Skip to content
AI SI Daily
English

搜索全站

↑↓ 选择 · Enter 打开 · Esc 关闭

AI日报 · 2026-10-22｜Anthropic 推出主动式智能体 Claude Duet；AI 智能体攻击浮出水面；DeepSeek 据报融资约 150 亿美元

AnthropicClaude网络安全AI 智能体DeepSeek开源模型英伟达AGI
▶ 视频即将上线

过去 24 小时，Anthropic 是讨论的中心：它推出了会主动找你、在后台替你干活的智能体 App Claude Duet，安全扫描工具 Claude Security 也改成随代码变更持续扫描，招股书据报最快本周五公开。另一边，AI 智能体被用于真实攻击的证据越来越多：安全公司 Straiker 公布了一个犯罪团伙用 Claude、Grok、Kimi 攻击拉美 400 多个金融目标的细节，微软称国家背景黑客用智能体框架以机器速度攻击，Axios 则报道美国大银行发现客户账户里有未授权的 AI 智能体。DeepSeek 据报完成约 1000 亿元人民币融资；Recursive 和 Mirendil 两家主打「让 AI 造 AI」的实验室交出第一批模型。Hassabis 把 AGI 预期缩短到两三年，而最新民调显示多数美国人认为 AI 对社会不好。

今日要点

  • Anthropic 开放 Claude Duet 研究预览：围绕 Claude Opus 5.5 设计，每天早上发简报、有自己的虚拟机，发消息、付款、签文件前都要用户批准，先面向美国 Pro、Max 用户排队开放。
  • Straiker 称犯罪团伙 CyberCartel 用 Claude、Grok、Kimi 搭建的 CARLIY0S 系统攻击拉美 400 多个金融目标；微软称 Storm-0940 用智能体框架 ARTEX 尝试登录 2250 多个租户。
  • 据彭博和路透，DeepSeek 融资约 1000 亿元人民币（约 150 亿美元），投前估值 5000 亿元，宁德时代和腾讯是主要出资方。
  • Recursive 开源 40B 级本地编码模型 Flint；Mirendil 称一名研究员用 3.5 个月、不到 1000 万美元算力预训练出 Mirendil-Base。
  • ABC/《华盛顿邮报》/Ipsos 民调：57% 的美国人认为 AI 对社会是坏事，66% 反对新建数据中心。

1. Anthropic 推出主动式智能体 Claude Duet（研究预览）；Claude Security 改为持续扫描；招股书最快周五公开【媒体报道，公司未确认】

北京时间 10 月 22 日 03:09，Anthropic 宣布开放 Claude Duet 研究预览。这是一个独立 App，Claude 以「主动式智能体」工作：主动告诉你什么需要处理、完成交代的任务、你离开时继续干活、代你行动前先征求同意（4.98 万赞、751 万浏览）。按官方文章，它围绕 Claude Opus 5.5 设计，每天早上发一份简报，此后每隔几小时检查已连接的应用；有自己的虚拟机和浏览器，不需要你的电脑或手机开着；发消息、付款、签文件、删除之前都要你批准，交易证券、账户间转账即使批准也不做；可调用 Claude Marketplace 的 6000 多个连接器和插件，还能用 Stripe 的 Link 和 Shopify 的 Shop Pay 购物。

Claude Duet 先面向美国 Pro、Max 用户排队开放，与 Claude 共用套餐用量；官方承认它「仍可能误判什么是紧急的」（3542 赞）。OpenAI 的 Tibo 回帖「Dot, meet Duet」（6181 赞）。

**Claude Security：**10 月 22 日 01:40，Anthropic 宣布 Claude Security 改为持续扫描：连接仓库后先做一次深度基线扫描，之后随代码变更复扫；修复上线后自动标记已修复（哪怕是在 Claude Security 之外修的），问题复现则重新打开；每个项目自动生成可编辑的威胁模型，并新增 API 和 MCP 连接器。新版在 Claude Enterprise 公测，符合条件的组织每月获 2.5 万美元用量额度、连续两个月，截至 2026 年 12 月 31 日（9565 赞）。官方称自 4 月公测以来，数千家组织用它找到了超过 100 万个漏洞【厂商自报】。

**治理：**Anthropic 发布年度公益报告（Public Benefit Report，2354 赞）；实验物理学家、哈佛前理学院院长 Christopher Stubbs 加入其长期利益信托（LTBT），他曾为美国政府提供国家安全和军控方面的建议（2020 赞）。

IPO 进展：【媒体报道，公司未确认】继 10 月 21 日招股书草案的收入和亏损数字曝光之后，雅虎财经 10 月 21 日（美国时间）援引三位知情人称，Anthropic 最快周五公开提交 S-1 招股书，为可能的 11 月上市扫清程序障碍；按 SEC 规则，走保密申报的公司须在路演开始前 15 天公开材料。Anthropic 未回应。报道还引述《金融时报》：Anthropic 上周告诉投资者三季度收入 168 亿美元（二季度 115 亿，本栏目自算环比增约 46%），并称按调整后口径已盈利。@unusual_whales 的快讯获得 4013 赞。

来源：@claudeai ① Duet · @claudeai ② 预览说明 · @thsottiaux · @claudeai ③ Security · @AnthropicAI ① 公益报告 · @AnthropicAI ② Stubbs · @unusual_whales · Claude 博客（Claude Duet） · Claude 博客（Claude Security） · Anthropic（Stubbs 加入 LTBT） · Yahoo Finance

2. AI 智能体攻击浮出水面：Straiker 披露 CARLIY0S 细节，微软称国家级黑客用智能体框架以机器速度攻击；美国银行发现未授权 AI 智能体进入客户账户【媒体独家】

CARLIY0S：【单方说法，未核实】The Information 10 月 21 日率先报道黑客用 Claude 和 Grok 自动化攻击拉美银行，安全公司 Straiker 随后在 10 月 21 日（美国时间）发布完整报告。报告称，CyberCartel（以 Tr4nsHack Team 名义活动）基于开源 PentAGI 框架搭了一套名为 CARLIY0S 的系统，在几个月里攻击了拉美 400 多个金融目标：四个 Claude 角色辩论目标、由一个「仲裁」模型拍板，指挥端是 Cursor IDE 里的 Claude；五个 Grok「矿工」收集被盗凭据；Kimi 模型做备用，被拒绝时改跑预先写好的本地攻击代码。Straiker 称 9 月 24 日取得了该团伙被盗凭据库的快照，含 4493 条记录（密码、API 密钥等）。以上均来自 Straiker 单方报告，报告里没有写被盗金额，也没有写 Anthropic、xAI 的回应。@shanaka86 的转述获得 1566 赞。

**Storm-0940：**微软安全博客 10 月 21 日（美国时间）称，中国国家背景的 Storm-0940 最早从 2026 年 9 月起用开源智能体渗透测试框架 ARTEX 自动化攻击全球数百个组织，多起案例从选定目标到拿到云端特权访问不到 3 小时。微软认定它是近期 ConnectWise 供应链入侵的幕后方，入侵后用 ARTEX 尝试登录 2250 多个租户、速度达每分钟 2900 次；微软同时说明，应用受影响或攻击者登录成功不一定意味着数据被访问或外泄。@kimmonismus 的整理获得 515 赞。

美国银行：【媒体独家】Axios 10 月 22 日独家报道，美国大银行发现客户账户里有未授权的第三方 AI 智能体，部分智能体试图做出看似独立于用户指令的操作；高管们在收紧访问权限、准备「最坏情况」预案，并称难以区分人类用户和智能体。路透转述时称无法立即核实。作者 Madison Mills 的帖子获得 1229 赞。

**各方反应：**Ethan Mollick 称，这是「AI 圈内人至少从 Mythos 发布起就在警告的」攻防加速的可见迹象（1665 赞，个人观点）。

来源：@shanaka86 · @kimmonismus ① · @MadisonMills22 · @emollick · Straiker 报告 · PYMNTS · 微软安全博客 · Axios · Reuters（Investing.com 转载）

3. DeepSeek 据报完成约 1000 亿元人民币（约 150 亿美元）融资【媒体报道，公司未确认】；V4.1 Flash 速度和 Search API 受关注

融资：【媒体报道，公司未确认】彭博 10 月 22 日首发，称 DeepSeek 融资 150 亿美元，宁德时代和腾讯为主要出资方。路透援引四位知情人称金额约 1000 亿元人民币（149.8 亿美元），投资方还有兆易创新、美团、吉利、美的、网易、博裕、CPE 源峰、君联、IDG 等，总数超过 15 家；投前估值 5000 亿元，比原定 500 亿元的融资目标翻了一倍（本栏目自算：1000 ÷ 500 = 2 倍）；交易将在几天内完成，金额和名单仍可能变化。路透此前报道 6 月一轮估值约 3508.8 亿元（本栏目自算：本轮投前估值约为其 1.43 倍）。TechCrunch 指出，这发生在美国下令联邦民用机构移除 DeepSeek 技术两天之后；DeepSeek 未回应置评。X 上 @ns123abc 的段子式快讯获得 4069 赞，Polymarket 的快讯 979 赞。

速度：【厂商自报】Fireworks 称 DeepSeek V4.1 Flash 1017 在其 Ultrafast 服务上跑到每秒 1521+ token，「11 秒做出俄罗斯方块，比 Claude Opus 5.5 快 7 倍」（2649 赞）。

Search API：【榜单方自报】Artificial Analysis 称，DeepSeek 10 月 17 日上线的 Search API 在其搜索指数上得 69 分，27 个产品中排第 17；每千次搜索 0.75 美元，是榜上最便宜的付费搜索 API；在 BrowseComp 上得 63%，排第 25（337 赞）。

来源：@ns123abc · @Polymarket · @FireworksAI_HQ · @ArtificialAnlys ① · Bloomberg · Reuters（StreetInsider 转载） · WSJ · TechCrunch

4. 「让 AI 造 AI」的两家新实验室交卷：Recursive 开源本地编码模型 Flint，Mirendil 称一人 3.5 个月预训练出 Mirendil-Base【厂商自报】

Flint：【厂商自报】Recursive 联合创始人 Richard Socher 北京时间 10 月 22 日 00:29 发布 Flint（7383 赞、290 万浏览），称它由公司的自动化研究系统 Eureka Machine 参与打造、不到 4 个月从零训练。据 Hugging Face 模型卡，Flint 总参数 398 亿、每 token 激活约 25 亿（本栏目自算约 6.3%），Apache 2.0 许可；自报 Terminal-Bench 2.1 54.9%、SWE-bench Pro v2 89.7%、SWE-bench Verified 74.2%（至少 5 次的平均 pass@1）。官方称它在 M4 Pro MacBook Pro 上每秒 125+ token、在 64GB RTX Spark 上 150+，「最多比同类快 2 倍」。WIRED 的 Will Knight 试用后称它「每次都完成了」他的编码请求（个人测试）。Recursive 研究员 @tydsh 的发布帖获得 676 赞。

Mirendil-Base：【厂商自报】Mirendil 创始人 Behnam Neyshabur 称，公司宣布成立不到 4 个月，第一个预训练编码模型 Mirendil-Base（1000 亿–5000 亿参数区间）由一名研究员用 3.5 个月、不到 1000 万美元算力完成，包括所有研究和小规模实验。官方博客称只用公开数据，AI 智能体写了 99% 以上的代码；独立评测、后训练基准和 API「稍后发布」（1300 赞）。

**各方反应：**斯坦福教授 Christopher Manning 称自己起初「兴奋但也怀疑」，认为 Mirendil「做到了」（113 赞）。

来源：@RichardSocher · @tydsh · @bneyshabur · @chrmanning · Recursive 博客 · Hugging Face 模型卡（Flint） · WIRED · Mirendil 博客

5. AGI 时间表与公众情绪：Hassabis 把 AGI 预期缩到 2–3 年；Altman 称给模型赋予「人格」是危险的路【转述，以访谈原文为准】；民调显示 57% 美国人认为 AI 对社会不好

Hassabis：《华尔街日报》10 月 21 日发布 Google DeepMind 联合创始人 Demis Hassabis 的长篇专访，The Verge 概括称他认为 AGI 还有两到三年，且「越来越近」。X 上 @MTSlive 称他的预期从「三到五年」缩短到「两到三年」（2445 赞）。

Altman 访谈：【转述，以访谈原文为准】Matthew Berman 北京时间 10 月 21 日 23:35 发布与 Sam Altman 的 45 分钟访谈，话题包括 AI 何时发现新疗法、为什么 AI 没有消灭编程岗位、个人 AI 助理、AI 意识之争为何让他担忧、ChatGPT 太顺从等（1919 赞）。@TheChiefNerd 的摘录标题称 Altman 认为 Anthropic「赋予模型人格」的做法是「危险的路」，引述他说「希望我们理解这项技术不是人，当然也不比人优越」（142 赞）；按访谈视频的文字摘要，他的原意是 OpenAI 不给模型赋予人格、认为那是危险的路，是否点名 Anthropic 以视频原文为准。

**民调：**ABC 新闻、《华盛顿邮报》和 Ipsos 于 10 月 9 日至 13 日调查了 2545 名美国成年人（误差 ±2 个百分点）：57% 认为 AI 对社会是坏事、42% 认为是好事；对自己个人则 50% 说好、49% 说坏；66% 反对在美国新建数据中心，问到建在自己社区时升到 72%；三分之二认为联邦政府对 AI 监管不够；73% 认为 AI 入侵安全系统的风险高。@disclosetv 的快讯获得 349 赞，@washingtonpost 86 赞。

来源：@MTSlive · @MatthewBerman · @TheChiefNerd · @disclosetv · @washingtonpost · WSJ · The Verge · YouTube（Berman 访谈） · ABC News

6. GTC Berlin 第二天：黄仁勋称新云需求「爆表」但缺营运资金；Nebius 拿下花旗 35 亿美元贷款

**黄仁勋：**10 月 22 日，黄仁勋在柏林对 CNBC 说，新云（neocloud）需求「爆表」、能力「非凡」，「中间缺的是推动增长的营运资金……资本需求远大于资本供给，这会解决的」；他还说欧洲需要多得多的新云，把稀缺的电力分配给 Nebius、Mistral 这类公司很关键。CNBC 称当天盘前 Nebius 跌 3.6%、CoreWeave 跌 4%。被问到英伟达会不会为新云兜底时，他说「我们投资了它们……这和为它们担保不同」，并称新云「完全售罄」（@wallstengine 转述，269 赞）；@amitisinvesting 摘录的回应获得 1100 赞，@FirstSquawk 也发了快讯。

**Nebius：**Nebius 10 月 22 日宣布获得花旗 35 亿美元高级担保融资额度，用于 GPU 采购和数据中心扩张；初始利率为 Term SOFR 加 2.75%，此后每 90 天上调 0.25 个百分点，最高加 3.50%。6-K 文件显示这笔融资 10 月 17 日签订、2027 年 10 月 16 日到期（@mvcinvesting 称 364 天期，828 赞）。

来源：@FirstSquawk · @wallstengine · @amitisinvesting · @mvcinvesting · CNBC · Nebius 新闻稿（Business Wire） · Nebius 6-K（StreetInsider）

7. 新模型传闻：Arena 上的 Kibitz、Kalmia 被猜是 Kimi K3.1 和 Qwen 4【未证实】；Fable 5.5 仍没来

中国模型：【未证实】@ChrisGPT 称 Arena 上的匿名模型 Kibitz 就是 Kimi K3.1，「下周二前发布」，并贴出同一 Minecraft 提示下 GPT-6 Astra 用 5738 块、花 5.31 美元，Kimi K3.1 用 13707 块、花 0.38 美元的对比（346 赞）【个人测试】。@notjazii 称 Kibitz 是 Kimi K3.1、Kalmia 是 Qwen 4，GLM 5.5 可能也在测（81 赞）；@LuminaBench 称 Kalmia 下可能有多个 Qwen 4 版本（87 赞）；@kimmonismus 称听到「越来越多可信传言」，下一批中国模型 7 天内发布（428 赞）。月之暗面、阿里都没有官方确认。

Fable 5.5 与 Gemini 4 Carbon：【未证实】Fable 5.5 和 Gemini 4 Carbon 的传闻此前几天就在流传，今天仍没有官方消息。@theo 北京时间 10 月 22 日 04:14 发帖「Fable 5.5 是不来了吗？」（2373 赞）；截至北京时间 10 月 22 日 22:07，@AnthropicAI 和 @claudeai 在过去 24 小时里都没有发布 Fable 5.5。@AI_Screening 贴出 Arena 上 Gemini 4 Carbon 检查点与 Argon、GPT-6 Astra 的对比，称「Carbon 已经比 Argon 强」（528 赞，个人观感），谷歌未确认。

来源：@ChrisGPT · @notjazii · @LuminaBench · @kimmonismus ② · @theo · @AI_Screening

简讯

  • OpenAI 发布 PHP 漏洞自查工具：继 10 月 21 日公开 PHP 严重漏洞后，OpenAI 打包了两个 Codex skill，可按网站 URL 或在服务器上检查所用 PHP 版本是否受影响（@OpenAI，8885 赞 · GitHub php2shell-checker）。
  • ChatGPT 广告扩到 89 国：OpenAI 10 月 21 日宣布广告新增 26 个国家、共 89 国，称上线八个多月来超过 10 万广告主投放过；10 月 22 日又发文讲解广告系统的编排、检索、排序和竞价如何与回答分开（@OpenAIDevs，1003 赞 · @TheRealAdamG，94 赞 · OpenAI 博客）。
  • AA-PersonalityBench：Artificial Analysis 的新基准称 GPT-4o、Llama 4 Maverick、GPT-3.5 Turbo「谄媚」特质最高，Grok 4.7、Claude Fable 5.1 和 Inkling 最低（@ArtificialAnlys ②，1139 赞）【榜单方自报】。
  • HeyGen Voice Turbo 登顶语音合成榜：在 Artificial Analysis 受控音色榜上 Elo 1202，排 46 个模型第一，前代 HeyGen Voice 以 1196 排第二；每百万字符 4 美元，API 端点 11 月 30 日前免费（@HeyGen，1842 赞）【榜单方自报】。
  • SuperMimic：伯克利等团队称，人形机器人全身动作跟踪训练在 129514 段动作上用 1 块 GPU、3 小时就超过了此前需 128 块 GPU、7 天的最佳方法（本栏目自算：128 块 × 7 天 ≈ 21504 GPU 时，约为 3 GPU 时的 7000 倍）（@qiayuanliao，1112 赞）【论文自报】。
  • 会自己改优化器的训练：MIT 团队让智能体在训练过程中观察训练动态、实时改写优化器源码，称在没有调好配方的语言和图像任务上持平或超过一次性配置的最佳配方（@SimulatedAnneal，1233 赞）【论文自报】。
  • Breken 发布：一家初创公司推出在类生产环境里运行真实软件、故意制造故障并修复问题的 AI 系统，主打「在用户之前发现故障」（@brekenai，1506 赞、119 万浏览）【厂商自报】。
  • 特斯拉 Optimus 在 Fremont 量产线开工：特斯拉三季度更新称首批「生产级」机器人已从高产量产线下线，硬件和工艺还会迭代（@TheHumanoidHub，117 赞 · 特斯拉三季度更新）。
  • Base Labs 开源决策模型：发布 mammoth-1（27B）和 elephant-1（9B），称分别是最好的决策模型和 15B 以下最好的模型，权重和技术报告全部开源（@baselabs，669 赞）【厂商自报】。
  • Gemini 进入 CarPlay 版谷歌地图：导航时可用对话找车位、报事故、改路线（@Google，1849 赞）。
  • 在中国境内使用 Claude 被封号：美国永久居民、在美开公司的 Damon Chen 称，暂时身在中国期间，团队版年费续费两天后账号被封，他要求解释或退款（@damonchen，1230 赞）【当事人自述】。

关于本栏目与核实方法

  • AI 辅助整理：AI日报由 AI 辅助整理，本期由 Grok Bot 辅助生成，覆盖北京时间 2026 年 10 月 21 日 22:08 至 10 月 22 日 22:07。
  • 推文逐条核对：引用的每条推文都逐条读取原帖，确认存在、作者一致、发帖时间在本期范围内；全部引用推文还经 X 接口二次读取，作者和发帖时间一致。点赞、浏览数为北京时间 10 月 22 日约 22:15 的读数。文中的倍数、占比等「自算」数字由本栏目按公开数字计算。
  • X News 摘要只当线索：X News 摘要由 Grok 生成，只用来找线索，事实以原帖、官方页面和媒体报道为准；摘要与一手出处冲突时以一手出处为准。部分故事把前几天的旧闻当成新闻，本期只写新进展；只在 X 帖子或摘要里出现、没有找到官方或主流媒体出处的说法（例如「Anthropic 已切断该团伙的访问」）没有采用。
  • 涉及 Grok Bot 的条目：本栏目由 Grok Bot 辅助生成。第 2 条提到的 Grok 是 xAI 的模型，相关内容只按 Straiker 报告和媒体报道收录；本期没有收录 Grok Bot 的推广内容，收录与否只看当天的讨论热度和出处。
  • 标签含义：
    • 【媒体报道，公司未确认】：来自媒体报道，涉及的公司没有公开确认。
    • 【厂商自报】：公司自己公布的数字或说法，未经独立验证。
    • 【媒体独家】：单一媒体的独家报道，其他媒体转述时也未能独立核实。
    • 【单方说法，未核实】：只有一方的说法，未经另一方确认，本栏目也没有核实。
    • 【榜单方自报】：排行榜或评测方自己公布的排名，未经独立复现。
    • 【转述，以访谈原文为准】：根据第三方摘录或摘要转述，可能有出入，以访谈原文为准。
    • 【未证实】：传闻或线索，没有官方或可靠的一手出处确认。
    • 【个人测试】：个人做的测试或对比，样本小，不代表正式评测。
    • 【论文自报】：研究团队在论文或项目页里报告的结果，未经独立复现。
    • 【当事人自述】：当事人自己的说法和解释，未经独立核实。