室搭建智能体工厂；英国 Locai Labs 发布含 100 万条合成人设的 Nemotron-Personas-UK 数据集。
NVIDIA 官方博客AI 评分3030 NVIDIA 如何用开放模型与物理智能改造欧洲零售业
NVIDIA 展示欧洲零售业用开放模型与物理智能的落地案例：Shopify 后训练 Nemotron 3.5 Lightning 用于 Sidekick 的 GraphQL 子代理，内部基准上准确率超过领先前沿模型，服务成本降低 90%、响应快 7 倍。
NVIDIA 官方博客AI 评分4747 企业如何用 NVIDIA DSX 破解 AI 工厂电力瓶颈
NVIDIA 介绍 GE Vernova、Hitachi Energy、Schneider Electric、Siemens Energy 等能源企业采用 DSX AI Factory Platform，把电网与 AI 工厂作为一套系统规划、仿真和运行。
NVIDIA 官方博客AI 评分4040 欧洲金融机构采用开放权重模型构建专有智能，Revolut、Starling 等基于 NVIDIA 加速计算落地
Revolut 正基于 NVIDIA 加速计算以单一基础模型 PRAGMA 重建技术栈，在 Blackwell Ultra GPU 上使用 cuDF 与 Dynamo-Triton 于生产环境扩展，初期服务 8000 万客户并设计支持 3 倍扩容。
国内算力机构动态AI 评分5858 全球计算联盟CGC2026在深圳发布超节点白皮书与9项标准，首批14个智算中心获AIDC认证
全球计算联盟（GCC）10月21日在深圳举办2026全球计算大会，发布《超节点定义与实践白皮书》《兆瓦级算力系统AI整机柜 DC 800V供电研究报告》v0.8等10项产业共识成果，以及《HiFloat8数据格式技术规范》等9项团体标准和技术规范，并启动Open UXM、《XPU 模组管理规范》v0.8两个项目。
OpenAI NewsAI 评分2222 OpenAI 推出 Patch the Planet：用智能体发现关键漏洞并协调全球响应
OpenAI 推出 Patch the Planet，连接安全研究员、维护者与事件响应人员，共同处理开源软件中的关键漏洞。该计划让智能体参与漏洞发现，并围绕全球响应协调组织各方协作。
OpenAI NewsAI 评分1818 AT&T 如何用 OpenAI 重塑内部法务工作
AT&T 正与 OpenAI 合作，让其 LegalEdge 团队更便捷地获取法律知识，并重新设计需求受理流程、规模化法律判断能力。
OpenAI NewsAI 评分3030 Uber 向全体员工部署 ChatGPT Work
Uber 正在向超过 30,000 名员工推广 ChatGPT Work，用于研究、数据分析、制作演示文稿和处理复杂工作流。
OpenAI NewsAI 评分1818 OpenAI 与波兰 NASK 合作推进 AI 安全与保障
OpenAI 与波兰 NASK 达成合作，聚焦 AI 安全、保障与技术研究，以强化防护措施并支持更具韧性的数字生态。
AIHOT · AI 动态聚合AI 评分5858 WSJ：OpenAI 因 Signal 阅后即焚聊天解雇 3 名安全研究员
据 WSJ 报道，OpenAI 解雇了 3 名安全研究员，此前安保人员发现他们与一名外部安全研究员之间的 Signal 聊天记录消失。调查起因是 9 月一篇报道称 OpenAI 最新模型 Astra 采用新方法变得更聪明但记录的思考过程更少，OpenAI 将其视为秘密模型设计泄露并追查消息来源。
NVIDIA 官方博客AI 评分3838 NVIDIA 与哈萨克斯坦扩大算力布局，Firebird 获 4.5 万块 Grace Blackwell GPU 出口许可
NVIDIA CEO 黄仁勋 10 月 23 日访问阿斯塔纳，与哈萨克斯坦总统及 AI 部长会面，并宣布对哈萨克斯坦创立的 Higgsfield AI 进行投资。
AIHOT · AI 动态聚合AI 评分2222 The Verge 分析 SpaceX 与特斯拉特别委员会讨论合并背后的财务逻辑
The Verge 作者 Elizabeth Lopatto 分析 SpaceX 与特斯拉各自成立特别委员会讨论合并一事，指出合并能让马斯克把两家公司的 AI 项目归到一处，并借 SpaceX 超 50% 投票权获得特斯拉控制权。SpaceX 第三季度“超级智能”部门营收 75.6 亿美元，其中 70 亿美元来自 SI 解决方案与基础设施，部分为向 Anthropic 和 Google 出租算力。
AIHOT · AI 动态聚合AI 评分3838 Anthropic 股权表内幕：风投迟到多年，如今无人持股超 2%
Newcomer 长文复盘 Anthropic 从 OpenAI 出走团队到即将 IPO 的股权演变：多年来风投因公司治理结构与安全优先路线而观望，如今没有任何一家风投持股超过 2%。据投资人文件和六位知情人士，Anthropic 曾向投资人明确将单一投资人持股控制在该水平，以避免话语权集中。
AIHOT · AI 动态聚合AI 评分6060 PHP2Shell 漏洞披露前已被利用四天，多国机构紧急响应
PHP2Shell 漏洞在公开披露前四天已遭黑客利用，Calif 与 Wiz 的研究人员发现了这些漏洞，OpenAI 称其前沿 AI 在攻击者之前发现了漏洞，并与 PHP、Calif、Wiz 合作验证并开发补丁。
AIHOT · AI 动态聚合AI 评分5858 404 Media 分析 PHP2Shell 事件如何改变 AI 时代的攻防格局
404 Media 的 Jason Koebler 梳理安全专家对 AI 挖洞能力引发“Black October”恐慌的讨论。Wiz、Calif 和 OpenAI 的研究者用 AI 发现 PHP 的 PHP2Shell 漏洞，Cloudflare CEO Matthew Prince 称公开公告前 10 小时已见数千次利用尝试，公告后 2 小时内增至数十万次，目前达数百万级。
中国政府网 · 产业政策AI 评分4646 中办、国办发布《关于推动科技创新和产业创新深度融合的意见》
中共中央办公厅、国务院办公厅10月21日发布《关于推动科技创新和产业创新深度融合的意见》，提出构建企业主导、各主体协同的产学研融通创新体系。意见要求全面实施"人工智能+"行动，推动人工智能全方位赋能千行百业，并在量子科技、具身智能、第六代移动通信等前沿领域加快技术产业化商业化。意见还提出深化职务科技成果赋权改革、推广"创新积分制"、探索"沙盒监管"等举措。
中国政府网 · 产业政策AI 评分3838 中办、国办发布《关于推动科技创新和产业创新深度融合的意见》
中共中央办公厅、国务院办公厅10月21日对外发布《关于推动科技创新和产业创新深度融合的意见》，提出以发展新质生产力、建设现代化产业体系为目标，构建企业主导、各主体协同的产学研融通创新体系。意见从促进创新链产业链无缝对接、以高质量科技供给支撑现代化产业体系建设、加强企业主导的产学研融通创新、提高创新资源统筹配置效能等方面作出具体部署。
国内算力机构动态AI 评分3838 国家超级计算深圳中心亮相 WEC2026：灵晟超算与国产算力全栈方案
国家超级计算深圳中心在 WEC2026 展出"灵晟"超级计算机，该系统今年6月以2.198 EFlops持续双精度性能登顶全球超算TOP500榜首并摘得HPCG冠军。博览会汇聚65家参展企业，中科曙光曙光8000（登峰）全国产十万卡AI超集群、华为鲲鹏超节点（最高支持4096节点组网）等方案同台亮相。
中国政府网 · 产业政策AI 评分5858 总书记考察乌兰察布绿色算力产业，提出算电协同与算水协同要求
10月16日，习近平总书记在内蒙古乌兰察布市考察察哈尔高新技术开发区，了解“东数西算”枢纽节点建设和绿色算力产业发展情况。乌兰察布已签约算力中心项目109个，截至2026年8月算力规模达19万P，其中智算占比超90%。总书记指出要延伸产业链，把算力优势转化为发展优势，并强调落实高效、绿色、安全要求，注重“算电协同”“算水协同”。
中国政府网 · 产业政策AI 评分5555 国务院常务会议听取“人工智能+”行动进展汇报并部署落地应用
李强10月16日主持召开国务院常务会议，听取“人工智能+”行动进展情况汇报，要求以落地应用牵引技术创新，深化拓展“人工智能+”行动。会议提出夯实发展底座，加强技术攻关和算法创新，促进算电协同，增加高质量数据供给；以实体经济为重点强化供需衔接、推进中试验证、加大场景培育；并因业分级分类施策，加强风险研判评估，守牢人工智能安全底线。
国内算力机构动态精选AI 评分6060 鹏城实验室举办2026世界算力网大会，鹏城云脑Ⅲ 10000P国产算力上线试运行
2026年10月15日-16日，鹏城实验室与世界算力网联盟在深圳联合主办2026世界算力网大会，主题为“算网融通 超智融合”。开幕式发布“鹏城云脑Ⅲ”最新进展，10000P国产算力正式上线试运行，采用国产智算超节点架构，进入“边建设、边运营”阶段。
推荐理由：鹏城云脑Ⅲ 10000P 国产算力上线试运行，并给出算力网三步走路径与算电协同路线图，可据此判断国产智算供给节奏。
AMD 官方新闻AI 评分1212 AMD 将于 11 月 3 日发布 2026 财年第三季度财报
AMD 宣布将于 2026 年 11 月 3 日美股收盘后发布 2026 财年第三季度财务业绩，管理层将于美东时间当日 17:00 召开电话会议讨论业绩。公司还将参加 12 月 1 日的 UBS Global Technology and AI Conference 和 12 月 9 日的 Barclays 第 24 届全球科技大会，相关网络直播可在其投资者关系网站 ir.amd.com 观看。
Lumentum 官方新闻AI 评分1212 Lumentum 宣布 2027 财年第一季度财报发布日期
Lumentum 将于 2026 年 11 月 5 日美股收盘后发布 2027 财年第一季度财报，并于当日太平洋时间下午 2 点/东部时间下午 5 点举行音频网络直播。财报新闻稿将发布在公司官网"News Releases"栏目，电话会议补充材料放在"Events"栏目。