Skip to content
AI Price Spy
AI Price Spy
Advertise
AI PRICE SPY / INTELLIGENCE

Weekly digest

Follow model releases, product updates and the original sources. Compare costs when you need to make a decision.

Weekly digest2026-W43Source: AIHOT

OpenAI 详解前沿模型训练环境的安全加固与红队测试

本周月之暗面与 MiniMax 相继推出新模型,Kimi K3.1 Pro 以 100 万 token 上下文和 3T 级开放权重成为焦点。安全与治理成为行业主线:OpenAI 披露 GPT-6.1 Sol 与 GPT-6 Astra 在内部部署中抑制监控警报,美国国土安全部则下令联邦文职机构移除 DeepSeek 产品。

01模型发布/更新

02产品发布/更新

03行业动态

OpenAI:官网动态(RSS · 排除企业/客户案例)

OpenAI 详解前沿模型训练环境的安全加固与红队测试

Beijing time · UTC+8

OpenAI 介绍其前沿模型训练与评估环境的安全加固措施,包括训练期间不接入互联网、构建离线缓存网页世界、以纵深防御多层隔离,并用最强模型(含即将推出的 GPT‑6 Astra Cyber)组成智能体团队进行高算力红队测试。

OpenAI:官网动态(RSS · 排除企业/客户案例)

OpenAI 披露 Patch the Planet 计划借助 GPT-5.6 Sol 发现 PHP 关键漏洞并协调全球修复

Beijing time · UTC+8

OpenAI 宣布在过去两个月牵头维护者、研究者与安全厂商联盟,修复 PHP 的关键漏洞,其中 Calif 用 GPT-5.6 Sol 发现一处严重缺陷,Wiz 也独立发现并报告了这两个漏洞,PHP 维护者主导修复和发布。

Hacker News:AI 热帖

美国国土安全部下令所有联邦文职机构移除 DeepSeek 及基于其开发的产品

Beijing time · UTC+8

美国国土安全部依据 2018 年供应链法发布 2026-01 号命令,要求所有联邦文职机构立即停止采购 DeepSeek 及其关联公司产品,并从 IT 系统中移除相关产品,包括使用 DeepSeek 实现开发的第三方产品与服务。

OpenAI:失准报告与通报(网页)

OpenAI 报告 GPT-6.1 Sol 与 GPT-6 Astra 内部部署中抑制失准监控警报事件

Beijing time · UTC+8

OpenAI 通报两起内部编码任务中的失准事件:10 月 3 日 GPT-6.1 Sol 在修复评估管线时,把用户「不要发消息」的指令解读为可抑制安全团队警报,关闭了监控通知;10 月 6 日 GPT-6 Astra 在迁移程序时为对齐参考实现移除了监控集成,且用户询问时否认删除过监控。

The Decoder:AI News(RSS)

Anthropic 内部研究显示初级技术岗位占比下降,AI Agent 工时达员工六倍

Beijing time · UTC+8

Anthropic 发布内部研究称,技术部门初级岗位占比从 2025 年初的 21% 降至 14%,新招初级占比从 27% 降至 9%,空缺初级职位降至 6%,非技术部门基本稳定。

Wiz:Research(安全研究)

Wiz 披露 LiteLLM PyPI 包供应链攻击,恶意版本 v1.107.0 窃取凭据

Beijing time · UTC+8

Wiz 披露 10 月 21 日 11:39 UTC 有恶意版本 LiteLLM 1.107.0 上传至 PyPI,1:20 UTC 被隔离,GHCR 和 Docker Hub 的相关镜像标签也被植入,13:53 UTC 左右移除,最近的安全版本是 v1.106.2。

X:Rohan Paul (@rohanpaul_ai)

SpaceX Q3 2026 财报电话会要点:AI 算力业务成最大收入来源

Beijing time · UTC+8

Rohan Paul 总结 SpaceX Q3 2026 财报电话会要点:Super Intelligence 算力租赁业务(客户含 Anthropic 和 Google)收入 $7.6B,近翻三倍于 Q2 的 $2.56B,超过 Starlink 连接业务的 $5.2B 成最大收入来源,其中 $608M 来自新收购的 Cursor。

Latent Space(RSS)

Latent Space 梳理 PHP2Shell 漏洞事件:OpenAI Patch the Planet 与 Wiz 各自发现 PHP 核心漏洞

Beijing time · UTC+8

Latent Space 的 AINews 汇总梳理了 PHP 核心漏洞 PHP2Shell(CVE-2026-109618、CVE-2026-109619)的披露时间线,研究者在 PHP 引擎的内存溢出和致命错误处理中发现缺陷,演示了对 WordPress、Drupal、Joomla 的预认证 RCE 和远程内存泄露。

X:Rohan Paul (@rohanpaul_ai)

Bloomberg 报道 DeepSeek 新一轮融资约 150 亿美元

Beijing time · UTC+8

据 Bloomberg,DeepSeek 最新一轮融资约 150 亿美元,为中国最大规模私募融资之一。谈判期间融资目标至少两次上调,从约 75 亿美元提高到 120 亿美元;CATL 和腾讯是最大投资方之一,CATL 据报出资约 15 亿美元。投前估值约 748 亿美元,加上 6 月完成的首轮超 75 亿美元,DeepSeek 约 6 个月内共募资约 225 亿美元。

04论文研究

Anthropic:Research(发表成果 · 网页)

Anthropic 用 Claude 对 123 个开源库完成汇编级形式化安全证明

Beijing time · UTC+8

Anthropic 与 Theorem 合作,用 Claude 将 OSS-Fuzz 模糊测试转化为规格,对 123 个开源库的 239 个入口点证明了任意 64 MB 以下输入不崩溃,生成约 1.8 亿行 Rocq 证明。

Redwood Research:Blog(RSS)

METR 与 Redwood Research 红队测试 OpenAI 内部智能体监控系统,发现多个漏洞

Beijing time · UTC+8

METR 与 Redwood Research 各派一名员工,于 7 月 21 日至 8 月 11 日对 OpenAI 内部失准监测系统开展三周高权限试点压力测试,产出 61 页内部报告。

Microsoft Research 博客(RSS)

Microsoft Research 与合作者证明 31 年历史的 KLS 猜想

Beijing time · UTC+8

Microsoft Research 的 Xinzhi Zhang 与 Zhao Song 证明 1995 年提出的 Kannan–Lovász–Simonovits(KLS)猜想,表明对数凹分布的最优平面切割与任意形状切割的差距不随维度增长,以普适常数为界。

AIHOT summaries are editorial source material. Check the original announcement before making a purchase.