Pulse · 2026-10-23

今日头条

Anthropic 把 Agent Skills 标准捐给 Agentic AI Foundation，ChatGPT、Cursor、GitHub Copilot、VS Code 等 70 多个平台已接入。技能就是一个含 SKILL.md 的文件夹，把任务知识和脚本打包给 Agent 用。标准交给中立基金会，意味着跨平台复用技能不再绑死一家厂商，选型时可以优先看平台对 Skills 的支持程度。 (Anthropic · Simon Willison)

AI 挖出的 PHP 漏洞 PHP2Shell 正被大规模利用。亚马逊称在公开披露前四天就检测到利用尝试，NSA 和英国当局要求 PHP 站点立即修补或下线；芬兰、荷兰、法国、德国等多国政府网站在 10 月 21 日晚主动关闭。攻击者无需登录就可能远程控制服务器，跑 PHP 的站点今天该做的事只有一件：打补丁或下线。#6 (Latent Space)

OpenAI 正式开放 Decisions API，基于 GPT-6 Luna，专做分类、路由、下一步动作这类有边界答案的小决策，支持文本、图像和结构化输入。工作流里大量小判断的延迟和成本会因此下降，适合把 Agent 里那些"随手一问"的环节换掉。 (OpenAI · TechCrunch AI)

分类要闻

模型发布

• Hugging Face 发布 OlmoEarth v1.3 卫星嵌入模型，开放权重，并提供全球预计算年度嵌入（10m、64/128 维）和浏览器端 Embeddings Explorer，无 GPU 也能做地表制图与变化追踪。 (Hugging Face)
• Canva 发布首个自研图像模型 Canva Craft，先规划元素空间关系、层级和文字，再生成最高 2K、30 种比例的图像，全量用户可用并开放 API。 (TechCrunch AI · The Verge AI)

产品功能

• Claude Duet 以研究预览形式推出，基于 Claude Opus 5.5，可每天整理跨应用事项、主动提醒并在后台完成任务，首批面向美国 Pro/Max 用户候补，定位专业用户和小企业而非跑腿订票。#4
• 1Password 推出 1Password for Agents，Agent 代登录时由密码管理器发数字密钥完成授权，Agent 全程拿不到用户凭证。 (TechCrunch AI)
• 豆包在双 11 期间主动推送抖音商城优惠券，约 4 亿月活用户可在对话内看直播下单，聊天话题与购物无关时也会触发。 (r/artificial)

开发者工具

• NVIDIA 开源 OpenShell，为自主 Agent 提供内核级沙箱，用策略声明每个 Agent 能碰哪些文件、密钥和网络，并强制执行。 (Hacker News 首页)
• AWS SageMaker AI 上线无服务器训练会话，用后训练定制开放权重模型时无需自己管理 GPU。 (AWS · AWS)
• 腾讯云将元宝搜索以 API 形式开放，把内部支撑 50 多款产品的实时检索能力提供给 AI 应用和 Agent。 (极客公园)
• 微软与 Hugging Face 开源 ThinkingBox-Training，用数据库执行结果作 RL 奖励训练 Agent，Qwen3.8-27B 平均成功率从 51.70% 升到 60.78%。 (Hugging Face)
• 微软发布 Flint-interactive，让 Agent 用高层语义事件描述点击、筛选、缩放等交互，由编译器生成可交互图表，减少手写可视化代码。 (Microsoft)
• 谷歌发布 Agent Compute Engine，每个 Gemini Agent 跑在 Titanium 芯片保护的独立微虚拟机里，空闲自动暂停，即将开放预览。 (The Decoder)
• NVIDIA 发布 Minerva AIOps 平台，汇总基础设施与 AI 工作负载遥测，用专用模型提前发现大规模 GPU 集群的异常。 (NVIDIA)
• NVIDIA 扩展 Cosmos 平台，新增世界模型训练工具、仿真检查点和数据工厂蓝图。 (NVIDIA)

应用案例

• 微软 MAI-DxO 多智能体诊断系统研究登上《Science》，在《新英格兰医学杂志》复杂病例模拟中准确率 83%，全科医生为 36%。 (TechCrunch AI · The Verge AI)
• Uber 将 ChatGPT Work 推广至全球约 3 万名员工，用于数据分析、本地化和看板搭建，此前已在 1000 人范围试点。 (TechCrunch AI)

融资与商业化

• OpenAI 据报正以 1.25 万亿美元投前估值融资至多 300 亿美元，由 Coatue 和阿联酋投资方领投，为 IPO 铺路。 (TechCrunch AI)
• DeepSeek 在美国要求联邦机构移除其技术两天后，融资约 150 亿美元，潜在投资方包括宁德时代和腾讯。 (TechCrunch AI)

政策与安全

• 美国摩根士丹利、摩根大通、美国银行、富国银行等大行封禁使用客户凭证登录的 AI 代理，仅允许只读访问，摩根士丹利已完全阻断。 (The Decoder)
• 微软披露中国国家关联黑客利用开源 AI 框架 ARTEX，借 ConnectWise 云备份服务窃取的凭证入侵约 2250 家企业。 (TechCrunch AI)

值得一试

• OpenShell：给自主 Agent 加内核级沙箱和策略管控，适合要把 Agent 放上生产、又不敢给它全盘权限的团队。 (Hacker News 首页)
• Decisions API：把分类、路由这类小决策交给低延迟接口，适合 Agent 工作流里判断环节多、成本敏感的开发者。 (OpenAI · TechCrunch AI)
• OlmoEarth v1.3 + Embeddings Explorer：开放权重加全球预计算嵌入，适合做遥感、地表变化分析但没 GPU 资源的人。 (Hugging Face)
• 1Password for Agents：让 Agent 代登录而不接触密码，适合已经在用 Agent 操作个人账号的用户。 (TechCrunch AI)
• Flint-interactive：用语义事件让 Agent 生成可交互图表，适合做数据分析产品的前端和 Agent 开发者。 (Microsoft)

AI 认知

怎么看 AI、怎么用 AI 的长文，每条点进去是基于全文的解读、概念图和原文。

• AI漫剧产能暴涨，赚钱为何更难 · 观点 · 极客公园 AI让漫剧制作成本大降、产能暴增，但营收未同步增长，爆款门槛下移，经典IP更难形成，行业进入全民OPC红海竞争。
• Claude Duet 很精致，但我还是忘了用它 · 方法 · Lenny's Newsletter Claude Duet 是设计最精致的个人智能体发布，但缺乏主动提醒、延迟高、无桌面端和多玩家支持，难以成为用户的首选智能体。
• 多智能体系统上生产的五大挑战与解法 · 方法 · AWS 多智能体系统上生产的难点不在搭建，而在控制执行流、选型、运维、代码安全与监控；需超越提示工程，设计完整认知架构与执行流。
• AI算力为何不是矩形合同 · 观点 · Latent Space 作者认为，传统固定GPU容量的矩形合同无法匹配真实AI负载的波动，Modal通过聚合需求、弹性分配和快速启动技术，让算力按需使用。

一句话速览

• 微软与 Hugging Face 的 ThinkingBox 后续工作开源，验证了用可执行结果当奖励训练 Agent 的路线。 (Hugging Face)
• 谷歌 Agent Compute Engine 已支撑 Gemini，微虚拟机按需暂停以压低 Agent 运行成本。 (The Decoder)

日期

2026-10-23

Pulse · 由 deepseek-v4-flash 基于 25 个事件生成，prompt e2787c8c1b3620ea，2026-10-23 08:20