2026年10月23日星期五
PERIOD HIGHLIGHTS
MODEL RADAR
MiniMax 宣布开放 M3.1 Flash 模型权重，模型总参数为 428B，每 token 激活 23B，并在 Hugging Face 和 ModelScope 两个平台提供下载。该信息来自单一精选信源，仅披露参数规模与获取渠道，未说明许可证条款、上下文长度、基准测试成绩或部署所需硬件条件。
PRODUCT
Agentic CleanSlop 是 Product Hunt 上出现的一款产品，主打让用户通过自己的 agent 完成认证、扫描并修复应用。现有证据仅来自一句产品简介，未说明具体支持哪些应用类型、使用何种 agent 接入方式，也未披露开发者或团队信息。
Claude 官方宣布，下周起 Pro、Max 和 Team 套餐用户在 Claude 网页、桌面和移动端应用中的会话将默认以 auto mode 运行。该模式不再逐步请求用户批准，而由自动检查拦截高风险操作，用户可随时切回手动模式。
Mercury 3 是一款在 Product Hunt 上发布的扩散式 LLM（diffusion LLM）产品，发布方称其规模扩大了 40 倍，但生成速度没有因此下降。该产品要解决的问题是：扩散式语言模型在扩大规模时速度会明显下降；其新增能力是在扩大规模后仍保持原有速度。
Radaric 是一款在 Product Hunt 上发布的产品，定位为“能学习你编辑品味的 AI feed 阅读器”。它要解决的问题是：面对大量订阅内容时，读者难以持续筛出符合自己判断标准的信息。该产品宣称会根据用户的编辑偏好进行学习，但证据未说明具体形态是网页、App 还是插件，也未披露其筛选与推荐机制。
INDUSTRY
Anthropic 推出常驻型 AI agent「Claude Duet」，可在用户离线时自主处理任务。该应用基于 Claude Opus 5.5，通过超过 6000 个连接器接入 Gmail、Slack、Stripe 等服务，并在付款等敏感操作前请求用户批准。报道将 Duet 定位为对 xAI「Grok Bot」、Meta「Muse」和 OpenAI「Dots」的回应。
Symantec 安全研究人员发现一个攻击性 AI agent，能自动劫持网络上缺乏防护的语言模型，借其实施攻击服务器、窃取数据库并安装挖矿程序，无需人工输入即可运行最多 100,000 步；被劫持模型的所有者需承担相应费用。
TechCrunch AI报道，Anthropic推出Claude Duet应用，并将其定位为对智能体方向的押注。该应用目前通过候补名单向Pro和Max套餐用户开放，尚未全面上线。
Uber 在完成 1000 人试点后，将 ChatGPT Work 推广至全球 30000 多名员工，用于研究、数据分析、制作演示文稿和完成复杂工作流。OpenAI 称这是 Uber 首次全公司部署面向知识工作的 agentic 平台，双方高管就 AI 从工程团队扩展到更广泛职能、重构工作流进行了讨论。
作者复盘 PHP2Shell 事件：两个 PHP 远程代码执行漏洞（CVE-2026-109618 和 CVE-2026-109619）CVSS 评分为 9.2 分，在补丁发布前泄露，攻击演示视频外流，多国政府网站预防性下线，OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。