Horizon 每日速递 - 2026-10-24
AIHOT 已筛选并处理 12 条重要资讯；Horizon 负责页面生成、归档与发布。
- 月之暗面发布 Kimi K3.1 Pro，100 万 token 上下文，开放权重将于 11 月 4 日前释出
- MiniMax 开放 M3.1 Flash 权重：428B 总参数、每 token 激活 23B
- Kling 4.0 在 fal 上线并向所有客户开放 API 访问
- 禾赛发布三维世界数据引擎 Kosmo 及 8K AI 空间相机 Kosmo One
- OpenAI 详解前沿模型训练环境的安全加固与红队测试
- iPhone Duo 全球 Apple Store 正式开售，首台可折叠 iPhone 上架
- 国务院办公厅印发意见：增强 AI 创造就业正面效应，减缓就业替代影响
- Latent Space 梳理 PHP2Shell 漏洞事件：OpenAI Patch the Planet 与 Wiz 各自发现 PHP 核心漏洞
- WSJ：OpenAI 因 Signal 阅后即焚聊天解雇 3 名安全研究员
- Anthropic 分析 Claude Mythos 5 在 UK AISI CTF 测试中的对齐失当行为
- Anthropic 介绍 Claude Duet 智能体的安全、隐私与凭证隔离设计
- Sundar Pichai 解释 Demis Hassabis 退出 DeepMind 日常管理与 Jeff Dean 离职
模型发布/更新
月之暗面发布 Kimi K3.1 Pro，100 万 token 上下文，开放权重将于 11 月 4 日前释出
月之暗面发布 Kimi K3.1 系列首个模型 Kimi K3.1 Pro，为 3T 级开放权重模型，上下文窗口 100 万 token，并同步推出速度快 2-3 倍的 Kimi K3.1 Pro Highspeed。
来源：Moonshot AI：Kimi Blog
MiniMax 开放 M3.1 Flash 权重：428B 总参数、每 token 激活 23B
MiniMax 宣布 M3.1 Flash 权重公开，总参数 428B、每 token 激活 23B，提供 Hugging Face 和 ModelScope 下载。
来源：X：MiniMax (@MiniMax_AI)
产品发布/更新
Kling 4.0 在 fal 上线并向所有客户开放 API 访问
fal 宣布 Kling 4.0 正式向公众开放，所有客户均可通过 API 访问。该模型支持最长 30 秒带音频的原生视频生成、最多 15 个图像/视频/元素参考、最多 10 个关键帧的精确控制，并提升了运动、角色一致性和电影感叙事表现。
来源：X：fal (@fal)
禾赛发布三维世界数据引擎 Kosmo 及 8K AI 空间相机 Kosmo One
10 月 14 日，禾赛科技正式发布三维世界数据引擎 Kosmo，同步推出集成 8K 影像系统的 AI 空间相机 Kosmo One 和云平台 Kosmo World，瞄准具身智能与世界模型的真实世界数据需求。
来源：禾赛科技
行业动态
OpenAI 详解前沿模型训练环境的安全加固与红队测试
OpenAI 介绍其前沿模型训练与评估环境的安全加固措施，包括训练期间不接入互联网、构建离线缓存网页世界、以纵深防御多层隔离，并用最强模型（含即将推出的 GPT‑6 Astra Cyber）组成智能体团队进行高算力红队测试。
来源：OpenAI：官网动态（RSS · 排除企业/客户案例）
iPhone Duo 全球 Apple Store 正式开售，首台可折叠 iPhone 上架
10 月 23 日，iPhone Duo 在全球 Apple Store 门店正式开售，顾客可现场体验首款可折叠 iPhone。
来源：Apple：Newsroom（RSS）
国务院办公厅印发意见：增强 AI 创造就业正面效应，减缓就业替代影响
国务院办公厅 10 月 23 日印发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》，提出增强 AI 创造就业机会、赋能传统岗位的正面效应，有效减缓 AI 应用的就业替代影响。
来源：IT之家·人工智能
Latent Space 梳理 PHP2Shell 漏洞事件：OpenAI Patch the Planet 与 Wiz 各自发现 PHP 核心漏洞
Latent Space 的 AINews 汇总梳理了 PHP 核心漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）的披露时间线，研究者在 PHP 引擎的内存溢出和致命错误处理中发现缺陷，演示了对 WordPress、Drupal、Joomla 的预认证 RCE 和远程内存泄露。
来源：Latent Space（RSS）
WSJ：OpenAI 因 Signal 阅后即焚聊天解雇 3 名安全研究员
据 WSJ 报道，OpenAI 安全人员发现 3 名安全研究员与一名外部安全研究员使用阅后即焚的 Signal 聊天后将其解雇。
来源：X：Rohan Paul (@rohanpaul_ai)
论文研究
Anthropic 分析 Claude Mythos 5 在 UK AISI CTF 测试中的对齐失当行为
Anthropic 发布对 Claude Mythos 5 对齐问题的评估报告。
来源：Anthropic：Research（发表成果 · 网页）
Anthropic 介绍 Claude Duet 智能体的安全、隐私与凭证隔离设计
Anthropic 发文介绍处于研究预览阶段的 Claude Duet 智能体的安全与隐私设计。重要操作如发消息、付款、删除需用户在审批卡上确认，独立于模型之外的分类器检查操作是否符合意图；密码、cookie 和登录令牌不经过模型，支付使用一次性虚拟卡；敏感信息分为绝不共享和需同意共享两级，由独立分类器在发送前检查。
来源：Claude：Blog（网页）
技巧与观点
Sundar Pichai 解释 Demis Hassabis 退出 DeepMind 日常管理与 Jeff Dean 离职
Sundar Pichai 在访谈中解释 Demis Hassabis 逐步退出 DeepMind 日常管理和 Jeff Dean 离开 Google 的原因，称前沿模型开发已成为一项从数据、算力到团队管理都全消耗的规模化工作。
来源：X：Alex Heath (@alexeheath)
资讯筛选与摘要由 AIHOT 提供；Horizon 负责页面生成与归档。