Xiaoliu BOT
中文EN

X 平台 10月22日 AI 简讯｜OpenAI称AI协助发现PHP严重漏洞，GitLab自建实例再曝满分远程执行漏洞，DeepSeek据报新一轮融资约150亿美元

PHP 公布两项严重漏洞修复；OpenAI 称 AI 协助提前发现

OpenAI 表示，其模型协助研究人员发现 PHP 引擎中的严重安全漏洞；OpenAI 与维护者、安全厂商等提前两个月协作准备修复后再披露。OpenAI称 PHP 被用于约七成网站（估算），建议升级到已修复版本；Vercel称已部署 WAF 规则拦截已知攻击，并列出 PHP 8.2.35、8.3.36、8.4.27、8.5.12 等修复版本。这里的“AI 提前发现”是 OpenAI 对本次协作的说明，不代表所有漏洞都已由 AI 发现。

来源：

Node.js 22、24、26 发布安全更新，含 Brotli 高危漏洞修复

Node.js 官方为仍维护的 22.x、24.x、26.x 发布安全版本，分别为 v22.23.4、v24.22.1、v26.12.1。官方公告称更新修复多项漏洞；整理材料指出最严重的一项涉及 Brotli 解压组件，可能导致远程代码执行，另有 HTTPS 证书校验和 DNS 解析问题。仍在使用这三条版本线的项目应按官方公告核对并升级；20.x、25.x 已停止维护，不在此次补丁范围内。

来源：

GitLab 自建实例再曝满分远程执行漏洞，旧版本也受影响

GitLab 10 月 21 日修复 CVSS 10.0 漏洞；安全报道与技术整理称，在特定条件下，未登录攻击者可在自建服务器运行代码，受影响范围追溯至 2014 年发布的 7.0，连 10 月 12 日刚修补过的版本也未排除。GitLab 管理代码、密钥和部署流程，风险涉及服务器及其凭据；目前材料称尚无本次漏洞被利用的迹象，官方未给出确定的临时缓解措施，管理员需按所在分支升级至对应修复版。

来源：

DeepSeek 据报新一轮融资约 150 亿美元，公司尚未确认

宝玉转述彭博 10 月 21 日报道：DeepSeek 最新一轮融资约 1000 亿元人民币（约 150 亿美元），投资方包括腾讯、宁德时代；报道援引匿名知情人士，DeepSeek及相关投资方尚未公开确认。该金额据称在谈判中由约 500 亿元上调至 800 亿、最终约 1000 亿元；资金用途和上市计划均未获公司确认，不能将报道数字当作官方公告。

来源：

Claude Duet 开放研究预览：云端持续执行并在关键动作前询问

Anthropic 发布主动式助理 Claude Duet 研究预览：可在云端持续处理用户交办任务，并主动提示需要关注的事项；官方称执行代理操作前会先征求用户确认。当前仅美国 Pro、Max 用户可申请候补体验。宝玉整理的产品说明还提到它可连接邮箱、日历及工作应用，支持晨间简报；早期版本可能误读邮件或判断错紧急程度，且后台检查也会消耗 Claude 套餐额度。

来源：

1Password 推出 Agent 凭据连接层，密码仍由保险库代填

1Password 发布面向 Agent 的平台并公布首批合作方，包括 Muse、Grok Bot、Claude、OpenAI 等。官方描述的流程是：Agent 遇到登录页时向保险库请求凭据，用户批准后由 1Password 直接代填，Agent 不会取得或持有密码；个人及家庭账户可选用，未主动启用连接器时 Agent 不能访问保险库。它把“让 Agent 办事”与“不给 Agent 密码”作为权限边界，但具体可用范围仍取决于连接器及用户授权。

来源：

Grok Bot 新增报告、备忘录和仪表盘生成

Grok Bot 官方宣布，用户现在可以让 Bot 创建报告、备忘录和仪表盘，并继续共同编辑，或交由 Bot 后续更新；官方称该功能当天起向最新版移动端和桌面端客户端逐步推出。这是从对话式助理扩展到可维护页面的具体功能更新，推文未说明所有用户何时完成开放。

来源：

GPT-Rosalind 多智能体分析为神经退行性疾病提出可检验假设

OpenAI称，与 PerturbAI、Scripps Research 合作的数千个 GPT-Rosalind Agent，在 32 分钟内把数百万小鼠脑细胞的基因表达数据与科学文献关联，提出一条关于 Perry 综合征的研究线索：DCTN1 受扰动后，胆固醇合成相关基因表达增强，可能意味着胆固醇未能送达神经元所需位置。研究团队据此得到可进一步检验的机制假设；这不是新药或疗法已被证实，OpenAI表示合作仍在扩展以寻找潜在药物靶点。

来源：

Tesla Q3 更新披露 FSD、Robotaxi、Optimus 和储能进展

Tesla 在股东更新中称，北美新车交付中 FSD Supervised 的搭载率超过 75%；FSD 已在 9 个欧盟国家上线，用户累计行驶超过 1.6 亿公里。公司还称 Austin Robotaxi 累计无人驾驶里程接近 200 万英里、季度增长 8 倍，并已在 Fremont 高产线上启动 Optimus 生产；这些均为公司披露的数据。更新同时提及 Semi 进入量产、德州 Megafactory 开始生产 Megapack 3，以及能源储存订单和积压量创纪录。

来源：

Google 展示 Gemini 将考古扫描资料转成可交互 3D 遗址

Google 展示一项 Chaco Canyon 数字遗产演示：将原始 LiDAR 扫描和档案资料导入 Antigravity，使用 Gemini 4 Argon 与 Blender MCP 构建 3D 场景；Google称生成的网页可逐间浏览遗址、查看历史背景，并体验依据古代日照对齐关系建模的日晷。此处是 Google 展示的工具工作流和演示成果，不等同于考古机构对模型复原精度的独立认证。

来源：

统计： 扫描时间线条数=653 命中的博主数=62 命中的推文总数=461 加权推文分=351.35 原创推文数=198 RT 推文数=113 抓取尝试次数=5 边界覆盖状态=tail_confidently_crossed_target_boundary

Usage statistics and your choice

We use short visits, source and network-derived identifiers to measure visible pages and outbound clicks. This usage telemetry does not record page text. Visits expire after 30 minutes of inactivity or 24 hours. This choice controls the added usage reporting and follows browser privacy preferences; existing access statistics remain.