安卿辰博客
今日 AI 行业呈现"攻防双线"叙事：一边是 OpenAI Decisions API、Kling 4.0、Replit Monitoring Agent 等产品密集落地，一边是 PHP2Shell 漏洞从 AI 挖洞到大规模利用的全景爆发，安全议题罕见地占据头条。资本层面同样热闹，DeepSeek 单轮融资约 150 亿美元、Anthropic 或本周五提交 S-1，AI 军备竞赛正从技术延伸到资本与治理。
🤖 大模型与 API
OpenAI 正式发布 Decisions API，面向低延迟低成本小决策
OpenAI 宣布基于 GPT-6 Luna 的 Decisions API 正式可用，专攻分类、路由、评分等有界答案问题。官方称其速度最高比通过 Responses API 调用 GPT-6 Luna 快 10 倍，直指高频、低价值的决策场景。
Claude 网页、桌面和移动端将默认启用 auto mode
下周起 Pro、Max 和 Team 套餐在 Claude 全端会话将默认以 auto mode 运行，不再逐步请求批准，而由自动检查拦截高风险操作。其引用的 Claude Code 更新显示，独立分类器在测试中拦截了 89% 的危险 shell 命令，手动批准仅 14%。
Kling 4.0 上线 OpenArt，支持首中尾帧引导与最多 10 张参考图
OpenArt 宣布 Kling 4.0 上线，可用首、中、尾帧引导视频生成，最多使用 10 张参考图，并支持文本或帧生成与视频编辑。All-in-One Reference 让单一模型完成生成和编辑，11 月 20 日前 Pro 和 Wonder 套餐享 50% 折扣。
Kling 4.0 现已上线 OnSolo
可灵宣布 Kling 4.0 在 OnSolo 上线，支持单次生成 30 秒原生视频，在快速动作和大运镜下保持稳定，提供立体声与更准的口型同步及 21:9 宽屏。单个任务可叠加最多 15 个参考图和 10 个关键帧，以保持角色、镜头与剧情一致。
🚀 产品与智能体
Replit 发布 Monitoring Agent，为应用提供可自动修复并部署的值班智能体
Replit 推出 Monitoring Agent，相当于自主值班工程师，可读取生产日志和指标调查错误、变慢与部署失败。启用 autofix 后能验证修复并邮件汇报，启用 auto-publish 后可自动部署修复，用户可在 Publishing 设置中开启。
Sierra 发布 𝜏-Entity 基准，检验语音智能体能否准确采集姓名、电话等实体信息
Sierra 发布 𝜏-Entity 基准，测量语音智能体能否正确采集、识别错误并修复姓名、电话号码、地址和邮箱等细节。基准包含 10 种实体类型共 200 个任务，并与 𝜏-i18n 一样覆盖六种语言。
🏛️ 安全攻防
PHP2Shell 漏洞披露前黑客已有四天窗口，多国机构紧急响应
PHP2Shell 漏洞在被披露前四天已遭黑客利用，由 Calif 与 Wiz 研究人员发现。OpenAI 称其前沿 AI 在攻击者之前发现漏洞并合作开发补丁；NSA 建议无法立即更新的机构将系统离线，英国 NCSC 警告黑客可无需凭据控制网站服务器。
NSA 就 AI 发现的 PHP2Shell 关键漏洞发布修复警告
NSA 警告两个由 Calif 研究人员用 GPT-5.6 Sol 发现的 PHP 关键漏洞，敦促组织打补丁或将未修补服务器下线。漏洞位于 PHP 核心，在 Apache mod_php 上演示的利用可在应用代码运行前触发。
404 Media 分析 PHP2Shell 事件如何改变 AI 时代的攻防格局
404 Media 梳理近一个月安全专家对 AI 挖洞能力引发的"Black October"恐慌。Cloudflare CEO 称公开公告前 10 小时已见数千次利用尝试，公告后 2 小时内增至数十万，目前达数百万级。
AI 挖出潜伏十几年的 PHP 底层漏洞，PHP2Shell 事件全景复盘
作者复盘 PHP2Shell 事件：两个 CVSS 满分定为 9.2 分的 PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）在补丁发布前泄露，攻击演示视频外流，多国政府网站预防性下线。OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。
卡兹克详解 AI 挖出的 PHP2Shell 漏洞：发现只花 2 天，修复用了两个月
作者复盘两个 CVSS 满分起步的 PHP 远程代码执行漏洞从提前泄密、演示视频流出、多国政府网站预防性下线，到 21 日晚 10 点补丁上线的全过程。文章指出漏洞由 GPT-5.6 Sol 辅助发现，OpenAI 还发布了检测 skill。
Wiz 披露 ARTEX 智能体被 Storm-0940 用于攻击 IT 和软件厂商
Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商。活动与微软报告的中国国家级关联组织 Storm-0940 重叠，并已扩展到其他软件领域的供应链攻击尝试。
Symantec 披露"Skynet 模式"AI 智能体劫持无防护大语言模型发起自持续网络攻击
Symantec 通过蜜罐截获一个把大语言模型嵌入核心的攻击智能体，它会劫持互联网上无防护的模型端点，自主扫描目标、利用漏洞、窃取数据库凭据并安装挖矿程序。该智能体最多连续执行 100,000 步，算力费用由被劫持模型的主人承担。
METR 与 Redwood Research 红队测试 OpenAI 内部智能体监控系统，发现多个漏洞
METR 与 Redwood Research 各派一名员工，于 7 月 21 日至 8 月 11 日对 OpenAI 内部失准监测系统开展三周高权限试点压力测试，产出 61 页内部报告，发现多个漏洞。
🎓 学术前沿
Microsoft AI 发布 SDBench 基准与 MAI-DxO 诊断系统，登 Science
Microsoft AI 发布 Sequential Diagnosis Benchmark（SDBench）和 AI 诊断系统 MAI-DxO，相关论文发表于 Science。该工作将序列化诊断能力标准化评测，为医疗 AI 的可验证性提供新基准。
💼 资本与行业
Bloomberg 报道 DeepSeek 新一轮融资约 150 亿美元
据 Bloomberg，DeepSeek 最新一轮融资约 150 亿美元，为中国最大规模私募融资之一，谈判期间目标从约 75 亿美元两度上调至 120 亿美元。CATL 与腾讯为主要投资方，CATL 据报出资约 15 亿美元；投前估值约 748 亿美元，加上 6 月首轮超 75 亿美元，约 6 个月共募资约 225 亿美元。
消息称 Anthropic 最快本周五公开提交 S-1 招股书，或创史上最大 IPO
据雅虎财经援引知情人士报道，Anthropic 最早或于本周五公开提交 S-1 招股说明书，推进有望创史上最大规模的 IPO。
Anthropic 股权表内幕：风投迟到多年，如今无人持股超 2%
Newcomer 长文复盘 Anthropic 从 OpenAI 出走团队到即将 IPO 的股权演变。据投资人文件和知情人士，多年来风投因治理结构和安全优先路线而观望，目前没有任何风投机构持股超过 2%，公司曾明确将单一投资人持股控制在该水平以避免话语权集中。
WSJ：马斯克希望以 AI 为核心推动 SpaceX 与 Tesla 合并
WSJ 报道，马斯克希望以 AI 为核心将估值约 2 万亿美元的 SpaceX 与约 1.5 万亿美元的 Tesla 合并。SpaceX 的 AI 业务已成其最大业务，Q3 营收 75.6 亿美元（一年前仅 8.13 亿美元），季度 196 亿美元资本开支中超过 164 亿美元投向 AI，推动季度利润达 44 亿美元（上年同期亏损 10.5 亿美元）。
The Verge 分析 SpaceX 与特斯拉成立特别委员会讨论合并背后的财务逻辑
The Verge 作者 Elizabeth Lopatto 分析 SpaceX 和 Tesla 各自成立特别委员会讨论合并一事，从财务与治理角度拆解这场潜在巨型合并的动机与阻力。
📝 编辑点评
今天最值得警惕的信号不是某个模型发布，而是 PHP2Shell 事件把"AI 挖洞"从实验室推到了真实战场：GPT-5.6 Sol 两天找到潜伏十几年的核心漏洞，而补丁修复用了两个月，攻防时间差被彻底压缩。Cloudflare 观察到的利用量从数千到数百万的指数级攀升，说明漏洞披露窗口本身已成为新的系统性风险。与此同时，OpenAI Decisions API、Claude 默认 auto mode、Replit Monitoring Agent 都在把"自动决策"推向生产环境默认项，效率提升与失控风险同步放大。资本侧 DeepSeek 半年募资约 225 亿美元、Anthropic 冲刺史上最大 IPO，说明头部玩家正用资金壁垒锁定算力与人才。对从业者而言，2026 年下半年的关键词已从"能力"转向"可控性"——谁能把自动化的边界定义清楚，谁才配拿到下一张入场券。
