李诞提问：Princeton 是否值得改名 Princeton-OpenAI University 换取 OpenAI 最新模型独家使用权
李诞发问：如果你是 Princeton 校长，是否愿意与校董商讨将校名改为 Princeton-OpenAI University，以换取全校独家、永久、无条件、无限制、无限速地使用 OpenAI 最新模型的特权。
#OpenAI
李诞zzz (@lidangzzz)AI 评分1010 财联社 · 电报AI 评分4242 高盛承诺投入5亿美元成立小企业AI研究院 联手OpenAI、谷歌等推动AI应用
高盛宣布承诺投入5亿美元成立小企业AI研究院，并扩大“10,000 Small Businesses”项目，计划为另外1万家企业提供教育、融资渠道及支持服务。
36氪 · AI同事件AI 评分7777 PHP 高危漏洞 PHP2Shell 事件详解：从发现到补丁的始末与 AI 的作用
PHP 被发现两个评分 9.2 的内存安全漏洞 CVE-2026-109618 和 CVE-2026-109619，统称 PHP2Shell，可能影响全球约 70%、超过 3300 万个使用 PHP 的网站，NSA、NCSC 和日本首相高市早苗先后发出警告，PHP 官方于 10 月 21 日发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 四个安全版本。
同一件事，精选收录的是《PHP 曝出免登录远程代码执行漏洞 PHP2Shell，官方紧急发布多版本修复》
36氪 · AIAI 评分6767 Anthropic 发布个人智能体应用 Claude Duet，但多数 App 仍将智能体拒之门外
Anthropic 于美国时间 10 月 21 日发布手机应用 Claude Duet，基于 Opus 5.5 模型，能主动监控邮箱和日历、催收账单，并经用户批准后使用一次性虚拟卡下单付款，目前仅对美国 Pro 和 Max 订阅用户开放。
36氪 · AI精选AI 评分8585 AI 挖出的 PHP2Shell 漏洞迫使多国政府网站预防性关闭
10 月 21 日，芬兰、荷兰、法国等多国政府和机构网站因 PHP 的两个漏洞 PHP2Shell 主动预防性下线，漏洞严重程度评分 9.2，影响可追溯至十多年前的 PHP 5.4。
推荐理由：文章梳理了 AI 找漏洞从实验室能力到迫使多国政府关站的过程，并解释攻击边际成本下降如何改变网络安全格局。
Finance YF (@FinanceYF5)AI 评分4343 Sam Altman 访谈：谈 OpenAI 押注方向、AI 发现新疗法与 ChatGPT 过于迎合用户
Sam Altman 在与 Matthew Berman 的访谈中谈 OpenAI 接下来押注的方向：AI 何时发现新的治疗方法、为什么程序员尚未被取代、个人 AI 助手如何改变生活。他还解释了 OpenAI 为何同时押注芯片、低成本算力和一种全新的计算机，并坦言 ChatGPT 过于迎合用户、AI 意识争论令人担忧。
0xLuffy (@0xluffy_eth)AI 评分1919 传闻称 Wikipedia、Steam 及政府网站因 OpenAI AI 模型发现安全漏洞而下线
Polymarket 上的消息称，Wikipedia、Steam 及多个政府网站同时下线，起因是 OpenAI 的 AI 模型发现了威胁全球数百万 web 服务器的重大安全漏洞。该说法目前仅为社交媒体流传信息，Steam 是否长期下线尚待确认。
Fox Shuo (@foxshuo)AI 评分6666 纽时采访陶哲轩：数学家面对AI成果冲击的态度转变与集体迷茫
纽时采访陶哲轩，讲述当代数学家面对AI时从好奇、兴奋到愤怒、无力再到迷茫的态度变化。10月6日OpenAI一次性公布350多项覆盖数学各分支的科研成果，陶哲轩提前一个月得知并反对无效，随后与24位菲尔兹奖得主共同署名发文批评；OpenAI用1万个无限Token的智能体花3天写出165页纳维—斯托克斯问题证明，他和专家都无法完全读懂，如今他见学生更多是在做心理疏导。
36氪 · AIAI 评分5252 17岁研究员陈广宇离职月之暗面，去向传闻四起，全网追问缘由
17岁研究员陈广宇于10月15日宣布离开月之暗面，随后传闻不断：他本人否认加入Anthropic，另有匿名账号称其加入杰夫·迪恩等四位前谷歌研究者创办的Discovery Loop，还有猜测指向卡内基梅隆或可解释性实验室Tilde Research。
36氪 · AIAI 评分6565 大模型厂商为何决定不了自己在具身智能的位置
本文分析DeepSeek与OpenAI在具身智能上的相反选择：DeepSeek以1.41亿元战略配售宇树并拟领投Winverse AI，不碰本体与产线；OpenAI转向自研，robotics相关职位从今年5月的11个增至10月的27个。
DeitaOne (@DeitaOne)AI 评分5656 OpenAI 称该 PHP 漏洞是近期影响最大的漏洞之一
OpenAI 表示，鉴于这些缺陷的严重程度以及 PHP 的广泛使用，该漏洞被视为近年来影响最大的漏洞之一。
36氪 · AI同事件AI 评分7777 Meta 三季报自由现金流转负至负21.2亿美元，2027 年仍将继续加大 AI 投入
Meta 于当地时间10月21日发布2026年第三季度财报，单季营收同比增长26%至646.01亿美元，但自由现金流从去年同期的正106.25亿美元降至负21.2亿美元。
同一件事，精选收录的是《Meta 第三季度营收 646 亿美元，同比增长 26%》
小虎 (@xiaohu)AI 评分88 Codex 重置预测：今天不会重置，明天才重置
小虎预测 Codex 今天不会重置，明天才会重置，原因是大部分用户的重置卡明天到期。他建议立刻使用重置卡、疯狂用完额度，等明天官方重置，避免刚用重置卡就遇上重置公告。
0xLuffy (@0xluffy_eth)AI 评分5959 OpenAI 发布 php2shell-checker Skill，用于排查 PHP 漏洞受影响站点
OpenAI 打包了一个 Codex Skill，帮助排查网站是否受该 PHP 漏洞影响，作者转发并说明适用场景：WordPress / Drupal / Joomla 等 PHP CMS、PHP 8.2 以下版本几乎全部中招。
投中网AI 评分6262 OpenAI收购药物研发AI协同平台Orchestra Bio，CTO来自北大
OpenAI收购药物研发AI协同平台Orchestra Bio，团队和技术将整合进生命科学平台Rosalind，交易金额未披露。该公司2022年成立于旧金山，用AI Agent承接药企的任务规划、进度跟踪、风险识别与跨团队协作，CTO Andy Xu有北大计算机背景，曾在微软工作18年10个月。
财联社 · 电报AI 评分4949 网络安全概念大幅高开 天融信一字涨停
10 月 22 日早盘网络安全概念大幅高开，天融信一字涨停，盛邦安全涨超 12%，绿盟科技、中新赛克、中孚信息、奇安信高开超 6%。消息面上，OpenAI、谷歌、腾讯云相继发布 PHP 漏洞风险声明；OpenAI 更新使用政策，自 2026 年 11 月 20 日起生效，明确安全模型开发和 AI 敏感用途的相关规则。
The InformationAI 评分4040 The Information 分析：AI 网络安全“防御者窗口”即将关闭
OpenAI 正牵头修复 8 月以来发现的 PHP 关键漏洞，并与美国政府新设的 Super Intelligence Force（SI Force）完成首次重大协作，向 CISA 及 Jay Clayton、Emil Michael 等通报情况。
36氪 · AIAI 评分5454 OpenAI 推出 ChatGPT「锁定聊天」功能，忘记 PIN 后重置将永久删除全部锁定对话
OpenAI 于 10 月 20 日推出 ChatGPT「锁定聊天」功能，用户设置 4 位 PIN 码后可将指定对话从常规历史列表隐藏，并逐步向 Free 到 Edu 各套餐及网页端、iOS、Android 和桌面应用开放。
36氪 · AI同事件AI 评分7878 PHP 曝出 CVE-2026-109618/109619 超高危漏洞，GPT-5.6 Sol 率先发现
PHP 曝出两个危险评分达 9.2 的超高危漏洞，统称 PHP2Shell，最严重时可让攻击者无需登录即执行远程代码，影响从 PHP 5.4 起的几乎所有版本。
同一件事，精选收录的是《PHP 曝出免登录远程代码执行漏洞 PHP2Shell，官方紧急发布多版本修复》
36氪 · AIAI 评分6262 英伟达发布DSX POD集装箱式AI工厂，14天交付并配套DSX平台
英伟达发布DSX POD硬件产品线和NVIDIA DSX平台，把包含Vera Rubin系统在内的全套基础设施集成进模块化集装箱，现场部署周期从传统6个月压缩至最短14天。
36氪 · 快讯AI 评分5757 OpenAI 将 ChatGPT 广告扩展至 26 个新国家
OpenAI 周三宣布将 ChatGPT 广告推广至另外 26 个国家，包括阿根廷、秘鲁、尼日利亚、南非和乌克兰等，覆盖免费用户和 Go 订阅用户。该公司表示广告与提示词回复分开、不影响回答，并会被明确标注。
36氪 · 快讯AI 评分6363 OpenAI 更新使用政策，模型路由器和 AI 网关提供访问权限前需经审批
OpenAI 正在更新使用政策以明确安全模型开发相关规则，新政策将于 11 月 20 日生效。政策要求模型路由器和 AI 网关在提供直接模型访问权限前，须经 OpenAI 审查和批准；合作伙伴必须采取与 OpenAI 标准一致的安全保障措施，调查违规行为并协调执行。
The InformationAI 评分5050 OpenAI 致信加州州长 Newsom 呼吁加强 AI 监管
OpenAI 一位高管致信加州州长 Gavin Newsom，表示支持要求 AI 公司设置模型关闭控制、接受强制年度独立审计并加强网络安全实践，并建议加强 SB53 法案。
Futurism精选AI 评分7878 研究人员使用 OpenAI GPT-5.6 Sol 发现波及全球大量网站的 PHP 严重漏洞
安全公司 Calif 的研究人员与 OpenAI 合作，使用 GPT-5.6 Sol 模型在数天内发现 PHP 中两个严重漏洞，该缺陷自 2004 年版本即存在，PHP 驱动着互联网约 70% 的网站。
推荐理由：文章梳理了研究人员用 OpenAI 模型发现 PHP 严重漏洞的来龙去脉，以及 AI 介入漏洞发现带来的行业争议。
财联社 · 电报AI 评分4242 OpenAI 更新使用政策，模型路由器和 AI 网关须经审核批准
OpenAI 更新使用政策，自2026年11月20日起生效，以明确安全模型开发和AI敏感用途的相关规则。新政策要求，模型路由器和 AI 网关在提供访问权限前，必须获得 OpenAI 的审核和批准。
财联社 · 电报AI 评分3737 OpenAI 更新使用政策，11月20日起生效，明确安全模型开发与AI敏感用途规则
OpenAI 于 10 月 22 日更新使用政策，自 2026 年 11 月 20 日起生效。此次更新旨在明确安全模型开发和人工智能敏感用途的相关规则。
Axios同事件AI 评分7777 AI 发现 PHP 两个可无密码接管服务器的严重漏洞
研究人员借助 OpenAI 模型在 PHP 中发现两个存在数十年的严重漏洞，PHP 支撑近 70% 的网站，被利用时黑客无需密码即可控制脆弱的 Web 服务器。美国到日本的多国政府警告企业尽快打补丁，部分 Wikipedia 和 4chan 服务曾于周三暂时下线， defenders 正警惕未来几周可能出现利用这两个漏洞的攻击潮。
dotey (@dotey)AI 评分6565 四家公司在两个多月内先后推出云端智能体：从 Grok Bot 到 Claude Duet 的横向比较
宝玉梳理两个多月里四家公司的同类云端智能体产品：xAI 的 Grok Bot（8 月 11 日）、Meta 的 Muse（9 月 8 日）、OpenAI 的 Dots（9 月 29 日）和 Anthropic 的 Claude Duet。
The Verge精选AI 评分8383 The Verge 解读 PHP 两个漏洞为何令大量网站今日下线
The Verge 解读 PHP 两个严重漏洞如何导致 4chan、DeviantArt、Wikipedia 等网站下线，部分荷兰和芬兰政府机构也预防性关站。
推荐理由：原文把漏洞成因、影响范围和站点自查步骤讲清楚，网站主可以按文中指引核对 PHP 版本并及时处理。
ZeroHedge精选AI 评分7979 1% 公司贡献 OpenAI 与 Anthropic 八成企业支出，且增长已停滞
Ramp 覆盖超 7 万家美国企业的数据显示，仅 1% 的公司贡献了 OpenAI 与 Anthropic 八成企业支出，9 月这部分头部企业人均支出 $9,568，比 7 月峰值 $9,873 低 3.1%，8、9 月 token 支出连续两月几乎零增长。
推荐理由：文章用 Ramp 与 Goldman 数据梳理 AI 支出高度集中且增长停滞的现象，并分析降价与需求价格敏感度对数据中心投资回报的影响。
财联社 · 电报AI 评分4747 OpenAI 将前沿模型和 Codex 智能体工作流引入谷歌云 ModelGarden
OpenAI 表示，将把其前沿模型和 Codex 智能体工作流引入谷歌云的 ModelGarden，让企业能够在已有的构建环境中使用 OpenAI 的技术。
op7418 (@op7418)AI 评分7070 印度证书机构弱私钥与 PHP 严重漏洞两起安全事件波及大量网站
作者梳理两起安全事件：一是印度某证书颁发机构把私钥设成 4、56、66、115、155 等极弱数字，多次审计未发现，Chrome 和 Firefox 已在几小时内拉黑。
0xLuffy (@0xluffy_eth)AI 评分6262 OpenAI 发布 php2shell-checker Codex Skill 助查 PHP 漏洞
OpenAI 发布了 php2shell-checker 这个 Codex Skill，用于排查网站是否受 PHP 漏洞影响，作者转发并整理了适用情况。
财联社 · 电报AI 评分3737 OpenAI 敦促建立 AI 安全事件强制上报机制
OpenAI 敦促建立 AI 安全事件强制上报机制，呼吁对 AI 安全事件实行强制上报。
李诞zzz (@lidangzzz)AI 评分4747 OpenAI 与 Anthropic 模型化身全球漏洞挖掘利器：AI 读代码找安全问题引热议
李诞点评 OpenAI 与 Anthropic 的模型和智能体在全世界读代码找安全漏洞的发展速度，称其可能成为仅次于无人机和原子弹的“第三大武器”。OpenAI 表示，其模型已帮助参与 Patch the Planet 计划的研究者发现 PHP 中的关键安全缺陷，PHP 是支撑约 70% 网站运行的开源编程语言，过去两个月 OpenAI 牵头了由维护者和研究者组成的联盟。
ZeroHedge精选AI 评分7777 Citadel 创始人 Ken Griffin 称 AI "几乎肯定"是泡沫，企业开始审视 Anthropic 与 OpenAI 账单
Citadel 创始人 Ken Griffin 在纽约 Future of Global Markets Conference 表示，投资者"几乎肯定"身处 AI 泡沫中，美国企业正在审视 Anthropic 与 OpenAI 的账单，考虑如何兑现生产率。
推荐理由：文章把 Griffin 的泡沫判断与 Anthropic S-1 亏损、Goldman 信用利差和 BofA 集中度数据放在一起，读者可以对照估值与融资两面看 AI 交易。
TechCrunchAI 评分6363 OpenAI 与 Google 旗下 Wiz 用 AI 发现 PHP 存在自 2004 年起的两个严重漏洞
OpenAI 的 Patch the Planet 计划与 Google 旗下 Wiz 团队分别用 AI 在 PHP 中发现两个严重漏洞，这些漏洞自 2004 年的 PHP 5 起就存在，NSA 已发出警告，PHP Foundation 已发布补丁。
dotey (@dotey)精选AI 评分8787 PHP 曝出免登录远程代码执行漏洞 PHP2Shell，官方紧急发布多版本修复
PHP 官方 10 月 21 日紧急发布 8.5.12、8.4.27、8.3.36、8.2.35，修补两个免登录即可在服务器执行任意代码的严重漏洞（CVE-2026-109618、CVE-2026-109619，研究者称 PHP2Shell）。
Turingou (@turingou)AI 评分1919 博主因 Codex 额度消耗过快，改用 Magpie 连接的 DeepSeek Flash 执行 iPhone、Android 设备操作任务
博主因 Codex 消耗额度太快，决定把 iPhone use、Android use 这类设备使用任务全部交给通过 Magpie 连接的 DeepSeek，由 DeepSeek Flash 来操作手机。
The InformationAI 评分3232 AI 安全倡导者呼吁 OpenAI、Anthropic 限制用于研发的算力
一批 AI 安全倡导者和研究人员正推动 OpenAI、Anthropic 等 AI 公司限制用于研发的算力，认为此举能有效减缓 AI 发展速度。他们提议公司承诺将至少一定比例的算力用于安全或监控，另将一定最低比例用于运行面向客户的推理，以此压缩可用于训练更强模型等研发用途的算力份额。