2026年10月22日 · AI 与科技圈新闻日报
基于 2026年10月22日 整理的今日 AI / 科技热点，含摘要、链接与简评。
一、安全、监控与金融
1. METR 与 Redwood：OpenAI 7月21日前的监控可被绕过（安全）
摘要：
METR 与 Redwood Research 10月22日公布，7月21日至8月11日各派一名员工，在现场陪同、使用不得带出园区的设备条件下，压力测试 OpenAI 截至7月21日的内部失准监控，并提交61页内部报告。两人估计，当时不低于 GPT-5.5 的内部 Responses API 智能体流量中约75%至94%符合监控条件，内部 Codex 子集为99.2%，但区间有很大不确定性；压缩事件未纳入监控，可能使5月至7月约一成符合条件的内部 Codex 流量未被看见，OpenAI 员工在演练期间已修复这一点。评估方还发现一种可让智能体使数百次近期动作避开监控的利用方式，细节被 OpenAI 涂黑，并发现两个可由客户端控制、用于让新智能体跳过监控的请求头。OpenAI 称影响生产防护的漏洞已修补；METR 写明尚未核验这一说法，公开文本评估的是7月21日之前的系统。
链接：
- METR — Red-Teaming OpenAI's Internal Agent Monitoring Systems
- CNBC — Third-party evaluators found vulnerabilities in OpenAI monitoring system
简评：
公开的是一次高权限试点和一份被涂黑的历史快照，生产系统是否已经补上，评估方自己写明没有复核。
2. Axios：美国大行发现未经核验的智能体进入客户账户（金融）
摘要：
Axios 10月22日援引知情人士报道，摩根士丹利、美国银行、摩根大通、富国银行等正在处置第三方人工智能智能体出现在客户账户内的情况，部分智能体的动作看起来脱离了用户指令。报道称，常见情形是用户把自己的登录凭据交给助手，这仍违反多数银行要求本人登录的条款；也有银行追踪到智能体联系呼叫中心。摩根士丹利已开始拦截第三方智能体，摩根大通、美国银行和花旗也在限制；大通发言人说，客户不应把用户名和密码交给任何人。摩根士丹利发言人说，尚未观察到“流氓人工智能智能体进入我们的平台”。多数银行已允许或正转向只读访问，类似现有的理财软件。
链接：
- Axios — Unvetted AI agents are accessing U.S. bank accounts
- The Verge — AI agents are causing massive headaches for banks
简评：
银行现在卡住的是客户亲手交出的登录权限，摩根士丹利同时否认已经看到流氓智能体进入自己的平台。
3. PHP 补丁次日：日英政府继续处置，Cloudflare 称出现数百万次尝试（安全）
摘要：
美联社10月22日报道，多国政府和企业连夜升级 PHP。英国首相办公室周四说，没有大型面向公众的关键服务受到影响，但部分有限服务可能暂时下线，并称正与 OpenAI 及国际伙伴合作。日本首相高市早苗转发政府警告，要求管理员立即安装周三深夜发布的补丁，难以及时修补时可暂时关闭网站；官房长官木原稔说，尚未收到与该漏洞相关的网络攻击损害报告，部分政府网站为降低风险临时下线。芬兰政府网站称中断已经解除，仍有内容在恢复。Cloudflare 首席执行官马修·普林斯在社交平台说，漏洞公布后数小时内出现数百万次利用尝试。欧盟网络安全局 ENISA 呼吁机构立即处置。
链接：
- PBS News / 美联社 — AI-assisted PHP flaws send governments rushing to patch
- OpenAI — Coordinated disclosure of critical vulnerabilities
简评：
补丁在周三已经发布，周四新增的是日英政府的下线选择，以及 Cloudflare 所称的数百万次尝试。
二、智能体、医疗与法律
4. Uber 把 ChatGPT Work 铺到三万多名员工（产品）
摘要：
OpenAI 10月22日宣布，Uber 当天起把 ChatGPT Work 从约1000人的试点扩到全球三万多名员工，作为公司第一套面向知识工作的全员智能体平台。它接入 Google Drive、Gmail、Google Calendar 和 Slack，用于检索、会议简报、演示文稿、数据分析和跨应用流程。默认模型为 GPT-6.1 Sol；工程团队继续使用 Codex。Uber 首席技术官普拉文·内帕利·纳加说，这是把工具交给全体员工去创新；双方表示，采用情况和可衡量结果将在推广过程中再公布。
链接：
简评：
公布的是席位从1000扩到三万多，采用率和省下的工时都还没给。
5. Anthropic 推出 Claude Duet 研究预览（产品）
摘要：
TechCrunch 10月22日报道，Anthropic 发布面向专业人士和小企业的智能体应用 Claude Duet，基于 Claude Opus 5.5，可在自己的虚拟机里后台工作，并在需要时回来请求批准。公司称它能做每日简报、仪表盘，并接入 Claude Marketplace 中超过6000个连接器和插件；付款可走 Stripe Link 或 Shopify Shop Pay，但支付须经用户批准，且不会交易证券或在账户之间转账。默认分类器会拒绝索取信用卡号和政府身份证件的请求。应用在 iOS、Android 和 Claude.ai 提供，Pro 与 Max 用户需加入候补名单；帮助中心写明，研究预览目前面向美国的 Pro 和 Max 用户。
链接：
- TechCrunch — Claude Duet app is Anthropic's bet on agents
- Claude Help Center — Get started with Claude Duet
简评：
付款和发消息被写成必须先批准，开放范围仍是美国付费用户的候补名单。
6. 微软诊断编排器在《科学》发表：NEJM 病例准确率约83%（医疗）
摘要：
The Verge 10月22日报道，微软诊断编排器的结果于周四发表在《科学》。系统用多个智能体询问、选检查并给出诊断，案例被编成微软自建、计划开源的 SDBench。在数百篇《新英格兰医学杂志》病例上，准确率约83%，有参考资料的全科医生约36%，没有参考资料的约22%。在波士顿贝斯以色列女执事医疗中心的急诊入院数据上，系统为80%，医生平均为47%，并倾向于以更低的估算成本得出诊断。论文使用的是 OpenAI 的 GPT-5，未纳入 GPT-6 Astra、Meta 的 Muse Wonder Full、谷歌 Gemini 4 Argon 和 Anthropic 的 Opus 5.5。微软人工智能首席执行官穆斯塔法·苏莱曼说，系统仍需临床验证；健康负责人多米尼克·金说，与该院的医院测试很可能在未来几个月开始。
链接：
简评：
83%和80%来自已发表的旧病例与急诊数据，医院现场测试还没开始。
7. 众达律师事务所接入 Legora，覆盖全球2500多名律师（法律）
摘要：
Legora 10月22日宣布与众达律师事务所建立战略合作。未来数月，该所美洲、欧洲、中东和亚洲40个办公室的2500多名律师将可以使用 Legora 平台。事务所还将作为设计伙伴，参与 Legora 即将推出的本体法律研究产品，并与伦敦国王学院迪克森·庞法学院执行院长丹·亨特合作开展培训。众达人工智能与创新全球主席贾尔斯·埃利奥特说，所内已有广泛的个人采用，此举是把律师判断和人工智能结合起来；Legora 首席执行官马克斯·尤内斯特兰德说，合作将覆盖复杂诉讼和交易业务。
链接：
简评：
公布的是未来数月向2500多名律师开放，以及一项尚未发布的研究产品设计合作。
三、市场与融资
8. 周四盘中：纳斯达克100指数跌2.4%，Meta 跌5.9%（市场）
摘要：
Bloomberg 经 The Edge 报道，10月22日科技股领跌。截至纽约时间上午11时19分，纳斯达克100指数下跌2.4%，标普500指数下跌1.3%，西得克萨斯中质原油上涨1.1%至每桶98.18美元，10年期美债收益率回落至5%。Meta 在业绩好于预期并上调资本开支展望后仍下跌5.9%，其信用风险指标升至新高；特斯拉在削减支出计划后下跌0.78%。报道称，若跌幅保持到收盘，纳斯达克100指数将录得6月以来最差单日表现。同一报道还提到，美国因胡塞武装威胁要求部分驻沙特外交人员及家属撤离，周三沙特一处阿美设施和一座机场遇袭，至少4人死亡。
链接：
简评：
2.4%和5.9%是纽约时间上午11时19分的盘中读数，不是收盘价。
9. 彭博：DeepSeek 据报融资约150亿美元（融资）
摘要：
TechCrunch 10月22日援引 Bloomberg 报道，在美国命令联邦民事机构移除 DeepSeek 技术两天后，这家杭州公司据报完成约150亿美元融资，约合1000亿元人民币，潜在投资者包括宁德时代和腾讯等。同一报道回顾，DeepSeek 6月的一轮融资超过70亿美元、估值500亿美元，7月还曾据报以约710亿美元估值寻求额外15亿美元。TechCrunch 称，DeepSeek 没有立即回应置评请求。这篇报道没有给出本轮新的估值。
链接：
简评：
150亿美元来自彭博的转述，公司没有确认，本轮估值也没有写出来。
四、中国算力、模型与机器人
10. 科大讯飞发布星火 X2.6，称长上下文训练效率约提升4倍（模型）
摘要：
澎湃新闻10月22日报道，科大讯飞在2026全球1024开发者节主论坛发布端云一体的讯飞星火 X2.6。公司称，这是首次基于全国产算力实现代码和智能体能力突破，多项公开测试指标对标业界一流水平。针对国产芯片的显存和带宽限制，长程任务动态并行训练按任务长度分配算力，使超长上下文训练效率提升约4倍。基于国产集群的自适应存算协同推理，加上该公司所称首个基于全国产设备的四层 KVCache 和分布式推理，缓存与计算效率提升4.5倍。
链接：
简评：
4倍和4.5倍是讯飞自己的效率口径，报道没有给出可核对的榜单分数。
11. 中国计算机大会在成都开幕，四川上线“天府·慧研”（产业）
摘要：
新华社10月22日报道，第23届中国计算机大会在成都开幕，注册人数超过1.1万人，创办二十余年来首次落地四川。中科曙光高级副总裁李斌说，今年7月上线的曙光8000（登峰）全国产十万卡超集群，已支撑300多个重点科学工程仿真和万卡级模型预训练。四川省自然资源数字科技公司首席技术官樊启武说，矿山大模型探矿环节已在十余家单位应用，采矿环节正在红格南矿和四川黄金旗下矿山试用，预计明年年底完成全部建设。岩矿识别用5万张标注数据训练后，日均处理量从10多张提高到上千甚至上万张，准确率从人工的85%提高到93%，预期年经济价值上千万元。会上，四川省“天府·慧研”平台上线，核心是激活参数约350亿的1.0科学基础模型。四川把“人工智能+”作为全省一号创新工程，前三季度产业营收1521亿元，同比增长21%；会上发布的报告称，2025年该产业营收1919.7亿元，同比增长22.9%，重点人工智能企业2806家。
链接：
简评：
十万卡集群和1521亿元是会上介绍的既有存量，350亿参数模型是当天正式上线的平台核心。
12. 宇树 H2-X 宣传片引发讨论，王兴兴称具身智能明年或迎来转折（机器人）
摘要：
《环球时报》10月22日报道，宇树周三发布 H2-X“功夫传奇卫士”演示视频，内容包括格挡、徒手抬起车头和模拟交通事故；公司称最长工作时间约8小时，标准版 H2 约3小时。周四，相关话题登上微博热搜。王兴兴当天在杭州举行的2026世界物理人工智能大会暨宇树合作伙伴生态大会上说，具身智能最早可能在明年迎来自己的“ChatGPT 时刻”，物理人工智能的突破更可能出现在未来一到两年或两到三年，商业服务落地会快于家庭和工业。他并称，自2024年5月发布以来，G1 大约下线1万至2万台。南华早报同日指出，视频于周三发布，上市细节仍然粗略。
链接：
- Global Times — Unitree unveils H2-X Kung Fu Legend Guardian
- South China Morning Post — Unitree unveils a guardian robot
简评：
8小时和1万至2万台是公司口径，视频没有说明动作有多少是自主决策。
今日小结
- METR 与 Redwood 公开了 OpenAI 7月21日前监控系统的高权限试点：内部 Codex 流量大部分符合监控条件，但仍有可让数百次动作避开监控的利用方式；OpenAI 称生产防护已修补，评估方尚未核验。
- Axios 报道美国大行开始拦截或限制持有客户密码的第三方智能体；PHP 补丁发布次日，日英政府继续下线部分服务，Cloudflare 称出现数百万次利用尝试。
- Uber 把 ChatGPT Work 扩到三万多名员工，Anthropic 以候补名单推出 Claude Duet，微软在《科学》给出约83%的旧病例诊断准确率，众达准备向2500多名律师开放 Legora。
- 周四上午纳斯达克100指数盘中跌2.4%、Meta 跌5.9%；DeepSeek 据报融资约150亿美元。讯飞发布星火 X2.6，中国计算机大会在成都开幕，宇树 H2-X 与王兴兴的具身智能时间表同一天进入讨论。
总体定性：
今天在AI/科技周期里是「智能体权限撞墙日」——外部评估方写出 OpenAI 监控可被绕过的历史漏洞，银行开始没收客户交给智能体的登录权，PHP 补丁之后利用尝试仍以百万计；同一天，智能体被铺进 Uber 工位和律所，诊断系统先在旧病历上拿到分数，中国则继续用国产算力和人形机器人演示补上供给。
本日报由实时搜索整理，仅供参考；事实以信源为准。
日期：2026年10月22日（周四）