每日简报 · 2026-10-22

信息截止：2026-10-22 08:30（北京时间）。主要覆盖 10-21 08:30 至 10-22 08:30，也就是美国的周三。第 6 条里 OpenAI 披露的两起智能体事故发生在 10-03 和 10-06，报告 10-20 更新、10-21 前后被广泛转载；微软的 KLS 证明论文 10-01 和 10-04 已挂出，官方博客 10-21 才发布，均标明实际日期。已与 10-17 至 10-21 五期对比：Anthropic 招股书初稿的收入与算力数字（10-21 已写）、Muse 的下载与留存数据（10-21 已写）、OpenAI 收购 Orchestra Bio（10-21 已写）本期不再重复，只在相关处写增量；10-21 那期「没有收录」里提到的 PHP 补丁，本期因 AI 发现漏洞的细节公开而升为头条。

一、今日判断

周三有两件事，分别发生在互联网的地基和消费者的钱包上。地基这边，PHP 一次性修补了两个能让攻击者免登录接管服务器的漏洞，这门语言大约支撑着全球七成网站，最先发现它的是一家安全公司用 OpenAI 模型做的审计；同一天 Anthropic 也公布，Claude 在 25 个开源项目里找出 493 个安全问题。钱包这边，Meta 财报第一次给出 Muse 的商业数据：超过一千万人设置了自己的智能体，超过四分之一的用户用它买东西，平均每单 200 美元以上；沃尔玛开放了让智能体代客下单的接口，Anthropic 推出会主动干活的 Claude Duet，ChatGPT 广告扩到 89 个国家。我的判断是，智能开始真正「动手」了，而且两头都在加速：它找漏洞的速度已经快过人类打补丁的速度，它替人花钱的速度也快过商家和平台定规则的速度。接下来一两年，最值钱的不是更强的模型，而是让这些动作可控的那一层：补丁的分发、权限的边界、出错后谁来兜底。