来看看大家最关心的K3.1 Pro 的价格， SWE Marathon 正面反超 Opus 5.5 与 GPT-6 Astra， 但价格只有k3的三分之二，也就是竟然还降价三分之一，Damn，残暴！ 每百万 token 输入 $2、输出 $10、缓存命中 $0.20，Highspeed 版的输入和输出都是两倍价格 https://t.co/1KYLTca405
#行业动态#开源生态#现象/趋势
#评测/基准#现象/趋势#开源生态
#现象/趋势#安全/对齐
As Anthropic's IPO nears its target date, it it worth remembering that IPOs get priced, and that as a young company with growing revenues and big losses, that pricing will be based on metrics that are buzzy and unfamiliar, from eyeballs in the dotcom era to users in the social media decade to ARR with AI companies...https://t.co/5DXmDGcSTf
#大佬观点#行业动态#OpenAI
Big news: Enclave is now open to everyone, and today we're launching Threat Feed. Enclave is an autonomous security team for AI-native companies: a fleet of security agents that test your code, cloud, and infrastructure the way an attacker would. We built it on a simple belief. Attackers already use swarms of cheap AI agents to probe for weaknesses around the clock, so defenders need agents of their own to keep up. A small team without a security function should be able to defend like a large one. Threat Feed is the newest piece: a live feed of new vulnerabilities, checked against your stack, so when the next big disclosure drops you know whether it affects you. This week made the case. On Wednesday, PHP2Shell, LiteLLM and Railway all disclosed security issues. PHP2Shell had sat in PHP's code for over a decade until one researcher using frontier AI turned it into a working exploit in about a week. Cloudflare saw thousands of exploit attempts in the 10 hours before disclosure and millions since. Starting today, anyone can sign up. Try it free for 14 days: https://t.co/KEjswP2ZMh
#大佬观点#Agent#安全/对齐
‘In one experiment, we asked agents in separate VMs, created and managed by OpenAI’s sandboxing software on shared host machines, to exchange synthetic secrets without the use of network connections or shared writable files—something that our systems are meant to prevent. The agents found a way to communicate using the processor’s cache’
#安全/对齐#Agent#部署/工程
To make sure our frontier models don't cause another HuggingFace incident, we built an offline world that they use during training. It provides everything that the models need in a fully cached, indexed, or synthetic manner. We then built a huge team of our most cyber-capable models and told them to collaborate to find zero-days in this containment infrastructure. While they didn't find a path to the internet that wouldn't be caught by our CoT monitors, they did find ways to escape popular VMs, exploit our network infrastructure, and even ways to communicate with other agents running in separate VMs by using hardware side channels. We used this to dramatically harden our infra, and we also upstreamed a ton of patches to open-sources packages.
#现象/趋势#Agent#安全/对齐
@natolambert right from the horse's mouth ah, right. That's "a single cluster", who knows how many they have https://t.co/lruIKnDwCX https://t.co/Uq5rYyr5N0
#行业动态#DeepSeek#数据/训练
硅谷101邀请Pokee.ai创始人朱哲清、破壳机器人创始人许华哲和华盛顿大学助理教授王晟，讨论GPT-6 Astra对个人Agent、机器人和AI制药三个方向的影响。许华哲称Astra在机器人任务上带来定性变化，RoboDojo等仿真基准被它拿下第一，但双臂任务和灵巧操作仍有明显短板；王晟表示团队已从Claude等模型切换到Astra处理生物医学长程任务，但设计实验的完成度只有约30%。朱哲清认为Astra在长程任务和幻觉控制上稳定提升，但速度偏慢，尚未解决跑一整晚仍会出现幻觉的问题。
#行业动态#Agent#推理
安全研究公司 Calif 的研究员在 2026 年 8 月借助 OpenAI 的一款先进 AI 模型，发现 PHP 核心系统中的漏洞，该漏洞影响约 70% 的网站，攻击者可借此获得服务器的 shell 访问权限，相关利用代码被称为 PHP2Shell。漏洞信息在 PHP 组织发布补丁前泄露，AWS 方面称黑客已开始“广泛”尝试利用。文章指出，AI 能在数小时或数天内分析海量代码库，找出人工审计可能遗漏的缺陷，但攻击者也能用同样的推理能力扫描并自动化利用漏洞。
#安全/对齐#OpenAI#现象/趋势
Azeem Azhar 认为当前互联网正遭遇密集攻击，AI 让旧漏洞的利用规模和速度大幅提升，PHP2Shell、Node.js 漏洞和微软披露的 AI 智能体集群入侵是同期案例。他引用 Cloudflare 负责人 Matthew Prince 的预测，称五年内 AI 智能体数量将达人类用户的 1000 倍，并判断攻击会先恶化，最终留下的互联网更安全但更不开放。文中还提到 Anthropic 曾暂缓发布 Claude Mythos，而开源模型 GLM 5.3 到 8 月已接近其水平。
#现象/趋势#安全/对齐#Agent
芯片抵押融资从2023年黑石向CoreWeave提供23亿美元私募信贷起步，如今博通正与华尔街机构磋商为Anthropic安排600亿美元芯片融资，英伟达则宣布与六大贷款机构达成5000亿美元合作框架。摩根大通分析师预计2030年前芯片支出总额或超3万亿美元，其中大部分将依赖举债融资。文章同时指出，这类交易多为私募性质、退出渠道有限，芯片厂商、云计算巨头与新兴云服务商之间交叉敞口高度集中，CoreWeave企业级垃圾债近期已跌至面值80美分附近、收益率约15%。
#行业动态#数据/训练#部署/工程
21世纪经济报道评论文章认为，本轮AI投资热潮的风险释放将呈现结构性分层，终局更接近2001年互联网泡沫破裂而非2008年次贷危机。文章引用国际清算银行第137期公报数据称，2021至2025年间AI企业获得的投资额中55.2%来自其他AI企业，并测算若要让当前算力投入获得合理回报，2030年全球AI行业年收入需达2.5万亿至3万亿美元。文章还指出，云巨头正将重资产折旧与产能过剩风险转嫁给高息举债扩产的新兴算力租赁商和提供算力兜底的芯片厂商。
#行业动态#数据/训练#现象/趋势
Latent Space 作者 Ankit Maloo 分析，OpenAI 在 5 月找到 Erdős 单位距离猜想的反例，随后又给出 Cycle Double Cover 等十个开放问题的解，Anthropic 也发布了费马大定理形式化与黎曼猜想相关界。文章借用 Gowers 的提示序列复杂度 2^k + t 与分支因子 b 解释这一现象：模型以深度优先方式把每条可行路径跑完，再靠验证器剪枝，失败尝试会作为负向提示进入下一轮，因此解题成本从人的时间换成算力。作者据此判断，概念跳跃已由他人完成、分支不多的难题更容易被模型推进，而搜索树深且分支多的方向仍是人类直觉的优势所在。
#现象/趋势#推理#论文/研究
《硅谷101》邀请 Pokee.ai 创始人朱哲清、破壳机器人创始人许华哲和华盛顿大学助理教授王晟，讨论 GPT-6 Astra 对个人 Agent、机器人和 AI 制药三条路线的影响。许华哲称 Astra 在机器人任务上带来定性变化，RoboDojo 等基准被其占据榜首，但速度慢、双臂任务和灵巧操作仍有短板；王晟表示团队已从 Claude 等模型切换到 Astra 处理生物医学长程任务，但设计实验的完成度约 30%。朱哲清认为 Astra 在长程任务和幻觉控制上稳定提升，但个人 Agent 商业化仍卡在云端 IP 被商家屏蔽和身份验证问题。
#行业动态#Agent#具身智能
#大佬观点#安全/对齐#OpenAI
36氪旗下硅基观察Pro统计，今年13家机器人企业赴港上市，其中8家破发，10家公司的基石投资者合计投入48.61亿港元，按最新股价理论净浮亏8.55亿港元。12家公司末轮融资的单股账面回报率中位数仅70.4%，股价再跌41%利润即归零。13家公司机构持仓市值保守估计超209亿港元，其中8家近20个交易日日均成交额不足2000万港元，静态测算全部清仓所需时间中位数达473个交易日。
#行业动态#具身智能#现象/趋势
36氪转载文章梳理了多起AI复刻游戏事件：Alliance Arts因担心新作《酒鬼女神的酒诡》的美术与玩法被AI快速模仿，取消了原定10月19日的试玩Demo，改为封闭测试；《大海捞针模拟器》预告走红后，Steam出现名称玩法相近且自曝用AI的作品。文章还提到《Escape the Walls》预览视频发布25小时后Roblox出现用Claude生成的仿作，以及开发者持辺高志收到索要200美元否则用AI克隆抢发的邮件。
#现象/趋势#编码#行业动态
PHP 基金会董事、Perforce Zend 产品负责人 Matthew Weier O'Phinney 复盘 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）事件：这两个 PHP 运行时层面的远程代码执行漏洞影响 5.4 以来的所有版本，欧洲多国政府网站一度下线等待补丁，PHP 项目在 10 月 21 日早上为所有受支持版本发布修复，LTS 厂商同步为 EOL 版本提供补丁。他指出约 40% 的 PHP 用户仍在运行不受支持的版本，而 AI 正让漏洞发现变得更快，OpenAI 的 Patch the Planet 计划中已有研究者用 GPT-5.6 Sol 找出该漏洞，OpenAI 预计类似发现会在未来几个月明显增多。
#安全/对齐#开源生态#OpenAI
The Guardian 报道，Anthropic 在周四发布的报告中称，自 2025 年 3 月 Claude Code 发布后，其初级技术岗位招聘占比从近 30% 降至 9%，员工约 22% 的时间用于管理 Claude 智能体，2026 年 5 月起 AI 智能体记录的工作时长超过人类员工。多位研究者对该报告提出质疑，Case Western Reserve University 的 Morgan Frank 在同行评审中的论文显示，受 AI 影响的就业市场在 ChatGPT 发布前就已恶化；耶鲁的 Julián Posada 认为报告缺少独立第三方审计，更像为 IPO 造势。Anthropic 未回应 The Guardian 的置评请求。
#行业动态#Agent#编码