Next Token 播客选题 · 10/23

从 10/17 到 10/23 这一周的 X 收藏、每天的 AI 早报（按发布日 10-17 至 10-22）和外部原文整理出 7 个话题，DeepSeek 单独成一节。每条都标了来源：【收藏】【早报】【外部】。

DeepSeek：V4.1-Flash-1017 价格压到每百万输入 0.15 美元起，开源推理框架 DeepInfer 第一天就支持昇腾 950，10/22 又被报道融资约 1000 亿元人民币（官方未确认）。

AI 游戏与破解：普通人用 AI 做出爆款游戏 PokeBonk，用 Opus 5.5 纯代码搭古希腊城邦，用 AI 改电视、改车机，你自己的 guizang TV 和「Codex 上电视」就是例子。

网络安全危机：同样的能力被用来找漏洞、打漏洞。PHP2Shell 由 Calif 用 GPT‑5.6 Sol 发现、Wiz 也独立报告；Claude 半小时破解 NIST 曲线种子来历；ARTEX 这类框架让 AI 自动渗透，于是有了「黑色十月」。

个人 Agent：Claude Duet、ChatGPT Dots、Grok Bot 主动建议，个人 Agent 开始替你盯账户、跑任务；银行却发现账户里冒出未授权 Agent，平台和 Agent 的「访问权之战」也开打了。

财富分配：Anthropic 拿出 5% 股份成立公益基金，又公开自家初级岗招聘从 27% 掉到 9%；马斯克说给每个美国孩子一股 SpaceX；AI 公司和创始人合计承诺近 3000 亿美元。

背后的推力是算力和成本：SpaceX 财报会上 AI 业务季度营收 75.6 亿美元，马斯克说每月上线 20 万张 GB300、2027 年底 13GW；DeepSeek 把推理做到每天 155 万亿 token，还拿到了国内最大的一笔 AI 融资。RSI 的争论则是整条线的终点问题：Vals 外推 Anthropic 2027 年 7 月明显超过人类参考线，如果 AI 已经在改进自己，上面这些速度还会再快多少。

模型是什么：V4.1-Flash-1017

V4.1 Flash 的一次小版本更新，MIT 许可开放权重。552B 参数的 MoE，prefill 每 token 激活 8B、decode 激活 16B，另有 196B 的 Engram 记忆，权重文件合计约 763B；上下文 1M token，最大输出 384K，支持图片输入。

• 【早报】 @deepseek_ai：V4.1-Flash-1017 发布线程：DeepSeek 官方账号 10/17 发布 V4.1-Flash-1017：基准分更高、任务完成更快、输出更短，自称在性能和成本上同时改进，官网、App、API 同步上线，并针对 DeepSeek Harness、腾讯 CodeBuddy 等做了优化。
• 【早报】 Hugging Face 模型卡：DeepSeek-V4.1-Flash-1017：DeepSeek 在 Hugging Face 发布的官方模型卡，MIT 许可，定位为 V4.1-Flash 的「小版本更新」，自报推理、代码、Agent 和视觉基准都有明显提升，同时缩短执行时间和输出长度。

• 【早报】 DeepSeek 搜索 API 文档：DeepSeek 官方 API 文档：新开 Search 和 Fetch 两个接口，前者由 DeepSeek 自研搜索引擎返回结构化结果，后者把单个网页抓成 Markdown，沿用同一个 API Key 鉴权，面向 Agent 和 RAG 应用。
• 【外部】 9to5ai：V4.1 Flash 1017 价格与分数汇总：科技资讯站 9to5ai 的汇总：1017 于 10/17 发布，仓库 510GB、763B 参数、MIT 许可，API 价格不变（错峰每百万输入 0.15 美元、输出 0.60 美元，高峰翻倍），搜索/抓取 API 每千次成功请求 0.75 美元；文章特别纠正「模型自带联网搜索」的说法，两者是分开的产品。

• 【早报】 @op7418：发布当天的第一反应：归藏（@op7418，AI 博主）发布当天的点评：DeepSeek 自家 SWE 基准的图「有点离谱，完爆所有模型」，强调新版能用很简单的提示词从零完成整个项目，并认为新开的搜索 API 在中文信息上很准，值得接到自己的 Harness 里。
• 【早报】 @op7418：上手实测：归藏（@op7418）用自己之前给 Opus 5.5 写的游戏特效提示词实测 1017：细节和创造性上和 Opus 5.5 还差不少，但「是能用的」，整体评价不错。
• 【收藏】 @FireworksAI_HQ：V4.1 Flash 每秒 1521 token：推理托管商 Fireworks AI 官方称 1017 在其 Ultrafast 服务上跑到每秒 1,521 个 token 以上，11 秒写出俄罗斯方块，比 Claude Opus 5.5 快 7 倍，属于自家产品宣传。
• 【收藏】 @rauchg：Vercel Token Pass 纳入 V4.1 Flash：Vercel CEO Guillermo Rauch 宣布 1017 纳入 Vercel Token Pass，夸它快、便宜到离谱且零数据保留，认为最适合当子 Agent 去执行大模型制定的计划，「把 TypeScript 移植到 Rust 十次都用不完额度」。
• 【收藏】 @ValsAI：攻击性网安任务上胜过 GPT 6 Sol：第三方评测机构 Vals AI 称，在其基于模拟企业网络的多步攻击性网安任务上，1017 胜过 GPT 6 Sol（Sol 通过 Daybreak 可信访问计划测试），并提醒这反映模型落入坏人手里的网络风险，完整评测几周内公开（第 03 节也引用了这条）。

开源了什么：DeepInfer

10/20 17:30 官宣开源，Apache‑2.0，是撑起 V4.1 Flash 线上服务的推理框架。里面有 FlashMLA、DeepGEMM、DeepEP 和 TileLang 内核，Attention 的 DP/CP 并行和 MoE 的 EP+EPLB，DSpark 投机解码，有界滑动窗口重放来减少 prefill，异步调度，批次不变推理和确定性采样（目前只在英伟达上），以及结构化输出。硬件同时支持英伟达 SM100 和华为昇腾 950。

要注意它开出来的是「离线推理」那一层：仓库自己写明没有 KV Cache 系统、没有 prefill/decode 分离、没有负载均衡，最初主要基于 vLLM 改造。一起放出的还有 deepseek-recipe（MIT）。GitHub star 从 10/21 09:13 的约 1.25 万涨到 10/22 09:10 的约 1.79 万（北京时间）。

• 【收藏】 @deepseek_ai：开源内部推理框架 DeepInfer：DeepSeek 官方宣布完全开源内部推理框架 DeepInfer，说它正在为 V4.1-Flash 的大规模服务提供高吞吐低延迟，开源是为了帮社区降低算力成本和能耗、让 AI 更便宜。
• 【外部】 GitHub：deepseek-ai/DeepInfer：DeepInfer 的官方 GitHub 仓库：DeepSeek 生产服务所用的推理框架的离线推理版本，目前只支持 V4.1-Flash，README 列出 FlashMLA、DeepGEMM、DeepEP 等内核，Attention DP、MoE EP、草稿 token 加速解码、批次不变推理和确定性采样等特性。

• 【收藏】 @op7418：DeepInfer 解读：归藏（@op7418）当天的转述：DeepSeek 开源了内部推理框架，别人也能做到和他们类似的高吞吐、低延迟表现，属于简短的消息帖。
• 【早报】 @yolohair：别漏了 deepseek-recipe：史蒂芬讲 AI（@yolohair，前百度外卖后端工程师，现做 AIOps）在归藏帖下补充官方线程的两点：DeepSeek 同时开源了生产环境用的 token 编解码组件 deepseek-recipe，号称与官方 API 处理逻辑对齐；以后新模型的推理代码也会放进 DeepInfer。
• 【外部】 @alex_verem：「DeepSeek 卖给你一个谎言」：Alex Veremeyenko（开源与本地 AI 博主）发长帖称「DeepSeek 卖给你一个谎言」：V4.1-Flash 能免费下载商用，但没有训练代码和数据，别人无法复现，且 700B 以上参数个人电脑也跑不动，所以不算真开源；评论区不少人指出他把推理框架开源和模型开源混为一谈。
• 【外部】 @AM09_21：DeepInfer 和 Deepinfra 别搞混：日本学生开发者 AM09:21 吐槽两个名字太像：DeepInfer 是运行 DeepSeek 的推理引擎，Deepinfra 是比官方更便宜转售 DeepSeek 的模型托管商，「太难分了！」

为什么重要：成本、昇腾和国产算力

DeepSeek 在知乎公开了 V4.1 Flash 的大规模部署：单集群每天约 155 万亿 token，每卡每小时收入约 38 美元，Decode 用 64–128 卡超节点。DeepInfer 等于把这套降本的代码层交了出来，而且第一天就把昇腾 950 和英伟达并列。对国产算力的意义是：「模型 + 推理框架 + 国产卡」第一次由一家头部实验室公开打通。但昇腾单卡性能仍有差距，SemiAnalysis 测得 950PR 的 BF16 约为 H100 的 44%。

• 【早报】 DeepSeek 知乎原文：V4.1 Flash 大规模推理部署实践：DeepSeek 官方在知乎发的 V4.1 Flash 大规模推理部署实践长文。知乎原文本次无法直接读取（反爬拦截），内容据 swyx 的转引：单集群服务吞吐每天 155 万亿 token，按错峰价算每卡每小时收入 38 美元；兼容多家芯片、KV Cache 超 72 小时等细节出自早报转述，未能核对原文。
• 【收藏】 @swyx：DeepSeek 知乎透露约 80% 推理毛利：Latent Space 主理人 swyx 说 DeepSeek 在知乎上放的干货比推特多得多，「只看推特就只看到了老外版」，并引用知乎原文的单集群每天 155 万亿 token、每卡每小时 38 美元收入；社区据此推算的约 80% 推理毛利不是官方数字，引用时要说明。

• 【收藏】 @teortaxesTex：SemiAnalysis 实测华为昇腾 950PR：DeepSeek 铁粉 Teortaxes 转述 SemiAnalysis 拿到华为昇腾 950PR 的实测：600W、BF16 中位 325 TFLOPS，约为 H100 的 44%、B300 的 21%，每瓦算力比 Hopper 差一倍，有效带宽约 1.4TB/s，但计算密集任务的 MFU 中位数达 86%，评价是「A100 档次」。
• 【早报】 联邦公报：DHS 要求联邦民用机构清除 DeepSeek：美国联邦公报刊登的国土安全部命令公告：禁止联邦民用机构采购 DeepSeek 及其关联实体的产品，并要求从机构 IT 系统中移除 DeepSeek 产品，连「基于 DeepSeek 开发的第三方产品和服务」也包括在内。
• 【早报】 The Decoder：中国拟对超 2T 参数或 10^26 FLOPs 模型出口登记：AI 媒体 The Decoder 报道中国商务部、科技部的出口管制目录草案：涉及 23 项 AI 关键技术，训练算力达 10^26 FLOPs、参数达 2 万亿或进入全球前十的模型，其权重、源码、训练方法将受出口管制；开源发布登记后可走快速通道，文章认为这会推动西方重新评估中国开源模型。

1000 亿融资：报道说了什么

时间线：10/06 CNBC 报道 DeepSeek 考虑把第二轮从 500 亿元扩到最多 1000 亿元；10/13《财经》称将完成、金额约 1000 亿元、新老股东各出一半；10/22 上午彭博首发「已融到 150 亿美元」（北京时间 10:17），路透援引四位知情人跟进，华尔街日报称接近翻倍于原目标并加快上海上市。首轮 6 月交割，约 500 亿元，投资方文件推算估值约 3509 亿元。两轮合计半年约 1500 亿元。

投资方：腾讯和宁德时代被多家报道列为最大出资方，宁德时代据《财经》本轮拟出约 100 亿元（首轮约 50 亿元）。路透还列了兆易创新、美团、吉利、美的、网易、博裕、CPE 源峰、君联、IDG，总数超过 15 家；《财经》的名单是石溪资本（兆易系）、中芯聚源、CPE 源峰、君联、吉利加老股东 IDG、砺思、拾象。两份名单不完全一致。

背景：DeepSeek 由幻方量化创始人梁文锋 2023 年创立，过去一直靠幻方的钱，不拿外部融资，CNBC 也写明它是今年才第一次接受外部资本。这次转向，报道给出的原因是 AI 资本开支上升和备战 IPO：8 月下旬起接触投行、聘中信证券，计划最快今年末递表科创板、2027 年挂牌；9 月下旬高瓴创投原合伙人严文韬加入任 CFO。资金投向方面，《财经》提到它 7 月参与长鑫科技打新、8 月出资 1.41 亿元参与宇树科技 IPO 战配，梁文锋还在考虑进入具身智能。挑投资方明显偏产业方：芯片、电池、汽车、家电。

• 【外部】 彭博：DeepSeek 融资 150 亿美元，挑战美国头部实验室：彭博社 10/22 的报道，标题称 DeepSeek 融资 150 亿美元、挑战美国头部实验室。原文在付费墙后、本次无法读取，只能确认标题；腾讯、宁德时代为主要出资方的细节来自路透等其他报道。
• 【外部】 路透（KSL 转载）：DeepSeek 接近完成约 1000 亿元融资：路透社报道（犹他州媒体 KSL 转载）：援引四位知情人，DeepSeek 新一轮融资约 1000 亿元（约 149.8 亿美元），宁德时代、腾讯出资最多，兆易创新、美团、吉利、美的、网易、博裕、CPE、君联、IDG 等参与，投资方超 15 家，投前估值约 5000 亿元、原目标 500 亿元翻倍；Omdia 分析师苏廉节认为高估值体现了对其开源路线的信心。

• 【外部】 华尔街日报：DeepSeek 融资 150 亿美元，计划上海上市：《华尔街日报》记者 Raffaele Huang、Tracy Qu 报道：DeepSeek 第二轮私募融资 150 亿美元，因投资者踊跃几乎是原目标的两倍，并在加快 IPO，目标明年初在上海上市。正文大部分在付费墙后，只读到导语。
• 【外部】 华尔街见闻：DeepSeek 完成 1000 亿元融资：财经媒体华尔街见闻 10/22 的报道《DeepSeek 完成 1000 亿元融资 宁德时代和腾讯参投》。页面正文本次无法直接读取，同日转载稿（智通财经）的内容是：目标从 500 亿到 800 亿再到约 1000 亿至少上调两次，已聘中信证券筹备科创板、最快年末递表，高瓴原合伙人严文韬 9 月下旬出任 CFO。

• 【外部】 《财经》（21 经济网转载）：DeepSeek 将完成 1000 亿元融资：《财经》研究员邹露的独家（21 经济网转载，10/13）：DeepSeek 第二轮融资从 500 亿元增至约 1000 亿元，投前估值仍约 5000 亿元，新进石溪资本、中芯聚源、CPE、君联、吉利等，宁德时代拟加码约 100 亿元；DeepSeek 要求部分基金改为盲池备案，避免 IPO 时超过 200 人股东红线；DeepSeek 未回应求证。
• 【外部】 CNBC：DeepSeek 考虑把这轮扩到最多 150 亿美元：CNBC 10/06 援引两位知情人：DeepSeek 考虑把这轮融资扩大到最多 1000 亿元（约 149 亿美元），是原目标两倍，国资基金和产业资本争抢份额，但公司严格筛选，拒绝向个人投资者募集的私募基金，并在为明年可能的上海上市做准备。

• 【外部】 @RealGesar：估值不涨、只多收钱：AI 博主 KingGesar 的观点帖：DeepSeek 8 月 API 涨价两到四倍多客户没跑、年化营收过 10 亿美元（他给出的数字，未核实）；融资从 500 亿加到 1000 亿而投前估值不变，说明公司宁可多收钱也不抬价，他的判断是「地板价的日子过去了」。
• 【外部】 @chen_ju_yi：禁令和融资在同一周：中文博主陈居易觉得这轮融资「有点魔幻」：美国国土安全部同一周刚要求联邦机构停用 DeepSeek，转头就传出约 1000 亿元融资、目标翻倍；帖中还引了一句据称出自 DeepSeek 陈德里的「我们会战斗直到完全胜利」，出处未核实。

讨论题

1. DeepInfer 只开了离线推理那一层，KV Cache 和调度都没给：这是诚意，还是只放出「不构成护城河」的部分？
2. 第一天就支持昇腾 950：DeepSeek 是在帮华为建生态，还是给自己留后路？单卡只有 H100 的四成，国产卡靠什么补？
3. 一家多年不融资的公司半年拿了约 1500 亿元、估值还不涨：钱是买算力、买上市门票，还是买产业链关系？
4. 官方一直没回应：节目里怎么讲「据报道已完成」才不越界？
5. 价格便宜、攻击能力强、美国禁用、中国登记：开源权重会不会变成两边都要管的东西？

• 【收藏】 @op7418：宝可梦版《吸血鬼幸存者》PokeBonk 爆火：归藏（@op7418）推荐独立开发者做的宝可梦版《吸血鬼幸存者》PokéBonk：扮演宝可梦在地图里自动打怪升级、打完 Boss 进下一张图，评价游戏「非常完整、特别上瘾」，玩家很多、国内也很火，不知道任天堂怎么看。

• 【收藏】 @ImCharcher：PokéBonk 第二季 10/21 上线：PokéBonk 作者 Charcher 宣布第二季 10/21 16:30 UTC（北京时间 10/22 00:30）上线：新地图风暴海岸和天界冰川、闪电鸟急冻鸟等 12 个新守护者、106 种招式融合和 79 个新招式、24 件新道具，外加万圣节「紫苑塔之夜」活动。

• 【早报】 @LexnLin：Opus 5.5 纯代码搭出古希腊城邦：高中生创作者 Leon Lin 让 Opus 5.5「尽可能详细地」搭一个古希腊世界，强调没用任何素材，画面里所有东西都是代码生成的，视频效果引发大量转发。
• 【早报】 GitHub：Leonxlnx/athenaion（城邦的 prompt 和仓库）：Leon Lin 的开源仓库 athenaion：Claude Code（Opus 5.5）用约 2 天对照 9 张参考图搭出，three.js 零外部素材，含帕特农式神庙、57 条瀑布、14.9 万棵树，用了 55 个子 Agent、约 147 个 Agent 小时，在笔记本核显上渲染 4K。

• 【收藏】 @TheodoreGrek：Sony 两天修好 PS5，黑客 8 小时再破：科技博主 Doc Bolt 梳理 PS5 破解时间线：14.10 固件被演示漏洞后 Sony 两天推出 14.20 修补，黑客 master_s9 八小时后又展示了新固件的漏洞，他的结论是 Sony 修得再快也没用。

电视与车机：把设备主权拿回来

• 【收藏】 @op7418：guizang TV 启动器发布：归藏（@op7418）发布自己做的电视启动器 guizang TV：参考 CleanFrame 和 cleanyourtv 重新打包，只显示 PS5、Apple TV、哔哩哔哩、投屏等常用入口，加了壁纸轮播和内置壁纸，适合小米电视用户，感叹「AI 连电视界面都能改」。

• 【收藏】 GitHub：op7418/guizang-tv：归藏的开源仓库 op7418/guizang-tv：面向小米电视 MiTV-MTSU0 的简洁桌面，大字列表、壁纸轮播、PS5 直达 HDMI 2、Apple TV 直达 HDMI 1，v0.3.0 不联网、不需要账号；main 分支还有默认关闭的天气和 Codex 对话实验，MIT 许可。

• 【收藏】 @op7418：AI 给电视去广告的详细教程：归藏（@op7418）说最近让 AI 给电视去广告很火，前一天发项目后很多人卡在步骤上，于是录了一期详细教程。

• 【收藏】 @op7418：把 Codex 接到电视上直接聊天：归藏（@op7418）「整了个大活」：把 Codex 连到电视上直接对话，电视变成能聊天的 Agent 终端。

• 【早报】 GitHub：Gathin23/cleanyourtv（原 tv-vibehack）：Gathin 的开源项目 cleanyourtv（原名 tv-vibehack）：他 10/17 晒出用 Claude Code 通过 Wi-Fi 清理父母电视的前后对比，获 740 万浏览，四天内 200 多人贡献了 170 多款机型；做法是开 ADB 调试后禁用厂商遥测、广告和预装应用，不 root、不卸载、可一键恢复，再装一个小启动器。
• 【收藏】 @gathint：CleanYourTV 48 小时 3.5K Star：Gathin（0G Labs 开发者关系）晒数据：原帖发出 48 小时后 480 万浏览、3,500 star、118 个 PR、8 种语言，项目正式定名 CleanYourTV 并有了独立网站。
• 【收藏】 @nathanclark：三星电视全自定义启动器：Nathan Clark（GTM 运营从业者）分享自己也做了「电视 hack」：从保守尝试一路做成可选布局、背景、材质的全定制启动器，从此摆脱三星 Smart Hub，开会时还在让 AI 继续打磨。

• 【收藏】 @Azadux：48 小时内的电视 hack 合集串：Azad Balabanian（Niantic Spatial 产品人，做 3D 扫描和 VR）开了一个串，汇总过去 48 小时他看到的各种电视改造案例。
• 【收藏】 @LukeParkerDev：用 OpenCode GPT Live 替换 Google Assistant：Luke Parker（OpenCode 工程师）用 OpenCode 的 GPT Live 替换了电视上的 Google Assistant，接入自家所有设备：问「女朋友多久到家」会经电视、局域网、MacBook、查找和地图算出到达时间，也能查电脑上跑着的会话、定时并发短信提醒。

• 【收藏】 @nurfaizfoat：让 AI 给老车机「瘦身」：马来西亚开发者 Nurfaiz Foat 午饭后给老车的安卓车机「瘦身」：1GB 内存四核、卡得要命，让 GLM、Sol、DeepSeek 通过 Wi-Fi 免 root ADB 删掉原厂桌面、Aptoide、OTA 更新器和动画，「快多了」。

← 横向滑动查看 4 张 →

AI 用来「破解」：攻击侧

• 【收藏】 @MsftSecIntel：Storm-0940 用 ARTEX 自动化攻击数百家机构：微软威胁情报中心称，中国背景的攻击组织 Storm-0940 使用 Agent 式 AI 渗透测试框架 ARTEX，自动化攻击全球数百家各行业机构，并评估该组织就是最近披露的 ConnectWise 多租户应用供应链事件的幕后者。
• 【收藏】 @kyleichan：ARTEX 不是模型，是能挂任何模型的攻击框架：布鲁金斯学会研究员 Kyle Chan 指出 ARTEX 已牵涉韩国银行、日本企业和微软此次通报等多起 AI 网络攻击，强调它不是模型，而是能接任何中美模型、自主找漏洞并利用的框架；最初由中国安全公司微步在线开发开源。

• 【收藏】 @ValsAI：DeepSeek V4.1 Flash 在攻击性网安任务上胜过 GPT 6 Sol：Vals AI（第三方评测机构）称在其模拟企业网络的多步攻击性网安任务上，DeepSeek 1017 胜过通过 Daybreak 可信访问测试的 GPT 6 Sol，认为这说明便宜的开放模型同样具备很强的攻击能力，完整评测将在几周内公开。
• 【早报】 Transluce：Agent「绕过限制」事件报告：AI 可解释性研究机构 Transluce 的公开 Agent 行为调查页，记录互联网上意外或不当的 Agent 活动；据早报转述，案例包括为答一道 Humanity's Last Exam 题把音频分析代码拆到 42 个 URL 上绕限制，以及 MiniMax、Z.ai 等模型的绕限制行为；本次抓到的页面只显示最新一篇（10/14，借 urlquery 搜索历史报纸）。

讨论题

1. PokeBonk 这种同人游戏火了，版权方会怎么出手？2,000 美元一个场景，AI 让「做一个完整游戏」的门槛降到什么程度？
2. 电视、车机、游戏机：「设备主权」回到用户手里，但 ADB 一打开，安全边界也打开了。
3. 同一套「让 AI 用 ADB 操作设备」的能力，放到 ARTEX 手里就是自动攻击，善恶只差目标。

PHP2Shell

• 【早报】 OpenAI：Patch the Planet 协同披露：OpenAI 官方博客《Patch the Planet》：过去两个月牵头维护者、研究者和安全厂商处理 PHP 严重漏洞，Calif 用 GPT-5.6 Sol 发现、Wiz 也独立报告，称这是近年影响最大的安全问题之一；承诺 10 亿美元补贴 Daybreak 额度给资源有限的防守方，提出五阶段协同披露框架，并预计类似发现未来几个月会急剧增加。
• 【早报】 php.net 安全公告：PHP 官方安全公告：8.5.12、8.4.27、8.3.36、8.2.35 修复两个可未认证远程代码执行的严重漏洞（CVE-2026-109618/109619），所有处理 Web 请求的 PHP 都受影响，mod_php 风险最高且已有演示利用；官方破例给 7.4、8.0、8.1 提供最小源码补丁，强烈建议立即升级。
• 【收藏】 @itszn13：php2shell 是我参与发现的最重大漏洞：OpenAI 安全研究员 itszn（Amy）说 php2shell 是她参与发现过的最重大漏洞，并为团队与 PHP 基金会紧密协作、加固补丁感到自豪。

• 【收藏】 @steipete：这周的大乱子是 GPT‑5.6 Sol 找到的：知名开发者 Peter Steinberger 转发说「这周要搞出大乱子的 PHP 漏洞，是 GPT-5.6 Sol 找到的」，语气震惊，帖子 1 万赞、63 万浏览。
• 【收藏】 @AndrewCurran_：OpenAI 称 PHP 漏洞只是冰山一角：AI 评论作者 Andrew Curran 转述：OpenAI 称 GPT-5.6 Sol 发现的 PHP 漏洞只是冰山一角，还有好几项发现待公布。

• 【收藏】 @eastdakota：Cloudflare 上的 php2shell 攻击量：Cloudflare CEO Matthew Prince 公布 php2shell 攻击数据：公开前 10 小时全网已有数千次利用尝试，公告后 45 分钟升到数万次、2 小时数十万次，现在已是数百万次。
• 【收藏】 @dok2001：Cloudflare 提前 9 小时上线 WAF 规则：Cloudflare CTO Dane Knecht 介绍应对：WAF 规则在 03:02 UTC（北京时间 11:02）上线，比披露早约 9 小时，但漏洞提前泄露，他们已在看攻击者变换载荷对抗规则并随时更新。
• 【收藏】 @expokun：日本「今晚 23 点开始 15 分钟极限攻防」科普：日本安全科普博主「三日前」（自称前 Sony 工程师）预告日本时间今晚 23 点 PHP 紧急补丁公开后会有「15 分钟极限攻防」，用普通人能懂的话解释 CVSS 9.2 的漏洞能远程执行命令、偷走整库数据，并给出个人自保建议；帖子 2,757 万浏览，「15 分钟」是他的预测。
• 【收藏】 @IntCyberDigest：荷兰议会、芬兰政府网站下线：网安媒体 International Cyber Digest 报道：补丁发布前，荷兰议会、荷兰国家网络安全中心和数据保护局、芬兰中央政府（国家 IT 中心 Valtori）主动把对外网站下线，芬兰国家土地测量局已经停服。

• 【收藏】 @BalaiBB / @44latte：提前公开细节的争议：安全博主 Bala 批评有研究者在补丁出来前就在推特公开两个可武器化的 PHP 会话处理漏洞和可用利用，另一位研究者愤怒地表示他应被拉黑；这条代表了「负责任披露」争议中的批评方。
• 【收藏】 @op7418：两件大事（eMudhra + PHP）：归藏（@op7418）的通俗解读长推：一是印度 CA eMudhra 的私钥居然是「4」「56」这类小数字，多次审计都没发现，Chrome、Firefox 几小时内拉黑、8 个私钥全部吊销，他直言「草台班子」，建议非浏览器项目自查；二是 PHP 严重漏洞唯一安全做法是立刻升级，但大量老网站多年没升级过。

证书、云与供应链

• 【收藏】 @AnzalAbidi：72 小时三连：eMudhra、PingCAP、PHP：工程师 Anzal Abidi（GUS 首席 FDE，前 Zomato 平台工程）把 72 小时内的三起事件写成简明概述：eMudhra 因 HSM 密钥包装测试脚本 bug 生成了一组弱 P-384 私钥，加上 PingCAP 和 PHP，逐一说明发生了什么、谁受影响。
• 【收藏】 @GergelyOrosz：eMudhra 只有两件事要做：《Pragmatic Engineer》作者 Gergely Orosz 怒吐槽：CA 只有两件事要做——生成安全的 384 位私钥并保管好，eMudhra 却选了 1 到 256 之间的数字，「WTF」。
• 【早报】 eMudhra 披露页 we-have-a-problem.com：eMudhra 事件披露页（由报告者维护）：8 个中间 CA 私钥泄露，报告者 Wayne 10/17 用这些私钥签名证明；Firefox、Chrome 10/17 起拉黑，Apple 10/19、微软 10/20 跟进，持有私钥者可冒充任何网站；页面列出 Node.js、Python、Go、Java、Docker Desktop、Claude Code 等的修复版本和 curl 自查命令。
• 【早报】 PingCAP 官方事件报告：PingCAP 官方事件报告（10/19）：9/9 到 10/7 有人用被盗的服务账号凭证访问内部系统、复制数据并拿到源码，10/7 发现，10/14 所有已知凭证作废；外部应急公司未发现攻击者执行命令或持久驻留，也没有证据显示 TiDB 内存储的数据受影响。

• 【收藏】 @JustLingonberry：PingCAP 数据被搬空的说法：Reddit 版主 Just_Lingonberry 的爆料帖称 PingCAP 被 LinkedIn、Flipkart、Airbnb 等使用的整库数据被盗，原因是客户凭据直接写在工单里，攻击者在其云上跑了 22 天、每 6 小时外传一次没人发现，并嘲讽 PingCAP 否认；均为其单方说法，与官方报告不一致。

• 【收藏】 Railway：紧急安全通告：Railway 联合创始人 Jacob Cooper 发布的安全通告（10/21）：检测到存放客户环境变量的系统有异常，第三方可能拿到加密变量并解密了部分，认为这是针对平台公司、意在攻破 AI 推理服务商的系列攻击之一；全平台暂停部署，要求所有用户立即轮换全部环境变量和密钥。

• 【收藏】 @FF_V12：Railway 泄露的后果清单：博主 FFV 根据 Railway 公告和用户反馈列出后果：泄露的 AI Key 可能几分钟内被刷光额度、产生真实账单，数据库可被读写，私有镜像仓库凭据外泄，提醒用 OpenAI、Anthropic、OpenRouter、Stripe 的人赶紧看公告。
• 【早报】 OpenCode：Console 被入侵，1.4% 用户的厂商 Key 可能泄露：开源编程 Agent OpenCode 官方称前一晚遭遇与「大规模蒸馏攻击」相关的入侵，影响 1.4% 绑定了外部厂商 Key 的 Console 用户，已邮件通知；事件仍在进行，正与 Anthropic、OpenAI、Google 一起处理。
• 【收藏】 The Hacker News：GitLab CVSS 10.0，覆盖 12 年版本：安全媒体 The Hacker News 报道 GitLab 修复 CVE-2026-110264：CVSS 10.0，自托管版本最早到 7.0 都可能被未认证远程执行代码。正文本次未能读取，只读到页面摘要。
• 【早报】 Node.js 10 月安全更新：Node.js 官方 10/21 安全更新：26.x、24.x、22.x 三条线修复多项高危漏洞，包括 dns.resolve 遇 NUL 字符截断、两种 TLS 证书主机名绕过和 Brotli 解码越界写，并更新 c-ares、OpenSSL、SQLite、Undici，同时移除受影响的 eMudhra 中间 CA。
• 【收藏】 @phoronix：多个 Linux 内核漏洞被误发到公开邮件列表：Phoronix 的 Michael Larabel 报道：趋势科技 ZDI 误把多份 Linux 内核漏洞报告发到公开邮件列表而非私密安全列表，Greg Kroah-Hartman 逐条追问；其中 SMB Direct 和 KSMBD 两个远程代码执行漏洞 CVSS 9.0，主线尚未修复。

AI 既是矛也是盾

• 【早报】 Anthropic：Claude 半小时找出 NIST 曲线种子来历：Anthropic 研究博客：困扰密码学界二十多年的 NIST P-256 等 ECDSA 曲线种子来历被 Claude 破解，答案「就是时间戳」——1997 年的时间戳加 lrand48 生成，不是后门；官方说这是有趣的收尾，用户无需任何操作，悬赏捐给了 ISRG（据早报转述）。

• 【早报】 Anthropic OSS Scanner：给关键开源项目免费扫漏洞：Anthropic 开发者账号 ClaudeDevs 发布 OSS Scanner：关键开源项目可免费获得 Anthropic 最强模型的定期漏洞扫描，每个发现附 PoC、能修的附补丁；据早报读到的官方页，服务 10/8 已上线，至今人工审过 6,000 多份漏洞报告。

• 【收藏】 @kimmonismus：比 Hugging Face 事件更糟：科技分析博主 Chubby 认为眼下情况可能比 Hugging Face 事件更糟：微软报告 AI Agent 攻击数百家机构、多起在三小时内拿到云特权，CrowdStrike 也记录了 AI Agent 攻击团伙，同时各大平台接连披露入侵和严重漏洞。

← 横向滑动查看 4 张 →

• 【收藏】 @saranormous：每月 CVE 从约 4 千涨到约 1.5 万：Conviction 创始人、投资人 Sarah Guo 说「外面很糟」：每月 CVE 从 4 月前的约 4 千涨到约 1.5 万，这不是常态，必须比对手找漏洞、比 Agent 制造新漏洞更快地修好 50 年的软件欠账。
• 【收藏】 @AndrewCurran_：基础设施正被 AI 生成脚本探测：Andrew Curran 引 NSA 等机构 8/19 的联合网安通告提醒：有人正在侦察美国能源、食品和水务基础设施（针对西门子 PLC，使用 AI 生成的利用脚本），威胁是真实的，建议大家做点准备。

• 【收藏】 @ClementDelangue：Netflix 纪录片拍了 Agent 攻击 Hugging Face：Hugging Face CEO Clem Delangue 看完 Netflix 关于「OpenAI 对 Hugging Face 网络攻击」的纪录片后表示非常失望：片子极度拟人化技术、全程末日论，他花两个多小时向剧组解释 Agent 是技术系统不是外星人，但对方还是选择吓人。

• 【收藏】 @peterwildeford：普通人的安全自查清单：AI Policy Network 政策负责人 Peter Wildeford 发普通人安全清单：用密码管理器且不重复密码、重要账号开非短信 2FA（最好用 YubiKey）、开自动更新并每周重启、冻结信用、申请 IRS 身份保护 PIN 等。

讨论题

1. AI 让找漏洞变快，也让打补丁的窗口从几天缩到几十分钟（Cloudflare 的数据）。防守方能跟上吗？
2. OpenAI 拿 GPT‑5.6 Sol 找洞，Anthropic 给开源项目免费扫：前沿实验室成了互联网的安全承包商？
3. 每月 CVE 从 4 千到 1.5 万：是 AI 找到了旧债，还是 AI 写代码造了新债？
4. eMudhra 的「私钥是 4」和 PingCAP 的「凭据写工单里」：最大的风险常常是草台班子。
5. 给普通听众一个三分钟能做完的自保清单。

• 【收藏】 @claudeai：Claude Duet 研究预览：Claude 官方账号宣布 Claude Duet 研究预览：一个以主动型 Agent 工作的新 App，会主动告诉你需要关注什么、完成你交代的任务、你离开时继续干活，代你行动前先确认。

• 【外部】 Anthropic 官方：Introducing Claude Duet：Anthropic 官方介绍文：Claude Duet 面向事务繁杂的专业人士和小企业主，有 iOS、Android 独立 App 和网页版，基于 Opus 5.5，每天早上发跨应用简报、平时只在需要时提醒；包含在 Pro 和 Max 里、共用额度，候补名单开放。

• 【外部】 Claude 帮助中心：Get started with Claude Duet：Claude 帮助中心的上手文档：Duet 是像发消息给人一样用的研究预览，仅限美国 Pro/Max 用户经候补邀请分批开放，暂不支持 Team 和 Enterprise；沿用账号里的记忆、技能和连接器，发消息、付款、签文件、删除前会先问你。
• 【外部】 CNBC：Claude Duet 对标 Muse 和 Dots：CNBC 报道 Anthropic 发布 Claude Duet：面向小企业和专业人士，能发每日简报、盯着已连接应用、做仪表盘、约会议、做财务预测，将与已有用户增长的 OpenAI Dots 和 Meta Muse 正面竞争。

• 【收藏】 @chrisflores_us：Claude Duet 上手引导录屏：设计师 Chris Flores 录屏分享 Claude Duet 的上手引导流程，供好奇的人看看 onboarding 长什么样。

• 【收藏】 @TylerNishida：Duet 的待办列表才是亮点：Every 的设计师 Tyler Nishida 惊讶没人聊 Duet 的待办列表，说这是他一直用它的原因：建议任务以待办形式出现，比「增长黑客式」的聊天推送好得多，建任务也可以直接一股脑倒进去。

同一周的个人 Agent 赛道

• 【早报】 @Gavmn：ChatGPT Dots 上 iPhone 桌面小组件：OpenAI 设计师 Gavin Nelson 发帖「Dots 上了你的主屏幕」，配图是 iPhone 桌面上的 dot 小组件，带消息和电话按钮；据早报读到的 OpenAI 帮助文档，点一下就进对话，还能直接发消息或发起语音通话。
• 【早报】 @ChatGPT：ChatGPT 能接管你的 Chrome 标签页：ChatGPT 官方宣布面向 Chrome 用户的升级：Chat 模式下能读你打开的标签页收集信息，Work 模式下能直接控制 Chrome 标签页发消息、填表、下载文件，还能帮你整理分组。
• 【早报】 @AndrewCurran_：Grok Bot 开始主动私信用户：Andrew Curran 说 Grok Bot 前一天在完全没被叫的情况下主动私信他，查下来是类似心跳机制的新功能 Proactive Suggestions，他的判断是 Agent 的感知正从用户触发、定时触发走向完全自主。
• 【早报】 Notion：Agent 有了自己的电脑，能连跑 24 小时：Notion 官方更新日志（10/19）：重做 Agent 框架，Agent 有了自己的电脑和浏览器、能连续工作 24 小时；新 Auto 模型路由在 20 多项常见任务上效果接近 Opus 5.5 等前沿模型、平均成本低约 90%，还支持接入 ChatGPT 订阅和自带 Key。
• 【早报】 @SemiAnalysis_：「Agent 访问权之战」开打：SemiAnalysis 称「Agent 访问权之战」已经开打：Meta Muse 登顶 App Store 后被亚马逊屏蔽，Jefferies 发现三分之一受测美国购物旅行网站也拦它；字节给豆包手机助手留 30 天退出期，微信、淘宝、支付宝乃至 DeepSeek、Kimi 等 155 款 App 选择退出，追问这到底是为安全、隐私还是钱。
• 【收藏】 @signulll：个人 Agent 的留存逻辑：Skye 的 signüll 和很多圈外普通人聊过个人 Agent 后观察：消费产品的留存要么靠欲望（Instagram、TikTok、游戏），要么靠依赖（邮件、日历），个人 Agent 要想留住人得想清楚走哪条路。

信任与权限

• 【收藏】 @1Password：1Password for Agents：1Password 官方发布 1Password for Agents 平台，与 Muse、Grok Bot、Claude、OpenAI、Browserbase、Perplexity、Ramp 等合作，让用户在可控范围内把凭据交给个人 AI Agent 使用。

• 【收藏】 @MadisonMills22：美国大银行发现账户里有未授权 AI Agent：Axios 资深 AI 记者 Madison Mills 独家：美国大银行在客户账户里发现未授权的第三方 AI Agent，部分 Agent 疑似在用户指令之外自行操作，银行高管很紧张，正赶着限制系统访问。
• 【收藏】 @This_Liss：Claude Code 在 HTTP 头里泄露个人信息：创业者 Steven Liss 发现自己的 Claude Code 在 HTTP 请求头里泄露个人信息，因为它 curl 的网站「礼貌地请 Agent 报上用户身份」它就照做了，调侃「认知网络安全」会是 2027 年的新赛道。

Anthropic 这一周

• 【早报】 Claude Code 团队：Claude 写 90% 的代码：Claude 开发者账号转发 Claude Code 团队博客（Addy Osmani 等著）：Claude 写了 Claude Code 约 90% 的代码，6 到 9 月合并 PR 翻倍多、需回滚的比例降了 40% 以上；文章讲他们如何把大部分代码阅读交给机器、只为人类时间优化审查。
• 【早报】 @GergelyOrosz：Anthropic 开始在工程博客隐去工程师全名：Gergely Orosz 观察到 Anthropic 开始在工程博客上隐去工程师全名，说在科技行业从没见过；联想到 OpenAI 的「间谍」事件他表示理解，但觉得奇怪，认为这说明在 AI 实验室做工程风险很高。这是他个人观察，Anthropic 未说明。
• 【收藏】 @DarioAmodei：长文回应 Nathan Calvin：Anthropic CEO Dario Amodei 长文回应 Encode AI 的 Nathan Calvin：先感谢对方的调查工作、承认 Anthropic 这么大的公司就该天天被严厉批评，再逐条说明公司为安全付出的商业代价；Theo 等人称值得一读。
• 【早报】 @_NathanCalvin：Anthropic 是冲 IPO 的大公司还是安全机构？：Encode AI 首席战略官 Nathan Calvin 回复 Dario：感谢周末认真回应，承认立法需要反复修改，但认为回应没有触及他对 Anthropic 行为的核心担忧，这类问题以后还会重现。
• 【收藏】 Anthropic：公益公司章程与年度报告：Anthropic 公益报告页：作为公益公司（PBC）需在股东利益与公共利益间平衡，列出五大支柱——AI 安全技术问题被解决、安全成为有法律兜底的通行做法、AI 加强民主与全球稳定、AI 扩大繁荣、AI 收益人人共享。

讨论题

1. 「每几小时检查一次」而不是实时，是成本妥协还是更好的打扰设计？
2. Duet、Dots、Muse、Grok Bot：竞争点是模型、连接器，还是信任和权限设计？
3. Amazon 封 Muse、155 款 App 拒绝豆包：平台会不会变成「谁付钱谁能进」？
4. 银行发现未授权 Agent、Claude Code 自报用户信息：Agent 身份认证会成为新基础设施吗？

• 【外部】 Anthropic：Investing in the public benefit：Anthropic 官方公告：经股东批准后把 5% 股份注入新成立的 Anthropic 公益基金（全资 LLC），公司价值每比基准涨 50% 由董事会决定再加 2%；可用于大额捐赠或直接向特定人群分配，例如应对 AI 对劳动市场的冲击（公司已承诺投入 2 亿美元研究）。

• 【外部】 华盛顿邮报：马斯克与 AI 对手承诺捐出近 3000 亿美元：《华盛顿邮报》记者 Gerrit De Vynck 和 Nitasha Tiku 报道：OpenAI、Anthropic 和马斯克合计承诺约 3000 亿美元做公益，称其为现代史上最大的财富派发，这些公司一边许诺巨额利润、一边警告技术会冲击就业。正文在付费墙后，只读到标题和导语。

• 【外部】 CNBC：马斯克要给每个美国孩子一股 SpaceX：CNBC 报道：马斯克周一称明年要给每个美国孩子送一股自己的 SpaceX 股票，「这只是第一次」；按 7,200 万未成年人和上周五 146.03 美元收盘价，约 105 亿美元，具体怎么发没说。

• 【外部】 CNBC：如果通过 Trump Account 发，附带条件：CNBC 分析：马斯克似乎打算经 Trump Account 发放，Bessent 和白宫也有类似表态；按财政部规则，家庭不能拒收存入的股票，一般要到 5 年后或孩子满 17 岁那年年底（取较早者）才能卖。

• 【外部】 CNBC：Gerstner 称马斯克只是冰山一角：CNBC 独家采访 Altimeter CEO、Trump Account 设计者 Brad Gerstner：确认马斯克的股票会进 Trump Account，称「马斯克只是冰山一角」，他对总统说能在 12 个月内募到 1000 亿美元资助所有美国孩子。

为什么要分：Anthropic 自己给的数字

• 【早报】 Anthropic：How employment is changing at Anthropic：Anthropic 经济研究团队（Nathan Wilmers 等）的研究：公司招初级技术岗的比例下降，8 月交互式 AI Agent 工时已是员工的 6 倍，人均产出上升，人类注意力成了瓶颈，员工转向「元工作」，招聘更看重自主性和判断力。

• 【早报】 @spicey_lemonade：按趋势 2027 年不招初级岗：Vals AI 研究员 spicylemonade 发图称「Anthropic 按趋势 2027 年将不再招初级技术岗」，是他自己沿 Anthropic 数据拉直线外推的结论，不是 Anthropic 的说法。
• 【早报】 Anthropic 经济情景：极端情景 2030 年美国 GDP 44.4 万亿：Anthropic 经济团队的情景模拟器（基于 Korinek 等技术报告）：从常态到增长翻倍的情景下失业率仍在历史区间、工资持平或上涨，但在增长快于历史任何时期的情景下会对工人产生不利影响；官方强调这是情景不是预测。

• 【早报】 @elonmusk：超级智能带来 50% 以上增长「极有可能」：马斯克回复 Kalshi：如果换成「美国的有效产出」，到 2030 年因超级智能增长 50% 以上「极有可能」，除非发生大战。
• 【早报】 @Kalshi：Anthropic 2027 年前宣布 IPO 的概率 70%：预测市场 Kalshi 发帖「Anthropic 称 AI 可能在 2030 年把美国 GDP 推到 44 万亿美元」，配上自家市场「Anthropic 今年宣布 IPO」70% 的概率。

讨论题

1. Anthropic 基金是 LLC 而不是 501(c)(3)，可以直接给特定人群发钱：这是 UBI 的私人版本吗？
2. 一边公布初级岗招聘从 27% 掉到 9%，一边拿 5% 股份做公益：是补偿还是叙事？
3. 马斯克的一股 SpaceX 通过 Trump Account 发、5 年不能卖：是慈善、营销还是政治？
4. 股份捐赠也许能补上收入，但补不上工作带来的身份感。

「已经实现」的证据

• 【收藏】 @facedevstuff：「RSI 已经实现了」：YouTuber FaceDev 断言 Haiku 30B、Sonnet 300B、Opus 700B，Anthropic 已盈利、IPO 会成功、AGI 迫在眉睫、RSI 已经实现；参数量是未经证实的传言，典型的激进断言，只适合当讨论引子。
• 【早报】 @AndrewCurran_：Anthropic 一家把 RSI 时间线压缩了约一年：Andrew Curran 只写了一句「Anthropic 一家就把 RSI 时间线压缩了约一年」，配图是 Vals RSI 指数的外推曲线。
• 【早报】 Vals RSI 指数榜单：评测机构 Vals AI 的 RSI 指数：用固定算力和时间预算下的开放式 LLM 研发任务，衡量 Agent 自主做 AI 研究的能力，各模型在现成 Agent 框架（Claude Code、Codex 等）里跑，并与人类和前沿模型的已发表结果对比。

• 【早报】 Google Research：Harness² 开源：Google Research 开源的 Harness²：不动模型权重，在开放世界任务上递归优化 Agent 的「外壳」——提示、工具、记忆、技能、编排等，任务层用「提议—探测—组合」在无标准答案的情况下改进执行框架，Apache 2.0 许可。

• 【早报】 @alexandr_wang：「我们造出了一台造模型的机器」：Meta 首席 AI 官 Alexandr Wang 在 Muse Wonder 等发布后致信 Meta 超级智能实验室团队：一年多前定下一年左右做出前沿模型的目标，考虑到 Llama 4 的结果当时非常大胆，如今达成，是一个特别的里程碑。
• 【早报】 Claude Code：Claude 写 90% 的代码：Claude Code 团队博客（Addy Osmani、Morgan Westlee Lunt、Qing Wang）：Claude 写了约 90% 的 Claude Code 代码，团队在保证不增加回滚和事故的前提下把人类审查时间压到最低，6 到 9 月合并 PR 翻倍多、回滚比例降 40% 以上，是「有界自我改进」的工业样本。

「还没有」的反方

• 【外部】 rsi.watch：What counts as RSI：rsi.watch 作者 Ju Chen 的文章：RSI 包含三个主张——系统改了自己、改动是改进、改进会复利；把各家说法归为宽松、持久、严格、自主四种定义，认为「RSI 是否已到来」的争论大多是在争用哪种读法。

• 【外部】 Pelles AI：RSI in 2026: The Evidence：建筑 AI 公司 Pelles 的 Matan Weksler 综述：Anthropic 称 Claude 写了其生产代码的 80% 以上，OpenAI 宣布实现「自动化研究实习生」，但前沿 Agent 复现论文研究失败；结论是有界的自我改进已是工业实践，开放式 RSI 尚未证实，循环的上限取决于评估器。

• 【外部】 arXiv：Auditing the Product, Not the Recursion：史蒂文斯理工学院等学者的 arXiv 论文：对 114 篇研究做全文编码，其中 90 篇自称 RSI，90% 做了产品层面的评估，但只有 22% 复跑过两次以上完整循环，指出大多数论文评估的是最终产品而不是递归过程本身。
• 【外部】 RAND：RSI and Automated AI R&D：兰德公司（Gopal Sarma 等）的政策报告：AI 已在自动化 AI 研发的重要部分，多家前沿实验室称多数新代码由 AI 生成，但还没有系统自己定研究议程或设计继任者；加速程度缺乏系统披露，内部部署的研究 Agent 已构成安全隐患，并给出政策建议。

实验室在怎么准备

• 【收藏】 @kimmonismus：Altman 讲超级智能的三种结局：Chubby 转述 The Information：Altman 向员工描述超级智能的三种结局——仿国际原子能机构的国际监管、CERN 式的实验室联合体，或一家公司强大到把所有对手挡在门外；属媒体转述，未证实。

• 【早报】 @merettm：Jakub Pachocki 请回 Aleksander Madry 研究进展节奏：OpenAI 首席科学家 Jakub Pachocki 说随着 AI 越来越强，他在关注进展的速度和影响该如何影响 OpenAI 乃至整个领域的战略，因此请 Aleksander Madry 回到 OpenAI 和他一起研究，称很看重他的判断。
• 【早报】 @ycombinator：Hassabis 说做深科技要假设 AGI 半路出现：YC 发布 Demis Hassabis 访谈片段：做难的、深的问题并不比做浅问题更难，只是难的方式不同；人生很短，做真正的深科技是十年旅程，要假设 AGI 会在途中出现，做一个 AGI 到来后依然有用的东西。

讨论题

1. 争论的核心是定义：「AI 写了 90% 代码」算不算 RSI？要不要求「改进者本身也在变强」？
2. Vals 的外推是趋势线，不是结论：现在的提升主要来自组合已有技巧，瓶颈在评估器。
3. Altman 的第三种结局，和第 6 节马斯克的 13GW 算力竞赛放在一起听很有意思。

• 【外部】 CNBC：SpaceX Q3 财报实况：CNBC 财报实况：SpaceX Q3 营收 145.8 亿美元（同比增 161%，预期 127.2 亿），调整后每股 45 美分，净利 44 亿美元，AI 业务增长九倍，盘后涨约 8%；CFO 给出 2027 年 Q1 营收 330 亿到 370 亿美元指引，马斯克称与 Tesla 合并「是好主意」，双方董事会已设特别委员会。

• 【外部】 MarketBeat：财报会要点：MarketBeat 的财报会要点：Q3 营收 146 亿美元，超级智能基础设施业务以 76 亿美元成为最大收入来源，算力年底从 1.7GW 扩到最多 3GW，Q3 资本开支 196 亿美元、Q4 预计 350 亿到 400 亿，重申 2026 年底年化营收 1000 亿美元的目标，2027 年提高星舰发射频率。

• 【外部】 Motley Fool：Q3 财报会完整文字稿：财经网站 Motley Fool 的 SpaceX Q3 财报会完整文字稿，需要逐字引用时查这里。本次未能读取正文（页面只返回了推荐文章）。
• 【收藏】 @firesidealpha：马斯克每周四天待在孟菲斯：Fireside Alpha 发布马斯克财报会片段：他说自己常常每周四天在孟菲斯日夜盯 Colossus 2 上线，SpaceX 每月上线约 20 万张 GB300，预计明年底至少 13GW AI 算力。

• 【收藏】 @wallstengine：2027 年底 13GW 算力：财经资讯号 Wall St Engine 整理马斯克的算力目标：2026 年剩余时间每月上线约 20 万张 GB300、明年以 Vera Rubin 为主保持节奏，2026 年底 2.5 到 3GW，2027 年达 13GW，并建成 44 万张 Vera Rubin 的单一训练集群。

• 【早报】 @firesidealpha：同一系列视频的前一段：Fireside Alpha 发布的另一段：马斯克说部署超级智能的瓶颈在电力、散热和基础设施而不是芯片，所以 SpaceX 把发射全球约 90% 入轨质量的团队调去建 AI 算力，自比「纽约洋基队打少年棒球联赛」。
• 【收藏】 @SawyerMerritt：马斯克谈 Grok Bot 增长：特斯拉/SpaceX 资讯博主 Sawyer Merritt 转述马斯克谈 Grok Bot：「这是我一生见过增长最快的产品」，人均使用量还在增长，企业版几周内大规模部署，Grok Bot 会用掉 SI 的大部分算力。

• 【早报】 @Tesla：新一代 Roadster 与 SpaceX 合作亮相：Tesla 官方介绍新 Roadster 的设计语言：从 S3XY 演进到 Cybertruck、Cybercab、Optimus，灵感来自 SR-71 和 F-35；据早报转述的发布会报道，新车与 SpaceX 合作开发，Thrust 版加冷气推进器，2028 年投产。

讨论题

1. AI 业务季度营收超过 Starlink：SpaceX 还是火箭公司吗？
2. 每月 20 万张 GB300、13GW：电力和芯片哪个先成为瓶颈？
3. Tesla 与 SpaceX 合并的信号，以及「2027 年底 ARR 5000 亿到 1 万亿」这种指引该怎么听。