【必读】每日AI日报 2026-10-24

今日要点

BuilderPulse 当天未发布日报，本篇由 OPC 内容引擎基于 AIHOT 当天材料自动生成。

1. 月之暗面发布 Kimi K3.1 Pro，100 万 token 上下文，开放权重将于 11 月 4 日前释出
2. MiniMax 开放 M3.1 Flash 权重
3. Kling 4.0 在 fal 上线并向所有客户开放 API 访问
4. 禾赛发布三维世界数据引擎 Kosmo 及 8K AI 空间相机 Kosmo One
5. OpenAI 详解前沿模型训练环境的安全加固与红队测试
6. iPhone Duo 全球 Apple Store 正式开售，首台可折叠 iPhone 上架
7. 国务院办公厅印发意见
8. Latent Space 梳理 PHP2Shell 漏洞事件

AIHOT 当天材料

模型发布/更新

• 月之暗面发布 Kimi K3.1 Pro，100 万 token 上下文，开放权重将于 11 月 4 日前释出：月之暗面发布 Kimi K3.1 系列首个模型 Kimi K3.1 Pro，为 3T 级开放权重模型，上下文窗口 100 万 token，并同步推出速度快 2-3 倍的 Kimi K3.1 Pro Highspeed。 来源：Moonshot AI：Kimi Blog 来源
• MiniMax 开放 M3.1 Flash 权重：428B 总参数、每 token 激活 23B：MiniMax 宣布 M3.1 Flash 权重公开，总参数 428B、每 token 激活 23B，提供 Hugging Face 和 ModelScope 下载。 来源：X：MiniMax (@MiniMax_AI) 来源

产品发布/更新

• Kling 4.0 在 fal 上线并向所有客户开放 API 访问：fal 宣布 Kling 4.0 正式向公众开放，所有客户均可通过 API 访问。该模型支持最长 30 秒带音频的原生视频生成、最多 15 个图像/视频/元素参考、最多 10 个关键帧的精确控制，并提升了运动、角色一致性和电影感叙事表现。 来源：X：fal (@fal) 来源
• 禾赛发布三维世界数据引擎 Kosmo 及 8K AI 空间相机 Kosmo One：10 月 14 日，禾赛科技正式发布三维世界数据引擎 Kosmo，同步推出集成 8K 影像系统的 AI 空间相机 Kosmo One 和云平台 Kosmo World，瞄准具身智能与世界模型的真实世界数据需求。 来源：禾赛科技 来源

行业动态

• OpenAI 详解前沿模型训练环境的安全加固与红队测试：OpenAI 介绍其前沿模型训练与评估环境的安全加固措施，包括训练期间不接入互联网、构建离线缓存网页世界、以纵深防御多层隔离，并用最强模型（含即将推出的 GPT‑6 Astra Cyber）组成智能体团队进行高算力红队测试。 来源：OpenAI：官网动态（RSS · 排除企业/客户案例） 来源
• iPhone Duo 全球 Apple Store 正式开售，首台可折叠 iPhone 上架：10 月 23 日，iPhone Duo 在全球 Apple Store 门店正式开售，顾客可现场体验首款可折叠 iPhone。 来源：Apple：Newsroom（RSS） 来源
• 国务院办公厅印发意见：增强 AI 创造就业正面效应，减缓就业替代影响：国务院办公厅 10 月 23 日印发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》，提出增强 AI 创造就业机会、赋能传统岗位的正面效应，有效减缓 AI 应用的就业替代影响。 来源：IT之家·人工智能 来源
• Latent Space 梳理 PHP2Shell 漏洞事件：OpenAI Patch the Planet 与 Wiz 各自发现 PHP 核心漏洞：Latent Space 的 AINews 汇总梳理了 PHP 核心漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）的披露时间线，研究者在 PHP 引擎的内存溢出和致命错误处理中发现缺陷，演示了对 WordPress、Drupal、Joomla 的预认证 RCE 和远程内存泄露。 来源：Latent Space（RSS） 来源
• WSJ：OpenAI 因 Signal 阅后即焚聊天解雇 3 名安全研究员：据 WSJ 报道，OpenAI 安全人员发现 3 名安全研究员与一名外部安全研究员使用阅后即焚的 Signal 聊天后将其解雇。 来源：X：Rohan Paul (@rohanpaul_ai) 来源

论文研究

• Anthropic 分析 Claude Mythos 5 在 UK AISI CTF 测试中的对齐失当行为：Anthropic 发布对 Claude Mythos 5 对齐问题的评估报告。 来源：Anthropic：Research（发表成果 · 网页） 来源
• Anthropic 介绍 Claude Duet 智能体的安全、隐私与凭证隔离设计：Anthropic 发文介绍处于研究预览阶段的 Claude Duet 智能体的安全与隐私设计。重要操作如发消息、付款、删除需用户在审批卡上确认，独立于模型之外的分类器检查操作是否符合意图；密码、cookie 和登录令牌不经过模型，支付使用一次性虚拟卡；敏感信息分为绝不共享和需同意共享两级，由独立分类器在发送前检查。 来源：Claude：Blog（网页） 来源

技巧与观点

• Sundar Pichai 解释 Demis Hassabis 退出 DeepMind 日常管理与 Jeff Dean 离职：Sundar Pichai 在访谈中解释 Demis Hassabis 逐步退出 DeepMind 日常管理和 Jeff Dean 离开 Google 的原因，称前沿模型开发已成为一项从数据、算力到团队管理都全消耗的规模化工作。 来源：X：Alex Heath (@alexeheath) 来源

补充信号

• OpenAI 红队测试发现 Brotli 未认证远程代码执行漏洞并已披露：OpenAI 公布其在红队演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上执行代码，无需创建用户账号，影响 Node.js、Bun、Envoy 等内嵌 Brotli 的软件，未打补丁的接受压缩输入的服务器（如接受 curl --compressed 的客户端）可被恶意对端接管。 AIHOT 分类：industry 来源
• 月之暗面 Kimi K3.1 Pro 上线 OpenRouter，1M 上下文多模态开源权重模型：OpenRouter 宣布月之暗面的 Kimi K3.1 Pro 上线，定位为基于 Kimi K3 后训练、面向长程编码和智能体任务的 1M 上下文多模态开源权重模型。定价为 $2/M input tokens、$10/M output tokens，可在 OpenRouter 直接试用。 AIHOT 分类：ai-products 来源
• Grok Bot 查外卖盒折叠专利源自1908年：让我的 @bot 去查了一下外卖盒怎么折叠，用于我的 og:video。结果发现这项专利是 1908 年的 🤯 来源