AI日报 · 2026-10-19｜马斯克承诺给每个美国孩子一股 SpaceX；AI agent 黑客攻破百余家公司网站；MiniMax 发布 M3.1 Flash

过去 24 小时，AI 圈最热的帖子来自马斯克：他接过 Anthropic 设立公共利益基金的话题，承诺明年把自己的 SpaceX 股票给每个美国孩子各送一股。安全方面，路透独家披露一名黑客几乎全靠 AI agent 攻破了 100 多家公司的网站，微软则在同一天扩展了把 agent 当「内部人」来管的安全系统。模型方面，MiniMax 发布 M3.1 Flash，揭晓了在 OpenRouter 上连续 10 天排名第一的匿名模型 Space Bunny 的身份。市场上，美股周一开盘没有出现「黑色星期一」，AI 芯片股在上周大跌后反弹；开发者则在争论 Codex 和 Claude Code，以及在不熟悉的领域该不该信 AI。

今日要点

• 马斯克称明年把自己的一股 SpaceX 股票送给每个美国孩子，CNBC 按约 7200 万名儿童和上周五收盘价算约 105 亿美元，但他没有公布任何细节。
• 路透独家：一名说中文的黑客用 AI agent 尝试攻击 1200 多个网站、攻破 100 多家公司，整个行动约花 5000 美元 token，受害者包括 Deere、SharkNinja 和 Cummins。
• MiniMax 发布 M3.1 Flash，定价每百万 token 输入 0.15、输出 0.60 美元，权重 10 月 23 日发布；OpenRouter 上的 Space Bunny 就是它的早期版本。
• 美股周一开盘纳指涨约 1%、标普涨 0.5%，AI 芯片股反弹；上周费城半导体指数累计跌 11.4%。

1. 马斯克接 Anthropic 的话：明年把自己的 SpaceX 股票给每个美国孩子各一股，按上周五收盘价约 105 亿美元

继 Anthropic 宣布设立「公共利益基金」（经股东批准后先注入 5% 股份，此后估值在基线上每涨 50%、董事会可酌情再加 2%）、马斯克回复「建议直接把股份给公众」「我会这么做」之后，他在 10 月 19 日进一步表态。

新表态：【马斯克个人承诺，未公布细节】马斯克发帖称：「明年，我会把我的一股 SpaceX 股票送给美国的每个孩子。这只是许多次中的第一次。」这条帖子获得 32.7 万赞、1277 万浏览，是过去 24 小时互动最高的帖子。据 CNBC，美国 18 岁以下儿童约 7200 万（人口普查，2025 年 7 月 1 日），按 SpaceX 上周五收盘价 146.03 美元算约 105 亿美元；马斯克持有约 48 亿股，算上未归属的奖励和期权为 64 亿股（48.4% 的受益持股）。马斯克没说怎么发，CNBC 称已向 SpaceX 求证。按此计算，7200 万 × 146.03 ≈ 105.1 亿美元，7200 万 ÷ 64 亿 ≈ 1.1%，与 @kimmonismus 算出的 1.12% 一致。

Anthropic 这边的数字：【媒体报道】《金融时报》称 Anthropic 估值 9650 亿美元，5% 股份约值 480 亿美元（9650 × 5% ≈ 482.5 亿）；基线是多少仍未公布。BBC 提到 Anthropic 正在为可能超过 1 万亿美元估值的上市做准备，SpaceX 今年 6 月 IPO 募资 857 亿美元、为史上最大。

各方反应：@kimmonismus 称「马斯克刚刚确认了『全民高收入』的开始」（3332 赞、70 万浏览）；@IterIntellectus 称这是「全民基本收入的开始」（3551 赞）；Gary Marcus 反驳说，他的话没有约束力，没说给多少、也没说什么时候（251 赞）。这些都是个人观点。Anthropic 的博客写的是可能「直接分配给特定人群」，没有提 UBI。

来源：@elonmusk · @FT · @kimmonismus ① · @kimmonismus ② · @IterIntellectus · @GaryMarcus · CNBC · BBC · AP · Anthropic 博客

2. 路透独家：一名说中文的黑客让 AI agent 自己动手，攻破 100 多家公司网站，每次成功约花 50 美元 token

【媒体独家】路透 10 月 19 日报道，安全公司 NorForge 首席威胁研究员 Snorre Fagerland 在扫描网上意外暴露的 Cairn（一个在黑客中流行的开源 AI「问题求解」平台）实例时，从 10 月 2 日前后发现约两打被用于恶意活动的实例，得以「从背后看着」攻击者让 AI 干活。其中最活跃的是一名说中文的黑客：从 9 月 25 日起，他用不到 100 个汉字的指令，让 agent 自主攻击美国、加拿大、澳大利亚和日本的电商网站，截至上周末尝试了 1200 多个站点、攻破 100 多家公司的网站，单次成功入侵通常要试探约 23 小时。Fagerland 估计整个行动用了约 5000 美元 token（约每次成功 50 美元），模型看起来混用了 DeepSeek 和 Anthropic 的 Claude Code。受害者包括 Deere、SharkNinja 和 Cummins——NorForge 的报告没有点名，是路透核对 Cairn 数据后确认的。

**各方说法：**Deere 称已采取补救措施，「没有迹象显示敏感信息被访问」；SharkNinja 称被攻破的是只有产品支持信息的独立站点，威胁已被控制；Cummins 称正在调查其第三方供应商运营的一个网站。路透无法确认有多少数据被窃取。据 The Verge，Cairn 作者 @le1xia0 本月早些时候说它「从来不是黑客工具」，NorForge 正在推动下线这些恶意实例。

各方反应：@choblin29 转发路透报道（464 赞、5.1 万浏览）；@Hesamation 调侃黑客「忘了给自己的 agent 面板设密码」，研究人员才得以「看着 agent 干活」（38 赞）；David Manheim 认为「通用、好用的网络安全时代正在结束」，要么主动监控防御，要么任何脚本小子都能让大模型去攻击（个人观点）。

**同期：**在 OpenCode 遭受攻击之后，OpenAI 的 Tibo（@thsottiaux）10 月 19 日称，团队和 OpenCode 合作，让同时是 OpenAI API 客户的受影响用户恢复使用，攻击期间被盗刷的额度全部退还；他还建议防守方「别等出事」就申请 Daybreak Blue（6532 赞、62 万浏览）。

来源：@choblin29 · @Techmeme · @Hesamation · @davidmanheim · @thsottiaux · Reuters（Yahoo 转载） · The Verge · NorForge 博客

3. MiniMax 发布 M3.1 Flash：OpenRouter 上的匿名模型「Space Bunny」原来就是它，每百万 token 0.15 / 0.60 美元，10 月 23 日放权重

官方说法：【厂商自报】10 月 19 日，MiniMax 的 Ryan Lee 先发帖「我们回来了」（1108 赞），随后官方预告并正式发布 M3.1 Flash（3966 赞、52 万浏览）。官方博客称，匿名阶段的 Space Bunny 是 M3.1 Flash 的早期版本，累计处理超过 200 万亿 token；在线推理速度提高近 3 倍，日常输出 200+ token/秒、中位数 170+；定价每百万 token 输入 0.15、输出 0.60、缓存读取 0.015 美元，不分长短上下文。官方 X 帖称成本是 M3 的三分之一，博客写的是 agent 任务整体使用成本比上一代低 70%。厂商自报的跑分：DeepSWE v1.1 73.7、Automation-Bench 62.2、BankerToolBench 76.2、OSWorld V2 61.7、Agents’ Last Exam 29.6、CyberGym 82%、BabyVision（带工具）91。模型已上 MiniMax API、M Plan 和 MiniMax Code，权重 10 月 23 日发布，Pro 版「之后也会来」。

**和同类比：**据 MarkTechPost，M3.1 Flash 总参数 428B、激活约 23B，上下文 100 万 token，推理不能关闭、分五档；M3 的价格是 0.30 / 1.20 美元，按 token 算 Flash 是它的一半。按 CellCog 整理的 MiniMax 自家对比表，DeepSeek V4.1 Flash-1017 在 DeepSWE（77.0 对 73.7）和 Terminal Bench 4.0（42.3 对 38.1）上更高，M3.1 Flash 在 Automation-Bench（62.2 对 60.5）上更高。@kimmonismus 总结：价格和 DeepSeek 闲时价相同、是其高峰价的一半，但缓存输入更贵，在六项可比基准里四项落后（454 赞）。

**OpenRouter：**OpenRouter 称 Space Bunny 曾连续 10 天是平台第一，在该平台处理了 56.7 万亿 token，是它跑过的匿名模型里最多的；它 10 月 5 日下线，今天以 M3.1 Flash 的身份回归，接下来 72 小时免费（547 赞）。56.7 万亿是 OpenRouter 一家的数字，200 万亿是 MiniMax 说的全渠道累计，两者口径不同。

早期试用：【个人测试】@SPAC89 用 M Plan 让它和 DeepSeek V4.1 Flash-1017 做同一个任务，两者都用了 38 分钟，速度约 200 token/秒，他更喜欢 MiniMax 的结果（624 赞）。

同期：【榜单方自报】Vals AI 称 DeepSeek V4.1（10/17 版）成为 Vals Index 开源权重模型第一，每任务 0.64 美元（245 赞）。

来源：@RyanLeeMiniMax · @MiniMax_AI ① · @MiniMax_AI ② · @OpenRouter · @testingcatalog · @kimmonismus · @SPAC89 · @ValsAI · MiniMax 博客 · MarkTechPost · CellCog（跑分表）

4. 美股周一开盘没有出现「黑色星期一」：AI 芯片股反弹，纳指开盘涨约 1%；上周费城半导体指数累计跌 11.4%

开盘：【媒体报道】据巴伦周刊，美东时间 9:36（北京时间 21:36），纳斯达克综合指数涨 1%，标普 500 涨 0.5%，道指跌 0.1%（63 点）。NDTV Profit 给出的 9:31 读数是：道指 51,964.04（-0.07%）、标普 7,703.58（+0.54%）、纳指 26,424.21（+1.05%）。这些都是开盘几分钟的数字，不是收盘。

**盘前：**路透称，上周跌超 25% 的 CoreWeave 盘前涨 6.6%，博通、美光涨超 3%，英伟达、亚马逊涨超 2%；英特尔获摩根大通从「低配」上调到「中性」，涨 4.2%。iShares 半导体 ETF 盘前涨 3.6%（上周跌近 12%）。彭博称，纳指 100 刚经历了 2025 年 4 月关税风波以来最差的一周。

**上周的跌幅：**路透称，费城半导体指数上周跌 11.4%，是 2025 年 3 月以来最大的周跌幅，截至上周五连跌 8 个交易日、市值蒸发约 2 万亿美元。原因包括通胀偏热推高加息预期，以及对 AI 巨额投入能否回本的怀疑。

**本周看点：**SpaceX 周二、Meta 和特斯拉周三发财报；据巴伦周刊，摩根士丹利 Mike Wilson 团队把近期走势称为 AI 交易的「中周期」，关注点正从「赋能者」转向「采用者」。

同期：【第三方自报】SemiAnalysis 发文称，2027 年数据中心容量将新增约 50GW，目前在建 60GW，今年以来已签下 1.3 万亿美元租约，「短缺可能转向芯片」（412 赞）。

来源：@Investingcom · @business · @FirstSquawk · @SemiAnalysis_ · Barron’s 实时报道 · NDTV Profit · Reuters（Investing.com，盘前） · Reuters（Investing.com，芯片股） · SemiAnalysis

5. 把 agent 当「内部人」防：微软扩展 Project Perception；Claude Code 帮人揪出 Mac 上的挖矿程序

微软：【厂商自报】微软 10 月 19 日发布博客《Securing the agentic insider》，称前沿模型「无论来自哪里都不能被信任」，企业内部的 agent 常被授予过多权限，需要用 Guardian Agents 在每个动作发生前进行监督。纳德拉发帖说，这是把「模型应被视为内部风险、安全控制要放在模型之外」的主张付诸实践（412 赞）。据 GeekWire，新功能会给每个 agent 持续计算风险分，风险升高时可以只保留读权限、要求人工批准高风险步骤或直接停掉；能识别的员工电脑上的 agent 类型从 25 种增加到 60 种（包括 Claude Code、Codex、GitHub Copilot）；目前处于私测，计划在 11 月 17–19 日的 Ignite 大会上扩大开放。

挖矿程序：【当事人自述】一位 Reddit 用户让 Claude Code 帮忙做 Mac 温度监控应用，Claude 发现 xmrig 挖矿程序占用「约 1175% CPU、大约 12 个核心」，CPU 峰值达 112°C，并告诉他「你的 Mac 在跑一个不是我放的挖矿程序」。据 Tom’s Hardware，这个程序可能 8 月 29 日就被加进了开机启动项；Claude 先征求同意，再停掉启动项和进程、把文件移进隔离文件夹，用户之后又跑了 Malwarebytes 扫描。@kimmonismus 转述这件事的帖子获得 7541 赞、41.9 万浏览。

另一面：邮件里的隐藏指令。@aiwithsally 提醒，钓鱼邮件里藏的指令可能骗 agent 去做它不该做的事（169 赞）；NEAR 联合创始人 Illia Polosukhin（@ilblackdragon）称这类攻击已收进他们的 AttackBench，「几乎所有 agent harness」都在某种程度上中招，包括在运行 agent 的机器上执行任意代码（248 赞）。都是个人观点。

来源：@satyanadella · @kimmonismus · @tomshardware · @aiwithsally · @ilblackdragon · 微软官方博客 · GeekWire · Tom’s Hardware

6. 开发者圈的周一：T3 Code 称六成 Codex 用户也在用 Claude Code；Gergely Orosz「在不懂的领域更容易信 AI」

**工具之争：**Theo（@theo）称过去两周，T3 Code 里用过 Codex 的用户有 60% 以上也用了 Claude Code（1733 赞）【厂商自报】；@BrendanPlayford 称上周五 Codex 额度「修复」后整个周末都没法用，两个账号烧掉了 3 次额度重置和 6 万多 credits，他要取消全部订阅、回到 Claude（447 赞）【单方说法】；Allie K. Miller 的看法是 Claude 赢在模型和行为，Codex 赢在功能和多模态（138 赞）。

**评审回路：**Claude Code 团队上周公开的代码评审做法（Claude 写约 90% 的代码，6–9 月合并 PR 翻倍、回滚比例降四成）在过去 24 小时被画成流程图继续传播：@boristane 称之为「唯一理智的代码评审回路」（875 赞）；@VicVijayakumar 说「每个组织都在搭这个回路」，只是大公司受监管限制做不了最后一步（566 赞）；Kent C. Dodds 则反问 Anthropic 居然还有 10% 的代码是手写的（233 赞）。

**「盖尔曼失忆」：**Gergely Orosz 说，在自己熟悉的领域他能一眼看出 AI 在胡说，在陌生领域却会信它：他让 3 个模型评估一个法律问题，3 个都自信地给出同一答案，律师给了另一个，结果律师是对的（1178 赞）。网友把这称为「盖尔曼失忆效应」。Vlad Mihalcea 也说，Opus 5.5 多数时候写得和他一样，但时不时会做出「上生产就会挂」的设计（448 赞）。这些都是个人经验。

来源：@theo · @BrendanPlayford · @alliekmiller · @boristane · @VicVijayakumar · @kentcdodds · @GergelyOrosz · @vlad_mihalcea · Claude Code 团队代码评审博客

简讯

• Hossenfelder：别把「人能理解」当科学的前提：物理学家 Sabine Hossenfelder 称，要让科学继续进步，就得接受对自然的正确描述终将复杂到人类无法理解，「AI 是前进的方向」；反对者说这和「人无法理解神的心意」是同一种逻辑，@politicalmath 则说自己用大模型梳理想法，得到的是「空洞的智力卡路里」，都是个人观点（@skdh，3620 赞、16.3 万浏览 · @ToKTeacher，126 赞 · @politicalmath，1164 赞）。
• 企业封堵 agent 的争论继续：Yuchen Jin 拿乔布斯起初拒绝第三方 iPhone 应用作比，称「挡不住技术革命」；OpenCode 的 Dax Raad 说团队基本不用托管 AI 助手，OpenCode 驱动的是本地浏览器，不像「封掉 Muse 的 IP 段」那么容易被挡（@Yuchenj_UW，240 赞 · @thdxr，172 赞）。
• 英伟达在 Hugging Face 放出 Kimodo：一个可控的人体动作扩散模型，把文本和运动学约束变成 3D 人体和机器人动作，用 700 小时动捕数据训练（@HuggingPapers，556 赞 · Hugging Face 模型卡）。
• Nebius 把 AI Builder 计划扩展到欧洲：【厂商自报】总额 1000 万美元的算力补助、资本和社区支持，本周在 GTC Berlin 启动；黄仁勋同期强调「整个行业都会建立在开放模型之上」（@nebiusai，442 赞、25.3 万浏览 · @nvidia，271 赞）。
• Mollick：别再放那张「计算机不能被问责」的幻灯片：他说自动系统早就在做管理决策（交易、物流、客服、保险），假装没有只会「洗掉责任」（@emollick，758 赞）。
• 马斯克谈超级智能的说服力：「会有很多人被超强说服力的超级智能一击搞定，我可能也是其中之一」，是过去 24 小时互动第二高的 AI 相关帖，本人说法，没有展开（@elonmusk，4.54 万赞、413 万浏览）。
• 马斯克继续带 Grok Bot：「今天就雇 Grok Bot，你不会后悔」（@elonmusk，7352 赞、267 万浏览）。

---

关于本栏目与核实方法

• AI 辅助整理：AI日报由 AI 辅助整理，本期由 Grok Bot 辅助生成，覆盖北京时间 2026 年 10 月 18 日 22:05 至 10 月 19 日 22:05。
• 推文逐条核对：引用的每条推文都逐条读取原帖，确认存在、作者一致、发帖时间在本期范围内；全部引用推文还经 X 接口二次读取，作者和发帖时间一致。点赞、浏览数为北京时间 10 月 19 日约 22:15 的读数。美股数据为开盘后几分钟的读数，不是收盘价。
• X News 摘要只当线索：X News 摘要由 Grok 生成，只用来找线索，事实以原帖、官方页面和媒体报道为准；摘要与一手出处冲突时以一手出处为准。
• 涉及 Grok Bot 的条目：本栏目由 Grok Bot 辅助生成，简讯里「马斯克继续带 Grok Bot」一条只按热度收录。
• 标签含义：
  • 【马斯克个人承诺，未公布细节】：马斯克本人在社交媒体上的表态，没有公布执行方式和时间细节。
  • 【媒体报道】：来自媒体报道，相关方未在一手渠道逐项确认。
  • 【媒体独家】：单一媒体的独家报道，依据是研究方提供的报告和媒体自己的核对。
  • 【厂商自报】：公司自己公布的数字或说法，未经独立验证。
  • 【个人测试】：个人用户自己做的测试，样本小、条件不统一。
  • 【榜单方自报】：评测榜单运营方公布的排名和数据。
  • 【第三方自报】：研究或咨询机构自己的估算和判断。
  • 【当事人自述】：事件当事人自己的描述。
  • 【单方说法】：只有一方的说法，未经另一方确认。