Claude Duet主动智能体发布，OpenAI发现PHP十年漏洞

AI行业在一天之内密集释放了多项重要进展：Anthropic开放主动式智能体Claude Duet的研究预览，OpenAI联合Wiz披露影响面极广的PHP核心漏洞，AI还在数学证明领域拿下一个悬置近三十年的猜想。这些事件分别指向智能体交互范式、软件供应链安全和AI辅助科研三个方向，值得逐一拆解。

Claude Duet：当AI开始主动找你

据B站AI资讯频道的报道，Anthropic官宣开放Claude Duet研究预览，这是一款让Claude作为主动式智能体工作的新应用。它的行为模式与现有对话式产品有本质区别：会主动提示需要关注的事项，完成用户交办的任务，在用户离开后继续工作，并在代替用户行动前先向用户确认。

Duet由Opus 5.5驱动，官方强调这使其具备较好的判断力，能够区分哪些事情需要用户处理、哪些不着急，以及何时应先与用户确认。在记忆与工具层面，Duet会沿用Claude账户中已有的记忆、技能和已连接应用，用户几乎无需额外配置。

该产品目前是早期研究预览版，通过后补名单向美国地区的Pro和Max套餐用户开放，Pro档位为20美元。有意思的是，Duet不占用每周用量额度，这一点对重度用户颇具吸引力。

社区的调侃也很有意思：主动找上门的Personal Agent，会不会连封号通知都变成AI口头播报？玩笑背后其实是真问题——当智能体获得主动行动权，权限边界、确认机制和可解释性将成为产品能否被信任的关键。Duet要求行动前先确认，正是对这种担忧的直接回应。

OpenAI与Wiz联手：潜伏14年的PHP漏洞

据OpenAI与Wiz Research的公开信息，GPT-5.6系列模型在Patch the Planet计划下协助研究者Calif发现了PHP核心的严重漏洞，Wiz也独立发现并通报了相关漏洞，并将其命名为PHP2 Shell。

两个独立来源交叉验证同一组漏洞，使这一披露的可信度显著提高。双方描述的问题指向PHP核心引擎中的多个内存安全漏洞，可导致无需认证的远程代码执行与内存泄漏。影响范围相当惊人：至少可追溯到PHP 5.4，近10年发布的每个PHP版本都至少受其中一个影响，漏洞已存在14年。Wiz Research称其为软件史上最严重的漏洞之一。

修复过程同样是多方协作的样本。OpenAI过去两个月牵头维护者、研究者与安全厂商组成联盟，在公开披露前完成修复，涉及PHP引擎的大改动。PHP维护者已于10月21日发布补丁。

普通开发者可以用Codex技能PHP2 Shell Checker检查自己的网站是否受影响。OpenAI承诺提供补贴以支持资源有限的防御方、开源维护者与关键基础设施。考虑到PHP在网站技术栈中的普及度，这次补丁的部署速度将直接决定实际风险敞口。

PHP 核心引擎长期以 C 语言实现，其内存管理依赖引用计数与手动分配释放。内存安全漏洞通常包括越界读写、释放后使用（use-after-free）、双重释放等类型，攻击者可借此改写关键数据结构，进而劫持程序执行流。PHP 以「请求-响应」短生命周期运行，一旦在请求解析阶段触发漏洞，攻击者无需任何凭据即可在服务器上执行任意代码，危害等级接近满分。PHP 5.4 发布于 2012 年，意味着这段代码在大量仍在线上的旧系统中持续存在，而 PHP 生态的升级意愿普遍偏低，这也是该漏洞「潜伏 14 年」却影响面极广的根本原因。

本地编程模型与开源决策模型密集登场

Recursive发布首个模型Flint，由自动化研究系统Eureka Machine打造，定位快速本地编程模型。据官方数据，Flint在接近Qwen 3.8 27B性能的同时速度提升3-6倍，在SWE Bench Pro、VR Verified、Terminal Bench 2.1等智能体编程基准中，是同类50B以下MoE模型中表现最佳者，速度最高可达同类两倍。在MacBook Pro上达到每秒125+ tokens，在RTX Spark上每秒150+ tokens。

Basic研究实验室则发布开源决策模型Mammoth E27B和Elephant E9B，基于Qwen 3.5-27B与3.5-9B在621万决策样本上后训练而成，可在Base Saturn Model API上免费使用一周，默认零数据保留。

AI证明KLS猜想：数学界的新坐标

Microsoft Research的团队证明了1995年提出的Kannan-Lovasz-Simonovits猜想。该结论表明，对疏凹分布的最优平面切割与任意形状切割的差距不随维度增长，以普世常数为界。

这一结果的意义在于，它把一个长期悬置的理论问题转化为可引用的定量结论，对算法设计与高维几何研究都有潜在影响。AI辅助数学证明近年屡有进展，但真正被学界接受的成果仍然稀少，KLS猜想的证明若能通过同行评议，将是AI for Science的一个标志性案例。

KLS 猜想源于计算机科学中对凸体体积计算的算法研究，核心问题是：对一个「疏凹」的高维分布，用一个平面将其切成两半时，能否找到一个切割使得两半体积尽量均衡，并且这个均衡程度与切割面形状无关。猜想断言最优平面切割与任意形状切割之间的差距存在一个不随维度增长的普适上界。这一性质直接关系到高维空间中的采样、积分与体积估算算法的复杂度，若差距随维度爆炸，许多算法将失去理论保证。因此该猜想的证明不仅是一个几何结论，更为高维算法设计提供了可依赖的定量工具。

生态动向：安全、云与多模态能力

安全侧，Wiz披露10月21日由恶意版本LiteLLM 1.107.0上传至PyPI，相关GHCR和Docker Hub镜像标签也被植入，随后被隔离移除，最近的安全版本为1.106.2。这提醒团队在依赖链上要锁定版本并校验来源。

Claude Security现在会随代码变更持续跟进代码仓库，跟踪发现的问题直至修复，从团队补充的上下文中学习，并通过API和MCP连接工具，面向Claude Enterprise客户开放公开测试版。

云与模型分发方面，OpenAI与Google Cloud达成合作，将前沿模型和Codex智能体工作流引入Google Cloud的Model Garden，客户可通过Marketplace购买并用GCP消费承诺抵扣，Google Cloud成为唯一在单一平台同时提供Gemini、Claude和OpenAI模型的主要云服务商。

应用层同样热闹：Kling 4.0 API开放申请并已在Runway上线，新注册Max或Team套餐可获得3天无限访问；Morphic接入Kling 4.0；Grok Bot可直接生成日报表、财务指标、PRD、UXR摘要与研究报告，并支持页面共同编辑与实时更新；豆包手机助手更新拒绝操作应用清单，对银行、信托、支付、信贷等金融类应用限制智能体操作能力；沃尔玛推出自由智能体网关，即新的MCP服务器，让经过审核的AI智能体接入平台检索库存并替用户下单。

英伟达方面，黄仁勋在柏林GTC上表示未来所有电信运营商都将提供AI算力，电信基站有望发展为分布式AI网络，并重申AI五层蛋糕理论。同时宣布与多家供应链伙伴合作扩大基板、先进封装、测试和光引擎产能，其中基板产能未来三年提升2.5倍。

LiteLLM 是一个广泛使用的开源库，用于以统一接口调用多家大模型 API，常被部署在应用与模型供应商之间作为代理层。正因处于调用链的中间位置，它一旦被植入恶意代码，攻击者就能截获 API 密钥、对话内容与请求元数据。此次事件中，攻击者通过发布恶意版本 1.107.0 并同步污染容器镜像标签扩大影响面，属于典型的软件供应链攻击。防御要点在于：依赖锁定精确版本、启用哈希校验、避免直接使用浮动标签拉取镜像，并对 CI/CD 中的依赖更新做人工复核。

观察：主动智能体与安全攻防正在同步加速

把上述事件放在一起看，两条主线格外清晰。一条是智能体从被动响应走向主动行动，Claude Duet、沃尔玛的智能体网关、豆包的金融应用限制清单，本质上都在回答同一个问题：AI替用户做事时，权限该给到哪一步。另一条是安全攻防的节奏被AI同时加速，OpenAI用模型找漏洞、Wiz独立验证、恶意LiteLLM包被快速隔离，攻防双方都在利用AI压缩响应时间。

对开发者而言，短期内最实际的动作是两件事：确认PHP补丁是否已部署，以及检查依赖链中是否存在可疑版本。对产品团队而言，Duet这类主动式智能体的出现意味着交互设计需要重新思考确认流程与异常告知机制。