AI 日报 · 2026 年 10 月 23 日 · 星期五
曹路热点榜
DeepSeek完成约1000亿元融资，宁德时代与腾讯领投
DeepSeek最新一轮融资筹集约1000亿元人民币，宁德时代和腾讯为最大投资方，宁德时代追加约100亿元。融资目标在谈判中从500亿元两次上调至约1000亿元，投前估值维持5000亿元。
模型发布/更新
谷歌CEO皮查伊首谈砍掉Gemini 3.5 Pro内幕，并剧透Gemini 5.0
谷歌CEO皮查伊在播客《Sources》中首次解释Gemini 3.5 Pro被舍弃的原因，团队为补齐Agentic Coding短板转向Flash系列高频迭代，最终把积累注入Gemini 4 Argon的后训练阶段。他透露Argon上线72小时处理近25万亿Token，约为Gemini 3.0同期的3倍，并称下一代Gemini 5.0将比Argon强得多。
腾讯科技Recursive开源400亿参数模型Flint，Eureka Machine参与研发全流程
AI创业公司Recursive于10月21日发布开源MoE模型Flint，总参数量约398亿，每次激活约25亿参数，SWE-bench Pro v2得分89.7%。
谷歌Gemini 4 Carbon首批实测曝光，3D生成能力突出
谷歌下一代模型Carbon（Arena上名为gemini-4-argon）已进入合作伙伴测试并在LMArena开启盲测，首批实测显示其3D生成能力明显强于上一代Argon，但速度慢2到4倍。测试者用超级玛丽提示词让它生成完整一关游戏，另有体素山谷、可切换光照的3D城堡和碳原子杂化动画等作品。前端设计与SVG仍是短板，有测试者称尚未见到好的SVG输出。
模思智能与OpenMOSS开源5B生图模型MOSS-Image，4天海外下载130万次
模思智能与OpenMOSS团队开源发布5B参数DiT主干生图模型MOSS-Image，上线4天在海外社区收获130万次下载，GitHub获1.4k Stars并登顶Hugging Face文生图趋势榜。
产品发布/更新
Google 发布 Agent Compute Engine 并扩展智能体治理能力
Google Cloud 在 AGNTCon + MCPCon 上发布 Agent Compute Engine，这是一项为智能体打造的专用计算服务，已支撑 Gemini 执行工作任务，未来数月开放预览，提供硬件隔离的运行时沙箱。
Claude 报告 curl 高危漏洞，curl 8.23.0 用 29 天完成修复
curl 于 10 月 14 日发布 8.23.0，修复了由 Claude 报告的高危漏洞 CVE-2026-92392，从收到报告到发布更新用了 29 天。该漏洞位于 HTTP/2 上传过程，属于释放后使用问题，官方确认恶意服务器在特定条件下可实现远程代码执行。
投融资动态
夕小瑶科技说DeepSeek完成约1000亿元融资，宁德时代与腾讯领投
DeepSeek在最新一轮融资中筹集约1000亿元人民币（约150亿美元），宁德时代和腾讯是最大投资方，其中宁德时代追加约100亿元。融资目标在谈判中从500亿元两次上调至约1000亿元，投前估值维持5000亿元。这是DeepSeek半年内第二轮融资，今年6月其刚完成超500亿元融资，资金将主要投向模型研发和算力，公司也在筹备重组并准备登陆科创板。
AI前线DeepSeek 千亿融资接近收官，结盟完美世界、中芯聚源等产业资本并押注具身智能
据彭博社报道，DeepSeek 第二轮融资规模锁定约 1000 亿元人民币，投前估值约 5000 亿元，募资目标从 500 亿元两次上调后翻倍。老股东腾讯与宁德时代各追加约 100 亿元，新进方包括石溪资本、中芯聚源、CPE 源峰、君联资本及吉利等；完美世界、世纪华通通过砺思星深、拾象尚势两只专项基金间接出资。
行业动态
AI 发现的 PHP2Shell 漏洞遭黑客提前四天利用，亚马逊与 NSA 发出警告
亚马逊警告，用 AI 工具发现的 PHP 漏洞在公开披露前四天已被黑客尝试利用，目前正被“广泛利用”。美国 NSA 与英国 NCSC 要求使用 PHP 的组织立即更新或下线系统，Wiz 估计该语言支撑全球约 70% 的网站。OpenAI 称前沿 AI 先于攻击者发现了这些漏洞，并与 PHP、Calif、Wiz 合作验证和开发补丁。
OpenAI 安全项目发现 PHP 高危漏洞，全球约七成网站受影响
PHP 基金会于 10 月 21 日晚提前发布紧急安全补丁，修复代号 PHP2Shell 的两个高危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），严重程度评分 9.2 分。
PHP2Shell 漏洞引发全球紧急维护，AI 在漏洞发现中扮演了什么角色
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 PHP2Shell，欧洲多国政府网站、荷兰 DigiD、pixiv、Niconico 等平台紧急下线或维护。
OpenAI与Google Cloud达成合作，GPT-6系列和Codex上线谷歌云
OpenAI与Google Cloud正式官宣合作，GPT-6 Astra、GPT-6.1 Sol、GPT-6 Luna以及Codex将上线Google Cloud，首批模型已向部分企业客户开放私有预览，未来几周推出全面可用计划。
DeepTech深科技Radical Numerics 发布多模态基因组模型 Omnii-1，AI 设计噬菌体首次用于耐药菌感染患者
Radical Numerics 于 10 月 20 日发布多模态基因组模型 Omnii-1，并称其设计的噬菌体变体混合制剂经同情用药途径用于一名耐药菌感染患者。该制剂先在体外清除了患者的细菌分离株，公司称这是 AI 设计的噬菌体首次进入人体。Omnii-1 训练数据涵盖 DNA、RNA、蛋白质、基因表达和甲基化等 28 类生物信息，发布时展示了噬菌体设计、罕见病变异分析、抗体设计等 8 类应用。
THE DECODERSymantec 发现劫持未防护语言模型的自主攻击智能体
Symantec 安全研究人员发现一个攻击型 AI 智能体，会劫持互联网上未防护的语言模型并自主发起攻击，被劫持模型的所有者承担算力账单。该智能体可连续执行最多 10 万步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭据并在后台安装挖矿程序，Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。
论文研究
微软称其 AI 诊断工具准确率最高达人类医生四倍
微软发布 AI 诊断工具 Diagnostic Orchestrator，在《Science》发表的测试中，对《新英格兰医学杂志》病例的诊断准确率约 83%，使用参考资料的全科医生约 36%，无参考资料者约 22%。
技巧与观点
DeepInfer 实测：4 张 B200 如何支撑 1000 并发
上海云轴 CTO 王为实测 DeepSeek 开源的推理框架 DeepInfer，用 4 张 B200、不依赖 RDMA 网卡，在每条请求 128k 上下文、1,024 并发下总输出约 6.2 万 token/s，每用户约 61 token/s。限制到 256 并发时每用户约 110 token/s。相比官方 EP8 方案，单卡吞吐少约 25%，换来更低的部署门槛。