AI 每日简报 · 2026-10-22

搜索范围:过去 24–48 小时,英文一手来源优先。有几条日期更早的内容只在需要对照时提到,会标日期。

今日头条

1. OpenAI 发起「Patch the Planet」:AI 找到的严重漏洞,怎么在公开前把补丁准备好 OpenAI 在 10 月 21 日发文,讲了它过去两个月协调 PHP 两个严重漏洞的做法:先让维护者修,再按需要提前通知发行版、云厂商和安全公司,最后统一公开。文章把这套流程拆成五步,还承认几个关键问题(披露窗口该多长、政府能否未经同意给自己管的系统打补丁)没答案。今天的深度文档就讲这个。 来源:Patch the Planet(OpenAI,2026-10-21)

2. Claude Code 2.1.307:每次工具调用被拦、被问、被打回,现在都会发一条 OTel 事件 新增 claude_code.safety_event,权限规则、auto mode、安全检查、hook、沙箱任何一个挡住或询问了工具调用,都会记一条。同一版还有:工具调用解析失败最多自动重试两次、/claude-api api-version 迁移到 2026-10-21 版本。事件的字段名 changelog 没写,我没查到。 来源:Claude Code changelog(未标日期,最新版本号 2.1.307)

3. OpenAI 模型要上 Google Cloud 10 月 21 日公告:OpenAI 的前沿模型和 Codex 工作流会进 Google Cloud 的 Model Garden,通过 Google Cloud Marketplace 购买,已有 Google Cloud 消费承诺的客户可以抵扣。正式可用是「未来几周」,现在要填表申请。文章没给价格、没点具体模型名,并重申 Microsoft 仍是主要云合作伙伴。 来源:OpenAI models are coming to Google Cloud(OpenAI,2026-10-21)

官方发布与新功能

• OpenAI × PerturbAI × Scripps:几千个 agent 并行分析小鼠脑细胞基因扰动数据。 每个 agent 管一个基因,约 32 分钟处理了数百万个细胞;盲评专家在 75% 的情况下更喜欢多 agent 报告。结论是待验证的假说,论文是 bioRxiv 预印本,没经同行评审。来源(2026-10-21)
• Claude Code 2.1.307 的其它改动: 自托管 runner 的 checkout hook 默认 30 分钟超时;@claude review stop 可以结束 @claude review always 订阅;HTTP MCP 工具调用在连接中断后只重试只读或幂等的工具。来源
• Codex: 今天没查到比 0.161 更新的 release(GitHub releases 页最新标 Latest 的是 0.161.0,10 月 7 日)。changelog 最新条目是 10 月 14 日 GPT-5.5 下线,API key 会话不受影响,要把 gpt-5.5 换成 gpt-6.1-sol。Codex changelog
• Anthropic Newsroom 10 月 21 日只有一条: 物理学家 Christopher Stubbs 加入 Long-Term Benefit Trust。技术产品面没有新发布。来源

Agent 技术精选

• 「Defender's Window」这个思路值得抄到别的场景。 文中的意思是:AI 比攻击者先找到 bug,中间这段时间要拿来给下游做准备。其中一个具体做法是把 PHP 版本检查器做成 Codex skill 发出去。来源
• OpenAI 的生物数据实验里有个可复用的结构: 任务切成一个 agent 一个基因,最后合成一张「推理图谱」。对比实验里,同等资源下单个 agent 引了 11 篇文献,分布式 agent 引了 700 多篇。这是官方自己的对比,没给样本量。来源
• MCP 路线图(页面标注最后更新 2026-08-22,不是新发布): 重点有 agent 身份(DPoP、Workload Identity Federation)、HTTP 作为统一传输(包括走 stdio 的 HTTP/2)、progressive discovery(按需发现工具,不一次读完整个目录)。来源

学术与课程

• Hugging Face Papers 今日热门里和 agent 相关的几篇:Focused Omni-Modal GUI Agents(222 赞)、S-Agent 2.0、Sage-A1.5、CoEvo-RSI(讲 harness 演化时该配哪个模型)、Harness Self-Evolution for Long-Horizon Terminal Agents。我只看到标题和赞数,没读摘要,所以不做内容判断。来源
• 课程(CS329A / CS224N / Berkeley Agents):今天没查到新的讲座或课程更新。

行业动态

• OpenAI 收购 Orchestra Bio(2026-10-20,Company 分类,页面只有标题,细节没查到)。来源
• ChatGPT Ads 扩展到另外 26 个国家(2026-10-21,标题级信息)。来源
• Anthropic 把部分股份划进新的 Public Benefit Fund(2026-10-18),METR 获得类似员工的访问权限来评估 Anthropic 的系统(2026-10-15)。来源
• 榜单(LMArena、SWE-bench):今天没查到有变化。

今日精选主题

Patch the Planet:AI 发现的漏洞怎么协调披露。 选它是因为这是当天最实的一手材料,有完整流程、具体案例和明确的「还没解决」清单,而且对写代码、跑 agent 的人有实际影响:你的依赖会越来越常收到这种「AI 找到的漏洞」通知。

备选主题(回复即可替换): 1. OpenAI 多 agent 并行分析生物数据:任务怎么切、怎么合并、对比实验怎么设计 2. MCP 路线图里的 agent 身份与授权(DPoP、Workload Identity Federation)