AI 日刊 · 2026-10-22
Product
1. 研究预览今天上线，人离开后它仍会继续办事
Anthropic 开放 Claude Duet 研究预览。它是独立应用，跑在 Opus 5.5 上。美国的 Pro 和 Max 用户可以加入等待名单，Team 和 Enterprise 这次不包括。它发早间简报，你离开后继续在云端电脑上做事。发消息或付款前要你点头。记忆、技能和已连接应用从现有 Claude 账号带过来。后台检查会计入套餐用量。手机有独立应用，电脑用网页。它可能误判紧急程度，两次检查之间的新消息也可能漏掉。
来源：Claude
2. PHP紧急修复两处未登录远程执行漏洞
PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修两个严重漏洞。CVE-2026-109618 是内存上限踩中错误时机后的内存破坏。Apache mod_php 的默认设置下，未登录请求就能触发，并已演示远程执行代码。CVE-2026-109619 会让后一个请求用到上一请求留下的已释放内存。基金会写，2024 年就看到苗头，但当时没有已知远程执行路径，修复又会破坏兼容，所以拖了很久。8 月 11 日，Calif 和 OpenAI 同一天报告了可利用路径。10 月 20 日编号提前泄露，发布提前到 21 日 14:00 UTC。基金会给出的 CVSS 是 9.2。
来源：Today
3. 印度发证机构八张中间证书的私钥已经泄露
Cloudflare 在 10 月 19 日约 17:00 UTC 得知，eMudhra 的 8 张中间证书私钥已泄露。密钥本身很弱。拿到的人可以为任意域名伪造证书，冒充服务器并改流量。Cloudflare 说自己的服务上还没有发现实际利用。浏览器可以用快速吊销处理。自己打包信任库的应用、源站和 Tunnel 不能靠浏览器更新。WARP 和 1.1.1.1 要升到公告里的版本。cloudflared 要升到 2026.10.2。修完后如果看到证书报错，不要关掉校验。
4. ChatGPT广告与答案分开生成且已达十亿美元
OpenAI 说明了 ChatGPT 广告栈。广告选择跑在独立服务里，不参与答案生成，答案也不等广告。会话有状态，意图可以跨轮、跨对话变化。一个后训练模型负责编排，并用工具调用做检索、排序、相关性和拍卖。用户往往先说目标，后面才出现可投放的需求。官方写，广告在上线不到 200 天达到 10 亿美元年化收入运行率，已有超过 10 万广告主。合格广告标成赞助，放在答案下面。
来源：@OpenAIDevs
Tutorial
1. 九个个人代理对照了模型锁定和费用
Every 把九个个人代理放进同一张表，包括 Claude Duet、Dot、Gemini Spark、Grok Bot、Hermes、Instinct、Muse、OpenClaw 和 Poke。模型锁定差很多。Duet 用 Opus 5.5，Dot 用 GPT-6 Astra，Hermes 和 OpenClaw 可以自带模型或本地模型。费用也不同。Duet 含在 Pro 或 Max 里并共享用量，Cursor 上的 Grok Bot 从每月 20 美元起。Muse 有免费额度，付费档是 20 美元和 100 美元。Hermes 和 OpenClaw 软件免费，模型和主机另算。页面写明没有用同一批任务跑完所有产品，Duet 仍是研究预览。表内价格按美元月费列出。
来源：Every