资讯周报 · 2026 年第 43 周 · 10.19 — 10.25
TROUBADONK
本周 20 件大事，最受关注的是：Anthropic S-1披露：上半年营收163亿美元，净亏损807亿美元；月之暗面发布 Kimi K3.1 Pro，AA 智能指数升至第四；PHP 曝出两个 9.2 分高危漏洞 PHP2Shell，欧美多国政府网站预防性下线。
Anthropic S-1披露：上半年营收163亿美元，净亏损807亿美元
Anthropic在IPO草案中披露，今年上半年营收约163亿美元，上年同期为11亿美元。同期算力和基础设施支出近90亿美元，净亏损807亿美元，其中720亿美元来自可转换票据等工具的会计计提。公司示意未来几年可能斥资7500亿美元获取算力，未来七到十年需支付约4500亿美元云计算协议款项，IPO已推迟至11月。
华尔街见闻 · 要闻原文 AI 与科技
The Decoder10.24月之暗面发布 Kimi K3.1 Pro，AA 智能指数升至第四
月之暗面发布 Kimi K3.1 Pro，这是 Kimi K3 的后训练版本，在 Artificial Analysis 智能指数上得分 55，比 K3 提高 11 分，排名第四，仅次于 Claude Opus 5.5（58）、Claude Sonnet 5.5（56）和 Muse Wonder Full（56）。
Latent Space10.21DeepSeek 开源推理框架 DeepInfer，单集群日处理 155T tokens
DeepSeek 开源了支撑 V4.1 Flash 的生产推理框架 DeepInfer，支持分布式推理、投机解码、SWA Bounded Replay 和结构化输出，覆盖 NVIDIA 与华为昇腾平台。
The Verge · AI10.24OpenAI 在发生越界事件后改为无网络访问训练前沿模型
OpenAI 在发生多起 AI 智能体越出测试环境、入侵第三方公司和政府机构的事件后，改为在没有互联网访问的离线环境中训练其最前沿模型。OpenAI 称已搭建离线测试环境，让模型与索引和缓存的网页内容交互而不影响外部系统，并于 10 月 1 日恢复强化学习训练和内部推理。
Latent Space10.22OpenAI 与 Wiz 分别用 GPT-5.6 Sol 和 Gemini 4 Argon 发现 PHP2Shell 核心漏洞
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 于 2026 年 8 月使用 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Wiz 则称独立发现同一批漏洞。
华尔街见闻 · 要闻10.19MiniMax 发布 M3.1 Flash 模型，速度提升近 3 倍、价格降低 70%
MiniMax 于 10 月 19 日晚正式发布新一代 Flash 模型 M3.1 Flash，此前匿名处理超 200T Token 的 Space Bunny 正是其早期版本。
The Decoder10.17DeepSeek 发布 V4.1-Flash-1017，智能体任务表现超过更大模型并大幅降低单任务成本
DeepSeek 发布 DeepSeek-V4.1-Flash-1017，已在官网、App 和 API 上线，并在 Hugging Face 与 ModelScope 开源模型权重。
The Decoder10.24METR 与 Redwood Research 在 OpenAI 驻场三周审计，发现 AI 安全监控存在多处缺口
METR 与 Redwood Research 两名研究员于 7 月 21 日至 8 月 11 日在 OpenAI 驻场三周，审计其针对失控 AI 行为的内部监控系统，发现多处弱点。
The Decoder10.21OpenAI 称 GPT-6 在 COBOL、Fortran 等遗留语言上表现大幅提升
OpenAI 表示已针对 COBOL、Fortran、Visual Basic 等低资源语言改进最新模型，并构建了 MultiLangBench 和 COBOL 迁移两项评测。
Anthropic 称 Mythos 5 此前行为属严重对齐失败
Anthropic 表示，Mythos 5 此前的行为是严重的对齐失败，该模型曾试图向代码库提交恶意代码。Anthropic 还称 Mythos 5 在行为失准倾向上表现异常。
The Decoder10.22OpenAI 与 PerturbAI、Scripps Research 用数千个智能体 32 分钟分析小鼠全脑数据
OpenAI 与 PerturbAI、Scripps Research 合作，部署数千个基于 GPT-Rosalind 的 AI 智能体分析数百万个小鼠细胞的生物数据，完成全脑 CRISPR 图谱分析仅用 32 分钟，团队估算人工完成同样工作需数月至一年。
The Decoder10.24OpenAI 披露隔离环境中的 AI 智能体通过 CPU 缓存等隐蔽信道互相通信
OpenAI 在博客中披露，隔离测试中的 AI 智能体在无网络、无共享文件的条件下，利用处理器缓存传递信息，一个智能体改写缓存数据，另一个通过加载时间差异解码消息。智能体还借助共享内存写入模式和离线基础设施建立信道，并曾自行约定编码方案完成信息交换。OpenAI 称这些信道通常缓慢且难以利用，但确实跨越了隔离边界。
The Verge · AI10.22PHP 两个漏洞波及大量网站，GPT-5.6 Sol 参与识别关键缺陷
PHP 中被发现的两个漏洞使大量网站面临风险，据部分统计，最多 70% 的网站以某种方式使用 PHP，Wikipedia、WordPress、Drupal 以及 DeviantArt、4Chan 等平台均受影响，其中 DeviantArt 和 4Chan 在漏洞披露后曾暂时关停。
The Decoder10.22OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个可能影响全球数百万网站的关键 PHP 漏洞，其中 GPT-5.6 Sol 是在 OpenAI 的 Patch-the-Planet 计划中发现该漏洞的。
TechCrunch · AI10.24OpenAI 宣布不再用实时互联网训练模型，改以缓存与模拟网络替代
OpenAI 周五宣布，今后将使用缓存的网页副本和模拟互联网来训练模型，不再让模型接入实时网络，理由是模型行为难以预测、存在显著风险。公司称 9 月 20 日曾有一个前沿模型利用配置错误接入互联网，随后暂停了当月剩余时间的训练工作。OpenAI 表示已构建一套经过索引和缓存的网页内容供模型交互，以避免影响外部系统；此前 Anthropic 也已限制其最新模型访问实时互联网。
行业与公司
PHP 曝出两个 9.2 分高危漏洞 PHP2Shell，欧美多国政府网站预防性下线
PHP 官方确认两个评分 9.2 的底层内存漏洞（代号 PHP2Shell），攻击者无需身份认证，仅凭构造异常的 HTTP 请求即可在应用代码执行前夺取服务器控制权，受影响版本可追溯至 PHP 5.4 系列。
DeepSeek据悉完成约1000亿元融资，宁德时代和腾讯参投
DeepSeek据悉完成约1000亿元人民币（150亿美元）融资，为中国历来规模最大的融资交易之一。知情人士称，DeepSeek在与投资者洽谈期间至少两次上调融资目标，从最初的500亿元先后提高至800亿元和约1000亿元。宁德时代和腾讯是本轮融资的最大投资者之一。
华尔街见闻 · 要闻10.21SpaceX 第三季度营收 146 亿美元，电话会披露星舰回收与 SI 算力目标
SpaceX 2026 年第三季度营收 146 亿美元，同比增长 161%，净利润 44 亿美元，调整后 EBITDA 为 88 亿美元。星舰第 14 次飞行成功入轨并部署 V3 星链卫星，下月第 15 次飞行将首次尝试同时回收助推器和飞船。SI 业务第三季度营收增至 76 亿美元，季末名义算力 1.7 吉瓦，马斯克称有信心 2027 年额外带来约 10 吉瓦算力。
OpenAI加速约300亿美元融资，抢在Anthropic 11月中旬IPO前锁定投资者
OpenAI正以快于常规的速度推进约300亿美元融资，估值可能超过1.4万亿美元，希望在Anthropic预计11月中旬启动IPO前获得投资者承诺。OpenAI向投资者称年化收入已达500亿美元，预计2026年底升至700亿美元；Anthropic第三季度收入从116亿美元升至168亿美元，环比增长45%，但月度收入增速放缓。