技术早报 · 2026 年 10 月 23 日（周五）

每天 5 分钟，跟上技术圈。

📰 头条

1. 月之暗面发布 Kimi K3.1 Pro，开源权重承诺 11 月 4 日前放出

Moonshot AI 在应用和 API 端上线 Kimi K3.1 Pro，Artificial Analysis 排名其智能指数第四（55 分，仅落后 Claude Opus 5.5 三分）；API 价格降至输入 10 每百万 token，比 K3 便宜约三分之一。开源权重承诺 11 月 4 日前放出——闭源首发、快速开源的节奏，基本成了中国大厂的固定套路。

出处

·

2. Anthropic 把 Agent Skills 标准捐给 Linux 基金会

Anthropic 将 Agent Skills 标准整体移交给 Linux 基金会旗下的 Agentic AI Foundation：包括标准名称、品牌、GitHub 组织和 agentskills.io 域名。这是继 MCP 之后 Anthropic 捐出的第二个标准，已有 70+ Agent 平台接入（含 ChatGPT、Cursor、GitHub Copilot），skills.sh 统计约 100 万个 skill、累计近 2.8 亿次安装。捐两次之后，Agent 生态的基础设施几乎全是基金会托管——话语权从厂商手里转移到标准组织，对小厂商反而是好事。

出处

·

3. OpenAI 传以 1.25 万亿美元估值推进 300 亿美元过桥轮融资

传闻 OpenAI 正在以 30B 过桥融资。时间点耐人寻味：就在 Anthropic IPO 招股说明书披露一周之后——后者半年运营亏损 16.8B 同比 +45%。两家都缺钱、都急着上市叙事，估值竞赛开始进入用融资额互相对表的阶段。

出处

·

4. 英国宣布约 8 亿美元 AI 安全资金

英国政府宣布约 £6 亿（$8 亿）AI 安全资金：大头投向生物安全（£1 亿 AI 生物安全实验室等），OpenAI 与 Anthropic 提供最高 £2 亿模型额度支持；另设 £1.2 亿 AI 安全研究所拨款和 £1.3 亿国家网络盾牌计划。国家队下场给 AI 安全实验室打钱，规模赶上了一个中等模型公司的年研发预算。

出处

·

💻 GitHub 本周趋势

本周榜单继续被 Agent 主题屠榜，morluto/rea 断层第一：

  • morluto/rea：让 AI coding agent 逆向工程任意软件——无源码也能分析原生二进制、Electron 应用、.NET 程序集和网站，本周新增 +106k stars，断层第一。
  • cloudflare/security-audit-skill：装进 coding agent 的安全审计 skill：先画架构和信任边界，再派独立 hunter agent 逐个猎杀漏洞，最后每个发现都由"反方 verifier"试图证伪——审计报告带完整证据链。
  • stablyai/orca：统一调度 Grok Bot、Claude Code 等多个 Agent 的 fleet 平台，桌面端运行一整支 coding agent 舰队。
  • anthropics/claude-plugins-official：Anthropic 官方 Claude Code 插件目录。

开发者工具方面：Beacon（Asymptote Labs）发布跨工具 agent 记忆层，把 Claude Code、Cursor、Codex 等 20+ harness 的会话归一化成 JSONL 知识库，后续 agent 经 MCP / Agent Skills 检索复用，MIT 许可、拿了 $5.5M seed 轮；Xojo 2026 R3 上线"Agentic Mode"，AI agent 在 IDE 内打开项目、编译、读报错、重试全程无需人工。

·

🔒 安全速览

  • PHP2Shell 进入广泛在野利用期：CVE-2026-109618 / CVE-2026-109619 两个 PHP 核心未授权 RCE（影响自 5.4 以来的几乎所有构建）在补丁发布前 4 天已被利用，KrebsOnSecurity 称近 70% 网站需要打补丁，部分欧洲政府网站因此离线。10 月 23 日多家安全厂商发布了免费在线检测工具，一分钟自查是否暴露。修复版：8.5.12 / 8.4.27 / 8.3.36 / 8.2.35。
  • CVE-2026-110447 — Nextcloud 内置 Collabora CODE 未授权 OS 命令注入：CISA KEV 10 月 23 日加入，已知被在野利用，修复截止 10 月 26 日。影响 richdocumentscode（Built-in CODE Server）26.4.303 之前版本。
  • CVE-2026-114625 — Arista VeloCloud Orchestrator SQL 注入零日：CVSS 3.1 高达 9.9，已确认在野利用，CISA KEV 10 月 23 日加入、10 月 26 日到期。最低租户角色的认证用户即可提权至 superuser operator。
  • CVE-2026-115560 — PHP session upload progress 新 RCE 风险：PHP 10 月 23 日单独披露，三重条件（serialize_handler + ini_set + upload progress 启用）下可达，PHP2Shell 补丁不修复此问题，专用补丁尚未发布；临时缓解：session.upload_progress.enabled = 0。
  • Oracle 10 月 CPU：季度更新修复超过 1,200 个漏洞，全产品线覆盖。

· ·

本栏目由定时任务自动生成，内容来自公开资讯聚合，链接为原文出处。