黑客利用 Codex 与 DeepSeek 攻击 PaperCut,全球 440 台服务器遭入侵
GreyNoise 与 Hunt.io 的联合调查披露,攻击者借助 OpenAI Codex 编码 Agent、DeepSeek 模型及常见安全工具,自动化开发并迭代 PaperCut 漏洞利用代码,已入侵全球 48 国 395 家机构的至少 440 台服务器,并借此渗透内网。
GreyNoise 与 Hunt.io 的联合调查披露,攻击者借助 OpenAI Codex 编码 Agent、DeepSeek 模型及常见安全工具,自动化开发并迭代 PaperCut 漏洞利用代码,已入侵全球 48 国 395 家机构的至少 440 台服务器,并借此渗透内网。
OpenAI 在 ChatGPT 中升级 GPT-6 Astra Pro,响应更快、插件与工具调用更好,支持多个智能体并行工作,已向 Pro 用户开放。DeepSeek 发布 MIT 许可的开源权重更新 DeepSeek-V4.1-Flash-1017,在推理、编程、智能体和视觉任务上大幅提升,输出更快更短。
17 岁高中生陈广宇于 10 月 15 日宣布离开月之暗面 Kimi 团队,他今年 3 月因作为《Attention Residuals》论文第一作者之一受到关注,该论文重新设计了大模型核心架构,并获马斯克点赞。陈广宇离职后否认加入 Anthropic,计划前往湾区。
OpenCode 宣布 DeepSeek 4.1 Flash 现已免费提供给所有用户,这一政策转变在社交媒体上引发热议。不少用户对突然的免费政策表示惊讶,并认为这对 AI 生态是积极举措。
Anthropic 发布蒸馏防御研究,称几个月来攻击者从 Claude 平台窃取的推理 token 量下降 90%–99%,并将蒸馏定调为国家安全问题。防御分三层:推理摘要、随 Claude Fable 5.1 和 Opus 5.5 推出的保留思考机制,以及两阶段宪法式分类器加账号级执法,分类器误报率低于 0.1%。
豆包手机助手推出的《屏幕自动化操作声明协议》(SAEP)于 10 月 14 日结束 30 天公示期,拒绝名单显示共有 155 款第三方应用明确关闭 AI 自动化操作权限,首批发布为 153 款,当日经两轮更新后补全长尾应用。
DeepSeek 网页与 API 服务出现近 5 小时故障,官方将按账号 10.8-10.14 的消耗金额以赠金形式全额返还给所有 API 用户。库克确认 Apple Intelligence 及阿里千问大模型已获批准,将于 10 月晚些时候面向中国用户发布测试版,首批含实时翻译、书写工具、照片清除工具,不含 Siri AI。
DeepSeek 于 2026 年 10 月 15 日发生严重服务故障,导致 API 中断近 5 小时。官方随后致歉,并对故障前 7 天的消费进行全额退款补偿。
DeepSeek 因 10 月 15 日 8:11 至 13:04 API 服务系统故障,将用户近 7 天的消耗金额全额返还为赠金,并承诺彻底整改以防再发。
DeepSeek 网页端与 App 在出现近 5 小时服务中断后已恢复正常,期间页面提示“服务器暂时不可用”。官方回应称,此次异常影响了对话服务、DeepSeek V4.1 Flash API 服务及其他组件。
DeepSeek 的 API 和 Chat 服务发生持续 4 小时 52 分钟的重大故障,其中定位问题耗时约 1 小时,修复持续 3 个小时。故障发生于 2025 年 1 月,API 与对话服务均受影响,反映系统稳定性可能存在显著隐忧。
DeepSeek 网页服务当前无法使用,API 访问也出现问题,疑似服务器故障导致全站中断。用户报告网页端无法加载、API 接口疑似停止响应,正常使用受到影响。
DeepSeek 网页及 API 于北京时间 10 月 15 日上午 8 点 11 分起部分中断,受影响服务包括 DeepSeek 对话服务、DeepSeek V4 Pro API 和 DeepSeek V4.1 Flash API,官方称故障原因已定位并正在修复。
豆包手机助手 SAEP 协议 30 天公示期结束,155 款第三方应用拒绝 AI 自动化操作,腾讯、阿里、美团、快手旗下产品及 Kimi、DeepSeek 均在名单内。腾讯低调上线绿泡泡短剧,主打免费好剧,剧集间插广告,并带「朋友在看」等社交推荐。豆包工作上线数据导入同步能力,可一键迁移 ChatGPT、Claude Code、Trae Work 的技能、历史对话与工作记忆。
用户发现 OpenAI Codex 在处理图像生成任务时,并未自行生成图像,而是将任务转发给 Deepseek 的 Harness,由 Deepseek Flash 实际执行。日志显示这种链条式执行方式,意味着用户向 OpenAI 付费的服务实际由另一家公司完成。
谷歌 Gemini 4 Argon 面向全球开发者和企业开放,可通过 AI Studio 和 Gemini 平台 API 使用,输出上限 100 万 Tokens,限时入门定价为输入每百万 Tokens 2 美元、输出每百万 Tokens 10 美元,2026 年 11 月 30 日促销结束后价格翻倍。
Anthropic 称其新防御手段将 Claude 被提取的推理 token 数量削减了 90% 到 99%,以应对工业规模的蒸馏攻击。攻击者使用数十万个虚假账号提取模型的内部思维链步骤,Anthropic 点名智谱和 Moonshot 参与,称智谱为 GLM-5.3 窃取美国领先模型的网络能力,Moonshot 通过 Claude 秘密转发查询。
Anthropic 表示其新防御措施将 Claude 推理 token(模型内部思维链步骤)被提取的量削减了 90% 至 99%,成功蒸馏尝试在其防御上线后大幅下降。
据彭博社报道,DeepSeek 计划领投机器人 AI 初创公司 Winverse AI 的数千万美元种子轮融资,投后估值约 4 亿美元,美团旗下龙珠资本也作出投资承诺。
DeepSeek创始人梁文锋近期密集接触具身智能创业者,正考虑亲自组建团队或通过投资切入该领域,此前已投资宇树科技并计划领投Winverse AI。Meta推出Muse Wonder与Muse Wonder Full两款模型,前者已上线Meta Model API和Muse Code,后者面向Muse Code订阅用户。
DeepSeek 正以至少 120 亿美元规模融资,腾讯参投,CNBC 消息称其考虑将规模翻倍至 150 亿美元。Manus 脱离 Meta 后首轮融资超 5 亿美元,重启北京办公室并转向个人 AI 助手。快手旗下 Kling 已选定投行筹备超 10 亿美元 IPO。
DeepSeek 正以至少 120 亿美元规模融资,腾讯参投,CNBC 消息称其考虑将本轮扩大至 150 亿美元。Manus 脱离 Meta 后首轮融资超 5 亿美元,重启北京办公室并转向个人 AI 助手。快手旗下 Kling 已选定投行,筹备目标超 10 亿美元的 IPO。
ChinaTalk 发布第三季度十大要点,其中《The DeepSeek Thesis》依据梁文锋与投资者四小时会议泄露纪要还原 DeepSeek 战略:梁文锋认为通用智能是唯一值得解决的问题,产品可以等待。另一要点指出部分中国 AI 研究者将美国 AI 安全话语解读为技术遏制,DeepSeek 研究员刘胜宇的文章主张前沿 AI 应广泛可及。
Financial Times 报道 OpenAI 向投资人展示的年化收入比广泛引用的 700 亿美元低 200 亿美元,核心是毛收入与净收入口径混淆,消息导致周四 AI 股受挫;Bloomberg 随后称 OpenAI 预计年底达到 700 亿美元年化收入(按净收入计)。
《金融时报》报道称 OpenAI 向投资者展示的年化收入口径使其实际 ARR 比广泛引用的 700 亿美元低 200 亿美元,原因是 OpenAI 使用净收入而 Anthropic 使用包含 Amazon、Microsoft 等合作方销售分成的毛收入;Bloomberg 随后报道 OpenAI 预计年底达到 700 亿美元年化收入。
官员认为一个开源中国智能体帮助攻击了至少 7 家韩国金融机构,入侵韩国银行的攻击者还曾询问 Claude 在哪里出售窃取的韩国数据。攻击者自己的 Claude Code 会话历史、Claude 记忆文件和 ARTEX 配置留在开放目录中,直接展示了这场针对韩国金融业的 AI 辅助入侵活动如何运行。
CrowdStrike Intelligence 披露,2026 年 9 月底至 10 月初,一名疑似讲中文、以经济动机为主的攻击者针对韩国多家金融机构发起攻击并窃取数据,使用了中国开发的开源智能体渗透测试工具 ARTEX 配合大语言模型。
德国搜索引擎 Ecosia 放弃法国 AI 模型 Mistral,转而与 Melious 合作,使用中国的 Qwen、GLM 和 Kimi 模型。创始人兼 CEO 克罗尔称对 Mistral 质量失望,认为其已落后竞争对手一整年,此前合作常遇服务器过载等问题。他表示换用后成本降低一半并获得性能提升,并认为中国推动开源大模型对欧洲是一大机遇。
Crowdstrike 报告称,一名疑似讲中文的攻击者在 2026 年 9 月下旬至 10 月初利用 AI 驱动的开源渗透测试工具 ARTEX 攻击多家韩国金融机构,窃取大量数据,其中新韩银行超过 25,000 条包含姓名、联系方式、收入和信用额度的记录泄露。
推荐理由:原文给出攻击工具、所用模型与泄露规模等细节,可帮助读者了解 AI 渗透工具如何放大单人攻击能力。
Crowdstrike 报告称,一名疑似中文使用者于 2026 年 9 月底至 10 月初攻击多家韩国金融机构并窃取大量数据,仅新韩银行就有超过 25000 条含姓名、联系方式、收入和信用额度的记录被窃。
Air Street Press 发布第九份年度《State of AI Report 2026》,认为前沿竞争已形成 Anthropic、OpenAI、Google 三实验室格局,智能体正在软件和科学领域承担实际工作。
德国搜索引擎 Ecosia 因对 Mistral 质量失望、认为其已落后竞争对手一整年,转而与 Melious 合作,改用中国的 Qwen、GLM 和 Kimi 模型。CEO 克罗尔称此前与 Mistral 合作常遇服务器过载等问题,换用后成本降低一半并获得性能提升,他认为中国推动开源大模型对欧洲是一大机遇。
派拉蒙天空之舞以约 1100 亿美元完成对华纳兄弟探索的收购,合并后公司更名 Skydance,预计年收入近 700 亿美元、全球流媒体订阅用户超 2 亿。月之暗面完成最后一轮私募融资,估值约 500 亿美元,拟明年第一季度在香港 IPO,最多筹资 50 亿美元。
DeepSeek 宣布将在未来几周内分享 ARC-AGI-3 评测结果,包括使用新的 DeepSeek provider adapter harness 得到的分数。该评测在操作上更为密集,测试完成后才会公布成绩。
据彭博社报道,DeepSeek 即将完成新一轮融资,募资规模至少 120 亿美元,宁德时代与腾讯参与投资。报道还称这家 AI 初创公司正瞄准 2027 年 IPO。
彭博社报道,DeepSeek 计划在一轮由腾讯支持的投资中募资至少 120 亿美元。
OpenAI 核心产品负责人 Thibault Sottiaux 宣布,未来 28 天内每天为 Codex 和 ChatGPT Work 发布一项对多数用户有明显改善的功能更新,否则提供一次重置,周期预计从 10 月 5 日持续至 11 月 2 日。
华为与高通达成首份涵盖 5G 技术的交叉许可协议,高通将收购华为部分美国专利,交易完成后华为专利许可累计总金额超 69 亿美元。彭博分析师称,随着 DeepSeek 推出 V4.1 Flash,中国顶尖 AI 模型与美国领先模型的 LiveBench 跑分差距已缩小至 3%。华为首款“韬定律逻辑折叠”芯片海思麒麟 9050 Pro 裸片显微照首曝,晶体管密度提升 55% 且面积小于前代。
DeepSeek 开源了一套面向华为昇腾芯片的软件工具,直接冲击 Nvidia 的 CUDA 生态锁定。Manus 以 Manus 2.0 重启,推出常驻个人智能体 Cue,估值翻倍至 40 亿美元,智能体可拥有专属电话号码和钱包。DeepSeek 还完成约 500 亿元人民币新融资,年收入翻倍至约 10 亿美元,并任命首位 CFO,筹备 IPO。
中美在纽约峰会上同意开启正式 AI 对话,并成立双边贸易委员会。阿里巴巴发布自研 AI 芯片,承诺到 2032 年建成 20GW 的 AI 数据中心容量,同时推出 Qwen 智能体与云产品。DeepSeek 接近完成 75 亿美元融资、年化收入达 10 亿美元,但中国监管机构据报对其与 Moonshot 展开数据安全调查。