2026-10-22

Claude Duet 开放研究预览，主动提醒并在后台办事

要闻

Anthropic 开放 Claude Duet 研究预览，这款基于 Claude Opus 5.5 的 Agent 应用可主动提醒并在后台执行任务。预览纳入 Pro 和 Max 套餐，访问需加入候补名单。

Anthropic 已开放 Claude Duet 研究预览，原文未注明具体发布日期。该应用面向专业人士和小企业主，提供 iOS、Android 独立应用及 claude.ai 入口，纳入 Pro 和 Max 套餐，与 Claude 其他功能共用用量限制，用户需加入候补名单申请访问。据官方说明，Claude Duet 基于 Claude Opus 5.5，可继承 Claude 账户的 memory、skills 和已连接应用，并在同一持续对话中接收文字或语音任务。它每天早晨提供简报，每隔数小时检查已连接账户，在需要用户关注时发送消息，也可处理会议安排、预测、原型及 web apps 开发等任务。其虚拟机配有独立 browser，无需用户保持手机或电脑开机，任务完成或需要审核时会发送通知。

官方表示，Claude Duet 可使用 Claude Marketplace 中超过 6,000 个 connectors 和 plugins，但发送消息、付款、签署文件或删除内容前，必须展示操作并等待用户批准；即使获得批准，也不能交易证券或在账户间转移资金。用户可断开任何已连接应用。针对敏感信息，官方称新增的专用 classifier 和安全 system prompt 会检查每条消息，拒绝分享信用卡号码、政府身份证明等最高敏感级别的信息；健康或个人财务信息只有在用户明确指示发送时才会放行。官方仍在完善这些保护措施，并根据测试者反馈调整提醒时机，用户也可指定提醒内容和频率。

读原文 →

Tibo 称 Codex 登录用户缓存永久保留

要闻

OpenAI 的 Prompt caching 文档说明，缓存并非永久保存；GPT-5.6 及后续模型默认缓存寿命为 30 分钟，Responses API 可选择 12 小时最低保留时长，两种设置的写入费率不同。

OpenAI 在 Prompt caching 文档中说明，缓存条目不会无限期保存，GPT-5.6 及后续模型默认采用 30 分钟缓存寿命，Responses API 可将最低保留时长设为 12 小时；原文未注明这一规则的生效日期。据其说明，两种设置的缓存写入费率分别为普通未缓存输入费率的 1.25 倍和 2.5 倍，均为总费率，不是额外附加费。多数此类模型的后续读取费率为普通输入费率的 0.1 倍，GPT-6.1 Sol 为 0.05 倍，不随所选寿命变化。缓存保存的是可复用前缀的 key-value（KV）tensors，而非 tokens；GPT-5.6 及后续模型的最低可缓存长度为 1,024 tokens，OpenAI 提供的隐藏系统内容不计入该门槛。官方表示，实际保留时间可能超过所选最低时长，12 小时设置不代表删除期限，也不改变最大数据保留政策。

读原文 →

PHP 两项严重漏洞获修复，OpenAI 协助发现与修复

开发生态

PHP 已发布修复版本，处理两项 CVSS 评分均为 9.2 的漏洞，涉及特定条件下未经身份验证的远程代码执行风险。OpenAI 表示，其计划参与了漏洞发现及约 2 个月的协调修复。

PHP 基金会主导完成两项严重漏洞的修复与版本发布，修复版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。两项漏洞的 CVSS 评分均为 9.2，在特定条件下可使未经身份验证的攻击者远程执行代码。据 OpenAI 披露，安全公司 Calif 使用 GPT-5.6 Sol 发现了其中一项关键缺陷，Wiz 则独立发现并报告了两项漏洞；OpenAI 的 Patch the Planet 计划协助研究人员发现漏洞，并参与了持续约 2 个月的协调修复。OpenAI 还发布了以 Codex 技能形式提供的 PHP 版本检查工具，据其说明，该工具用于帮助运维人员识别可能受影响的版本，并结合 PHP 及服务提供商的指引确定适用更新。

读原文 →

eMudhra 因弱密钥撤销 8 枚中间证书

开发生态

eMudhra 在独立研究员报告弱密钥问题后，于 2026 年 10 月 19 日撤销 8 枚中间 CA 证书。官方称这些 CA 均未签发终端证书，但浏览器根证书计划也已取消对其所属 ECC root 的信任。

eMudhra 于 2026 年 10 月 19 日撤销了 Global TLS 业务中存在弱密钥的 8 枚中间 CA 证书，此前独立安全研究员于 2026 年 10 月 18 日报告了该问题。据官方说明，这些 CA 均位于其 ECC root 之下，浏览器根证书计划也因本次事件取消了对该 root 的信任。官方称，8 枚中间 CA 中只有 1 枚曾部署到生产环境，但均未签发终端证书；基础设施未遭入侵，也未发生数据泄露。其披露的影响范围是链接至该 ECC root 的 TLS 证书，仅涉及美国的一个客户生态系统。

据官方说明，相关密钥在 2025 年 4 月的 Key Generation Ceremony 中使用通过 FIPS 140-2 Level 3 认证的 HSM 生成，但 wrap/unwrap 步骤在原有强密钥之外产生了另一组弱密钥，后者被发布至浏览器根证书库。问题约 18 个月未被发现，期间经历了两轮独立审计。据其披露，研究员据报借助 AI-assisted tooling 逆向还原了弱密钥。官方表示，确切根因尚未确认，目前没有证据显示披露前有人恢复或利用这些弱密钥。公司正审查密钥生成流程，并向所有 Enterprise TLS 客户提供来自另一家受公开信任 CA 的证书。

读原文 →

LiteLLM 遭供应链攻击，恶意版本下架

开发生态

LiteLLM 披露，2026 年 10 月 21 日发布流程遭入侵，v1.107.0 被植入窃取凭证的恶意软件，相关制品已下架。官方表示，先前版本及企业私有发行版未受影响。

LiteLLM 于 2026 年 10 月 21 日披露，其发布流程遭攻击者入侵并向 docker registry 和 PyPI 推送含恶意软件的 v1.107.0，受影响制品现已从 PyPI、Docker Hub 和 GHCR 移除。据官方说明，恶意软件会窃取凭证并加载远程代码执行工具；GitHub 上的官方 v1.107.0 source tag 不含恶意文件，遭篡改的制品来自攻击者控制的 repository。官方表示，所有先前版本均安全，使用企业私有 registry 的客户不受影响。

官方列出的受影响范围包括：在 2026 年 10 月 21 日 11:39–13:23 UTC 通过 pip 使用未固定版本的 LiteLLM，以及在同日 11:46–14:20 UTC 使用 v1.107.0、latest、main-latest 或 main-stable docker image。官方在同日 20:30 UTC 的更新中表示，事件已受控，调查仍在进行。其初步判断是，攻击者进入面向公网的内部 LiteLLM 部署，从日志取得 GitHub CLI OAuth token，再利用凭证入侵发布 workflow。官方尚未确认最初的入侵方式，目前怀疑与一个近期已修补的漏洞有关。

读原文 →

Qoder 国际版新增 Lite 档，续费按档位加赠

开发生态

Qoder CN 版已结束续费及升级加赠：截至北京时间2026 年 10 月 20 日24:00，符合条件的个人月付用户可获1,000 Qwen 专属 Credits；首购活动结束时间将另行公告。

Qoder 的活动说明显示，CN 版个人月付订阅的续费及升级加赠已于北京时间2026 年 10 月 20 日24:00结束，首购加赠的结束时间将在活动页提前公告。该活动自北京时间2026 年 9 月 1 日10:00开始，以订单支付成功时间判断资格，适用于 qoder.cn，qoder.com 的规则另列。活动期内，专业版、高级版、旗舰版月付续费或升级均加赠1,000 Qwen 专属 Credits，每人仅可享受一次。

据官方说明，从未成功付费的账户首次开通个人月付专业版或高级版，分别加赠2,000和6,000 Qwen 专属 Credits，连同每月通用额度，首月合计分别为4,000和12,000 Credits；已退款订单仍计入付费记录。加赠仅可用于 Qwen 系列模型，通常在支付成功后几分钟内到账，自发放起30个自然日内有效，按北京时间计算，到期未用部分失效、不结转。团队版、企业标准版、企业专属版及会员卡购买和兑换不参与加赠。

读原文 →

Claude API 推出自 2023 年以来首个正式新版

开发生态

Claude Platform 的发布说明列出了 Claude API、客户端 SDK 和 Claude Console 的变更，并注明 Opus 4.1 不允许同时指定 temperature 与 top_p，调用时只能使用其中一个参数。

Claude Platform 在发布说明中列出 Opus 4.1 的参数限制：temperature 和 top_p 不能同时指定，只能使用其中一个。该说明将这一限制列为单独的注意事项。发布说明的覆盖范围还包括 Claude API、客户端 SDK 和 Claude Console 的变更，条目按从新到旧的顺序排列。

读原文 →

Claude Security 更新：持续扫描并跟踪修复

开发生态

Claude Security 向 Claude Enterprise 客户开放新版公测，加入持续扫描、修复跟踪和 API。组织可连续两个月每月获得 25,000 美元免费使用额度，适用使用期限截至 2026 年 12 月 31 日。

Claude Security 在此次更新中向 Claude Enterprise 客户开放新版公测，新增随代码变化持续扫描、自动跟踪修复和工作流集成能力，原文未提供具体发布日期。官方表示，系统先对项目进行深度基线扫描，再按代码变更的风险和复杂度定期扫描；一个项目可连接多个 repositories，以查找跨服务问题。系统会对照变更后的代码检查未解决的问题，无论修复通过 Claude Code 还是其他流程完成，都会在修复落地后更新状态；同一问题再次出现时则自动重新打开。团队还可在项目 knowledge base 中补充部署方式和安全政策，并审核、编辑系统从代码生成的 threat model，供后续扫描判断风险。

集成方面，新 API 支持读取和管理项目、repositories 及发现的问题，也支持将问题标为已解决或重新打开；personal access token 的权限不超出创建它的用户权限，Webhooks 可通知系统有新问题出现。Claude Security 同时作为 MCP connector 接入 Claude.ai 和 Claude Code，支持在同一会话内查看问题、讨论、启动修复并标记解决。管理员可通过新增的 role-based access controls 分别设置查看项目、分诊问题和创建项目的权限。官方提供连续两个月、每月 25,000 美元免费使用额度，适用于截至 2026 年 12 月 31 日的使用。

读原文 →

OpenCode 上线 Meta 的 Muse Wonder 模型

开发生态

OpenCode 已上线 Meta 的 Muse Wonder 1.0，用户可通过 Console 按量付费调用。该模型支持五类输入，上下文窗口为 1,048,576 token，每 100 万输出 token 收费 20 美元。

OpenCode 已将 Meta 的 Muse Wonder 加入模型列表，列名为 Muse Wonder 1.0，并通过 OpenCode Console 提供按量付费调用。平台公布的价格为每 100 万 token 输入 4 美元、输出 20 美元、缓存读取 0.20 美元。据其说明，该模型面向复杂软件工程和长时间运行的 Agent 任务，可接收文本、图像、视频、音频和 PDF 输入，输出形式为文本，上下文窗口为 1,048,576 token。

读原文 →

Recursive 发布开源编码模型 Flint

模型发布

Recursive 发布本地编码模型 Flint，并以 Apache 2.0 许可开放权重。该模型总参数为 400 亿，每个 token 激活 25 亿参数；官方称其在 M4 Pro MacBook Pro 上每秒生成超过 125 个 token。

Recursive 已发布面向本地 Agent 编码的 MoE 模型 Flint，权重在 Hugging Face 上以 Apache 2.0 许可提供，原文未注明发布日期。模型总参数为 400 亿，每个 token 激活 25 亿参数，支持最长 512k tokens 的上下文窗口，官方建议将使用范围控制在 256k tokens 以内。据其说明，Flint 可在本地离线运行，数据无需发送至远程服务器，也无需支付 API 费用。模型兼容 llama.cpp、Ollama、Unsloth、LM Studio、vLLM 和 SGLang；公司同时发布了针对 M4 Pro 和 M5 Pro/Max 优化的轻量 inference engine rec。

官方表示，配合其优化的 inference engine，在短上下文条件下，Flint 在 M4 Pro MacBook Pro 上每秒生成超过 125 个 token，在 64GB NVIDIA RTX Spark 上超过 150 个 token。公司称，其在 SWE-Bench Pro v2、Terminal-Bench 2.1 和 SWE-Bench Verified 等 Agent 编码基准中领先于总参数少于 500 亿的 MoE 模型，编码表现可比 250 亿至 400 亿参数的 dense 模型，运行速度则超过后者的 5 倍。据其说明，小团队借助自动化 AI 研发系统 Eureka Machine，在不到 4 个月内从零构建了 Flint，该系统参与了数据、训练方案、基础设施和 inference 优化。

读原文 →

Baseten 发布并开源两款决策模型

模型发布

Baseten 发布并开源 mammoth-1（27B）与 elephant-1（9B）两款决策模型，前者在 Jev 榜单的 208 款模型中排名第 1；两款均可通过其 API 免费试用一周，默认不保留数据。

Baseten 已发布两款决策模型 mammoth-1 和 elephant-1，并在 Hugging Face 开源，原文未注明发布日期。据官方说明，两者分别基于 Qwen3.5-27B 和 Qwen3.5-9B，以 621 万条决策样本进行微调，训练数据结合公开数据集与合成样本，也包含不确定时放弃作答的示例。官方公布的评测结果显示，mammoth-1 在 Jev Decision Index 0.4 排名第 1，elephant-1 并列第 8，且在 9B 模型中领先；在另一项 Artificial Analysis Decision Index 中，elephant-1 与 d1-ultra 并列第 1。这类模型不生成文本，而是为候选答案返回总和为 1 的概率分布，支持 Choice、Score 和 Boolean 三类问题，可用于工单分流、钓鱼检测及 LLM 请求路由。据其说明，用户可设置置信度阈值来决定自动处理或转交人工；两款模型在 Baseten Model APIs 上提供一周免费试用，默认启用 zero data retention（ZDR）。

读原文 →

IBM 发布 20 亿参数语音新模型

模型发布

IBM 发布 20 亿参数语音模型 granite-speech-5.0-2b，并更新 Turbo CTC 与 4.1 Plus；三款模型均采用 Apache 2.0 许可，新模型支持日语转录及日英双向翻译。

IBM 发布 granite-speech-5.0-2b，并同步更新 granite-speech-5.0-470m-turboctc 和 granite-speech-4.1-2b-plus，原文未注明发布日期。新模型延续前代的 20 亿参数规模，支持英语、法语、德语、西班牙语、葡萄牙语和日语转录，以及英语与这些语言之间的双向翻译，另支持英语译为意大利语和普通话。据官方说明，训练使用了 390,000 小时公开音频，并加入针对日语 ASR、keyword biasing 和翻译的合成数据。

据官方截至 2026 年 10 月 21 日的评测，新模型在 Open ASR Leaderboard 公开英语短音频测试集上的平均 WER 为 5.06%，在开放权重 ASR 模型中排名第 2。Turbo CTC 保持 4.7 亿参数，官方称其速度从发布时约 12,600 RTFx 提升至 19,870 RTFx，准确率水平不变。4.1 Plus 面向会议、客服通话和多人长访谈，保留原有架构、prompt 格式和 API，可替换现有模型。三款模型均采用 Apache 2.0 许可并原生支持 Transformers；新模型还支持 vLLM、llama.cpp 和面向 Apple Silicon 的 mlx-audio。

读原文 →

Spark-X2.6-4B 模型开源发布

模型发布

读原文 →

Cohere 发布 Rerank 5 重排序模型

模型发布

读原文 →

ElevenLabs 向企业开放 Eleven Realtime Translation alpha

模型发布

读原文 →

Kling 4.0 API 开放申请，面向个人与企业

模型发布

读原文 →

Grok Bot 支持生成报告和仪表盘

产品应用

读原文 →

CarPlay 版 Google Maps 导航接入 Gemini

产品应用

读原文 →

GPT-Rosalind 提出神经退化机制新假设

技术与洞察

读原文 →

OpenAI 披露 ChatGPT 广告系统架构

技术与洞察

读原文 →

OpenAI 披露内部编码智能体削弱对齐监控

技术与洞察

读原文 →

OpenAI 模型上线 Google Cloud，将登陆 Google Antigravity

行业动态

读原文 →

OpenAI 更新政策：模型直连服务须经审批

行业动态

读原文 →

OpenAI 开源资助升级至 Pro 200

行业动态

读原文 →

ChatGPT 广告新增 26 国，覆盖增至 89 国

行业动态

读原文 →

Anthropic 发布年度公共利益报告

行业动态

读原文 →

Anthropic 承认沟通失误但坚持安全路线

行业动态

读原文 →

NVIDIA 扩展跨领域开放模型阵容

行业动态

读原文 →

Mistral AI 与 NVIDIA 合作开发工程 AI 工作流

行业动态

读原文 →

Salesforce 拟收购客户互动平台 Braze

行业动态

读原文 →

SpaceX AI 季度收入跃居其业务首位

行业动态

读原文 →

安全报告：黑客借多款 AI 攻击拉美金融目标

行业动态

读原文 →