📌 今日共同信号：今天的信号特别集中，全指向一件事——“AI 自动找漏洞”的时代真的来了。OpenAI 的模型从全球七成网站在用的 PHP 里挖出致命漏洞，Anthropic 的 Claude 半年扫出 2.9 万个候选漏洞、揪出 curl 高危，GitHub 今日热榜榜首干脆就是一个“安全审计”技能。AI 找得飞快，人工已经快跟不上了。与此同时，各家都在拼“AI 自己造下一代 AI”，智能体和融资也在加速。
1. OpenAI 新接口，专门帮 AI 快速“做选择题”（OpenAI 官方）
《Decisions API 全面开放：让应用响应更快》：以前让大模型做个判断，得生成一整段话，又慢又贵。这个新接口由 GPT-6 Luna 驱动，只回答“是或否、选哪个、打几分”这类有固定答案的问题，速度比走普通接口快最多 10 倍。输入每百万 token 收 0.10 美元，走缓存后 0.01 美元，输出不收钱。能用来给内容分类、给请求分流、决定智能体下一步干啥。
2. Uber 给全体员工都配上了 ChatGPT（OpenAI 官方）
《Uber 携手 OpenAI，向全员推广 ChatGPT 工作版》：Uber 和 OpenAI 扩大合作，把 ChatGPT 企业版铺给所有员工，还接入公司内部资料和工作流，让员工写方案、查资料、做分析都能用上。
3. OpenAI 的模型要上谷歌云了（OpenAI 官方）
《OpenAI 模型即将登陆 Google Cloud》：老对手谷歌云和 OpenAI 牵手。OpenAI 的模型会在谷歌云上线，企业客户不用换平台，就能在谷歌云上直接调用。
4. OpenAI 组队，专门帮开源软件“补窟窿”（OpenAI 官方）
《Patch the Planet：协调全球响应智能体发现的漏洞》：AI 找漏洞越来越快，但光发现、不修复没用，还会把维护者淹没。OpenAI 拉上安全公司 Trail of Bits 等搞了这个计划，用最强的网络安全模型加人工复核，不只帮着找洞，还帮着打补丁。
5. ChatGPT 广告又铺到 26 个国家（OpenAI 官方）
《ChatGPT Ads 新增覆盖 26 个国家/地区》：ChatGPT 里的广告继续扩张，新增 26 个国家。OpenAI 同时强调，广告系统是为了兼顾用户信任和内容相关性。
6. 用几千个 AI 智能体，在生物数据里“淘金”（OpenAI 官方）
《利用数千智能体，从复杂生物数据中发掘新线索》：单个 AI 一次能看的资料有限，OpenAI 让几千个智能体分工，各自读论文、查数据，再汇总，帮研究员在海量生物数据里找新线索。
7. Anthropic 推出 24 小时主动打工的 AI 助理（Anthropic 官方）
《Claude Duet：会主动提醒、还能自己干活的智能体》：这是个研究预览版，基于 Opus 5.5。它不等人开口，会主动告诉你哪些事该处理；你交代的任务它能一直做，你不在电脑前也不停。发消息、付款这类敏感操作会先问你。有独立 App，也能在网页用。
1. OpenAI 从 PHP 挖出致命漏洞，全球七成网站连夜打补丁
《刚刚，OpenAI 揪出 PHP 致命漏洞，全球 70% 网站深夜爆雷》：PHP 是全球近七成网站在用的后台语言。GPT-5.6 Sol 挖出两个高危漏洞，危险评分 9.2，黑客不用登录、网站哪怕只写一行“Hello World”，都可能被远程执行恶意代码。研究员秘密修了两个月，结果最后 48 小时消息泄露、补丁提前一天上线，真实攻击已经出现。荷兰网安机构、日本财务省等一度先关站避险。新版 PHP 已发布，用 PHP 的网站都得赶紧升级。
2. Claude 半年扫出 2.9 万个漏洞，还揪出 curl 高危隐患
《半年扫出超 2.9 万疑似漏洞，Claude 揪出 curl 高危隐患，29 天修复》：curl 是全球约 300 亿个设备在用的网络传输工具。Claude 帮它找到一个高危漏洞——HTTP/2 上传时一块内存释放了还在用，恶意服务器可借机远程执行代码。curl 团队 29 天修好，公告里专门致谢了 Claude。Anthropic 同时推出免费的 OSS Scanner，帮关键开源项目定期扫描，但 AI 找得太快，人工验证已经跟不上。
3. Anthropic CEO 自曝：一个顶级模型被雪藏了 4 个月
《Anthropic CEO 长文硬刚，自曝雪藏 Mythos 4 个月，为 AI 安全自断财路》：面对“安全只是敛财遮羞布”的质疑，CEO 达里奥罕见晒账：今年 2 月就训出了顶级模型 Mythos，但因为网络安全防御没到位，硬压了 4 个月、只给少数合作伙伴做防御测试，直到 6 月才开放，主动牺牲了领先优势。他还列了拦截生物风险、推动监管、捐 5% 股份等多笔“为安全自断财路”的操作。
4. 谷歌下一张王牌 Carbon 曝光，做 3D 游戏强到离谱
《谷歌 Gemini 4 Carbon 首批实测曝光，手感直逼 Opus 5.5》：上一代旗舰 Argon 全面开放才 8 天，更强的 Carbon 就开始测试。它最强的是 3D，能一口气做出一整关超级玛丽、能切换光照的城堡，质量直逼 Opus 5.5，但慢 2 到 4 倍，前端审美仍是短板。谷歌联创布林说，公司已经踏上“AI 帮着造下一代 AI”的跑步机。
《双榜第一、三大首发，纯血国产算力炼出全球顶级 Agent》：讯飞 1024 开发者节上，发布基于全国产算力的星火 X2.6，还做了端云一体。更重的是三款企业首发：Agent OS（给人和多个智能体定分工）、APA（把软件操作变成智能体技能）、星辰 TaaS（让开发者复用模型和工具）。配套讯飞 CLI，700 多项 AI 能力一句话调用。
6. DeepSeek 被曝完成约 1000 亿元融资，腾讯、宁德时代领投
《DeepSeek 据悉完成 1000 亿元新一轮融资》：消息称 DeepSeek 新一轮融资筹得约 1000 亿元人民币（约 150 亿美元），腾讯和宁德时代出资最多，从最初 500 亿目标一路上调。资金用于模型训练和算力，也可能为科创板 IPO 铺路。目前尚未官宣。
《又一国产决策模型发布，准确率超过微软等决策模型》：蚂蚁数科发布 LingDT-Decision-1.0，专门做决策类任务，官方称在多项决策评测里准确率超过微软等同类模型。
《星辰意图理解模型 Xing4.0-29B-Intent 发布并开源》：中国电信星辰团队发布并开源意图理解专用模型，专门判断用户一句话背后真正想表达的意图，给智能体、客服、语音助手用。
《多智能体协同重构医疗 AI，清华 AIR 孵化：医生 AI 分身“坐诊”医院》：让多个 AI 分工，有的问诊、有的看片、有的给建议，像医生团队一样协作，复刻出医生的 AI 分身进医院，是医疗 AI 从单点工具走向多智能体协同的尝试。
10. 诺奖得主 Hassabis 改口：AGI 最快 2 年内就来
《诺奖得主 Hassabis 改口：AGI 最快 2 年内降临》：一向以谨慎著称的 DeepMind CEO 哈萨比斯最新预判，通用人工智能（AGI，也就是各方面都达到或超过人类水平的 AI）最快 2 到 3 年内就会到来，比他此前的说法明显提前。