404 Media 报道称，AI 正在同时改变攻击性黑客和安全防御：研究人员用 AI 发现 PHP 的 PHP2Shell 漏洞后，Cloudflare 在公开披露前 10 小时就观测到数千次利用尝试，披露后 45 分钟升至数万次，2 小时内达数十万次。OpenAI 称这类发现展示了 AI 能以互联网级规模暴露安全缺陷，但同样能力也能帮攻击者快速开发攻击工具；Chainguard 提前发布修复补丁引发绕过披露禁令的争议。文章指出，目前主要影响仍是各方主动打补丁或下线服务，尚未出现该漏洞的大规模实际利用。
#现象/趋势#安全/对齐#Agent
SCOOP: Major U.S. banks are detecting unauthorized third-party AI agents inside customer accounts, including some attempting to take actions that appear to be independent of user instructions, sources told Axios. The findings have alarmed banking executives, who are racing to restrict access to their systems as AI moves at a velocity faster than financial institutions can respond, multiple industry and bank executives told Axios. Several banks are now preparing for worst-case and even “day after” scenarios, including how to rapidly secure or restore customer accounts if things go wrong, the people said. Several bank executives told Axios they're struggling to distinguish between human users and AI agents. One executive said banks also struggle to determine whether agents are authorized by customers or potentially operating without their permission, more akin to rogue agent behavior. Read my latest for Axios here: https://t.co/Q3bda5In8q
#现象/趋势#Agent#安全/对齐
Gary Marcus 援引 Axios 报道称，美国银行正因 AI 智能体攻击而收紧系统访问权限，银行高管对这些发现感到警觉。他还提到 10 月 11 日法国制冷系统遭到的攻击可能由智能体促成，以及日本持续增加的网络安全攻击。他认为攻击者不需要最先进的前沿模型就能造成破坏，因此监管不应只聚焦前沿模型和未来风险。
#安全/对齐#Agent#行业动态
雷锋网复盘 2026 年 10 月第三周集中爆发的安全事件：PHP 被曝出两个 CVSS 9.2 分的未授权远程代码执行漏洞 PHP2Shell，影响从 PHP 5.4 起跨度 12 年的版本；同一天 GitLab 修复一个 CVSS 10.0 的远程代码执行漏洞，该漏洞自 2014 年 GitLab 7.0 起潜伏 12 年。文章称 Calif Research 研究员 Ryan Austin 在 OpenAI 的 Patch the Planet 计划下借助大语言模型定位 PHP 内存缺陷，Wiz 的 Atlas 多智能体系统也独立发现同一组漏洞，并提到微软 Guardian Agents、Anthropic Project Glasswing 等防御侧布局与黑客使用 ARTEX 框架的攻击案例。
#安全/对齐#开源生态#数据/训练
#现象/趋势#推理#OpenAI
PHP被曝出两个评分9.2的远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，OpenAI确认安全公司Calif使用GPT-5.6 Sol发现了其中的关键漏洞，Wiz Research也独立报告了相关问题。漏洞细节在补丁发布前已外泄，PHP 8.1及更早版本无法获得正式更新，只能靠源码补丁或发行版回补。PHP基金会称CVE-2026-109618的线索最早出现在2024年的一次外部安全审计中，迟迟未修复是结构性失败。
#安全/对齐#OpenAI#Anthropic
The Verge 记者实测 Meta Muse 等购物智能体，发现亚马逊已要求 Meta 将亚马逊从 Muse 中移除，并曾起诉 Perplexity；Target 的机器人校验会让智能体时通时断。记者还在 The RealReal 让 Muse 反复批量加购新品以占用 20 分钟保留期，指出这类自动化会挤压其他买家。Meta 回应称 Muse 购买前总会征求许可，并称零售商反馈总体积极。
#现象/趋势#Agent#OpenAI
文章认为 Playwright 1.60 已从测试框架转向 Agent 操作浏览器的运行时，Test Agents（planner、generator、healer）转为生产可用，MCP 服务器进一步成熟，ARIA 快照新增 bounding boxes。作者把这一变化拆成感知、执行、诊断、角色四层：ARIA 快照提供结构化页面信息，browser.bind() 让探索、测试运行器和 MCP 共用同一浏览器实例，trace 折叠进 HAR 网络捕获，planner、generator、healer 构成 plan 到 heal 的闭环。文章同时强调 healer 不碰断言，修复应以 PR diff 形式由人 review，不自动合入。
#现象/趋势#Agent#MCP/工具调用
霞光社梳理2026年海外短剧行业变化：多位从业者称五六月份起真人短剧项目骤减，海外真人短剧实拍项目同比缩减30%至50%，而AI短剧成本约为真人剧的十分之一。DataEye研究院数据显示九州文化AI剧与漫剧已占公司总产能95%，2026年3月单月制播新剧1399部；昆仑万维天工AI的AI Native业务2026年Q2 ARR超8亿美元，其中AI短剧平台超7亿美元。文章还记录了TikTok短剧分账系数下调导致AI短剧出海公司到手金额骤跌，以及中国团队、海外转型团队和AI原生创业者争夺新生态位的格局。
#现象/趋势#视频#行业动态
10月22日，MiniMax 港股收于160.7港元，跌破IPO发行价，较今年3月1330港元的历史高点最大跌幅达88%。文章将破发归因于7月约1.53亿股解禁、3560万股新股配售和65亿港元可转债带来的股份供给增加，同时指出公司2026年上半年营收1.166亿美元、同比增长283.1%，研发费用2.969亿美元，净亏损3.58亿美元。本月发布的M3.1 Flash在ALE基准上位列国产模型第一，线上推理速度提升近3倍，Agentic任务综合使用成本降低70%。
#行业动态#模型发布#现象/趋势
字节已在生态内形成覆盖即梦、小云雀、漫剧创作工具、Dramagic和剪映Hub的AI视频工具矩阵，按影视精品、短剧量产、漫剧和大众UGC等场景细分。8月内测的漫剧创作工具支持最大20万字剧本、最多30人协同，一次可跑100集；9月21日BytePlus上线海外短剧Agent Dramagic，剪映则在抖音创作者大会推出打通AI生成与剪辑的剪映Hub。文章认为这种分化源于抖音、红果、PineDrama等内容生态的差异，也符合AI工具从通用型向垂直Agent演进的趋势。
#行业动态#视频#Agent
AI短剧行业陷入越做越亏的困境，行业万播收益已从去年下半年的30到100元跌至5到10元，跌幅近90%。DataEye统计显示今年上半年98.7%的AI微短剧项目无法回本，一集标准AI漫剧纯算力成本从早期17元涨到80至100元，投流成本又吃掉全链路总成本的70%左右。少数幸存团队转向B端品牌定制剧或把AI漫剧当作获客诱饵，绕开C端分账。
#现象/趋势#视频#行业动态
媒体曝光的Anthropic IPO招股书草案显示，2026年上半年营收163亿美元，同比增长近14倍，净亏损807亿美元，其中约720亿美元来自可转换票据等融资工具的价值重估。同期算力与基础设施支出近90亿美元，占营收约55%，公司还签下超6000亿美元远期算力承诺，若新增协议落地最高可达7500亿美元，其中约八成属不可撤销或需按量付款的安排。文章还提到，上半年163亿美元营收中有超32亿美元来自两家大客户，且许多大客户未签长期采购承诺。
#行业动态#OpenAI#Anthropic
美国中期选举中已有超过150条聚焦数据中心或AI行业的竞选广告，两党候选人都在把对手与不受欢迎的数据中心项目绑定。报道称科技行业及其领袖为影响2026年选举和 ballot 提案已投入超过5亿美元，其中马斯克投入3.66亿美元，OpenAI总裁Greg Brockman与Marc Andreessen发起的Leading the Future筹得逾7500万美元。至少20名州长候选人呼吁暂停数据中心建设，OpenAI近月已与Leading the Future保持距离，Brockman退出了原定2500万美元的捐款。
#现象/趋势#行业动态#政策/监管
Bernstein Research 分析北美 5000 多个数据中心项目后估计，已宣布的近 500 吉瓦产能中只有约 35%（约 170 吉瓦）可能建成，其余被归为「bragawatts」。亚马逊、Google、Microsoft、Meta 等成熟运营商在开发资质上拿到 5 分满分，而与 Kevin O'Leary 相关的 O'Leary Digital 仅得 0.35 分，其 15 吉瓦规划中预计只有约 489 兆瓦落地。Aterio 的数据显示，每月新宣布的产能约 30 至 40 吉瓦，但每月开工约 7 吉瓦、投运仅 2 至 3 吉瓦。
#行业动态#数据/训练#现象/趋势
华尔街见闻梳理了硅谷华人AI创业者群体的形成路径，从十年前在量化巨头HRT实习的Alexandr Wang、Scott Wu、Jeff Yan，到如今分别掌舵Meta超级智能实验室、Cognition和Hyperliquid。文章还列举了黄仁勋、苏姿丰等芯片掌门人，以及赵晟佳、Mark Chen等前沿实验室核心研究员，并引用Carnegie China 2026年9月研报称全球顶尖AI研究人员中57%在中国高校完成本科教育。文中同时提到，Meta发布Muse Wonder并将最强版本仅内置于自研Muse Code，压缩了Cognition这类独立调度产品的空间。
#行业动态#数据/训练#Agent
AI 在 PHP 内核中发现的两个漏洞被合称 PHP2Shell，官方严重程度评分均为 9.2，攻击者无需登录就可能远程控制服务器，芬兰、荷兰、法国、德国等多国机构在补丁发布前后预防性下线网站。漏洞由 Calif 借助 OpenAI Patch the Planet 计划提供的模型发现，Wiz 同期用 Gemini 4 Argon 和 GPT-5.6 Sol 独立复现，两家公司三周内从两个方向撞上同一组漏洞。文章指出，AI 把发现和验证漏洞的成本从顶尖团队数月降到一人一周，过去靠攻击成本过高而被搁置的老代码漏洞正被重新暴露。
#安全/对齐#Agent#OpenAI
Anthropic 于 10 月 21 日发布独立手机 App Claude Duet，可盯邮箱日历、催收账单并在用户批准后下单付款，基于 Opus 5.5，预览期不额外收费。文章对比了 Meta Muse、OpenAI dots 等同类个人智能体，指出它们都在云端拥有自己的电脑并接管邮箱、日历和钱包。同时亚马逊拦截 Muse、豆包屏幕自动化被 150 余款应用拒绝，沃尔玛 Agent Gateway 与豆包 SAEP 则尝试用 MCP 等协议让 App 主动决定是否放行智能体。
#产品更新#Agent#Anthropic
Anthropic IPO招股书草案显示，2026年上半年营收163亿美元，净亏损807亿美元，其中720亿美元来自可转换票据等融资工具的价值重估，并非真实现金支出。上半年算力与基础设施支出近90亿美元，约占营收55%，低于去年同期的200%以上，第三季度按调整后口径已开始盈利。文章指出真正风险在成本端：已签远期算力与基础设施承诺超6000亿美元，最高或达7500亿美元，路透社称当时5180亿美元中约八成不可撤销或需最低付款，而2026年上半年163亿美元营收中超32亿美元仅来自两家大客户，许多大客户未签长期采购承诺。
#行业动态#数据/训练#现象/趋势
10月21日AI短剧、漫剧概念在A股与港股继续升温，粤传媒两连板、文投控股涨停，港股兑吧盘中涨逾40%。国金、华福、华西、浙商、招商等券商围绕受益顺序产生分歧，国金认为模型调用与Agent工作流等工具方可能率先受益，华福强调上游IP与下游平台议价权增强，华西则指出2026年上半年抖音新增AI剧破亿率约0.48%、万次播放收益从约30—100元降到5—10元。多家机构同时提示股价可能先于业绩过度定价、供给过剩压低单位变现等风险。
#行业动态#视频#Agent