DeepSeek千亿融资到账：AI日报第14期重点解读

千亿融资落定：DeepSeek获宁德时代与腾讯注资

据彭博社援引知情人士消息，DeepSeek^广告新一轮融资已经完成，金额约150亿美元，折合人民币约1000亿元，投资方包括宁德时代和腾讯。这是继6月那轮70多亿美元融资（估值500亿美元）后的又一次大规模输血。补充一点，DeepSeek官方并未发布公告，消息目前仅来自彭博社的单源报道。

这轮融资的规模在AI行业极为罕见。宁德时代作为动力电池巨头入局，腾讯继续加注，说明产业资本与互联网巨头都在押注中国大模型的第一梯队。资金到位后，DeepSeek在算力采购、模型研发和人才争夺上的腾挪空间会明显变大。

MiniMax开源新模型权重，国产芯片生态同步接入

MiniMax今天开源了新模型的权重，总参数428B，激活参数23B。需要澄清的是，这个模型10月19日就已上线，今天是放权重而非发布新模型。

更值得关注的是芯片适配情况：昇腾、昆仑芯等国产芯片，以及英伟达、AMD共10家芯片厂宣布接入该模型。价格方面，输入1元、输出4元，官方对比称比自己买卡部署便宜得多。开源权重加上多芯片适配，降低了企业私有化部署的门槛，也让国产算力有了更实际的大模型落地场景。

总参数与激活参数（MoE架构）

文中提到的“总参数428B、激活参数23B”是混合专家（Mixture of Experts, MoE）架构的典型表述。传统稠密模型每次推理会调用全部参数，而MoE模型由多个“专家”子网络加一个路由网络组成，每个token只被路由到少数几个专家，因此激活参数远小于总参数。428B总参数意味着模型容量大、知识储备广，23B激活参数则决定了单次推理的实际计算量，使显存占用和延迟接近一个23B稠密模型。这正是当前大模型在“能力”与“成本”之间取得平衡的主流路线，也解释了为什么它能以输入1元、输出4元的低价提供服务。

某AI公司股价跌破发行价，低价模型竞争压力显现

今天盘中最低跌至159.3元，跌破165元的发行价，距离3月最高1330元的高点，市值已缩水约八成。

直接原因是低价模型竞争过于激烈：DeepSeek持续压价，OpenAI也在降价，导致行业整体利润空间被压缩。该公司上半年净亏损近3亿美元。这反映出大模型商业化的现实困境——技术竞赛之外，价格战已经开始侵蚀财务表现。

ARC浏览器宣布关停，AI时代浏览器维护成本成难题

ARC浏览器官方宣布将于12月22日关停，Mac和Windows版本届时都无法打开，用户数据将在30天内删除。11月23日之后，手机端的AI功能会先停止，用户也无法登录同步。官方给出的理由是：AI时代维护浏览器安全太费劲。

用户现在就可以导出书签和密码，数据可以带走。这条消息对依赖ARC的用户来说是个明确的行动信号：尽快迁移，不要等到关停当天。

讯飞星火模型正式发行，端侧版本限时免费

昨天讯飞主论坛提到的星火模型，今天核实后确认正式发行。总参数293B，官方称使用国产算力训练，价格限时6折，输入0.9元、输出3.6元。

需要注意的是，开源的是4B端侧版本，主模型并未开源，端侧版本目前限时免费。这一定价策略明显是冲着开发者生态去的，用低价和端侧免费吸引应用落地。

PHP官方发布严重漏洞，网站需立即升级

PHP官方发布两个严重漏洞，无需登录，一个请求就能远程执行代码。最危险的场景是Apache以模块方式运行PHP时，攻击在业务代码跑起来之前就会触发。

修复方法是升级到4个新版本，最新为8.5.12，另有8.4、8.3等分支的对应版本。这不是上周那个漏洞，补丁已经发布，跑PHP的网站今天就应该动手升级。

Apache模块方式运行PHP为何更危险

PHP常见的运行方式有两种：一是作为Apache的模块（mod_php）加载，二是通过PHP-FPM以独立进程运行。在mod_php模式下，PHP解释器直接嵌入Apache进程，请求处理与PHP执行处于同一进程上下文。文中指出攻击“在业务代码跑起来之前就会触发”，是因为漏洞位于PHP解析请求数据（如multipart表单、查询字符串）的早期阶段，此时尚未进入用户的应用代码，因而应用层的输入过滤和鉴权完全来不及生效，无需登录即可触发远程代码执行。PHP-FPM模式下攻击面相对隔离，但同样需要升级。

OpenAI融资估值下调，Anthropic捐出智能体标准

OpenAI也在融资，估值从14000亿美元下调至12500亿美元，计划融300亿美元，这是上市前的过渡轮。领投方包括一家美资基金和阿联酋的资金，条款仍在谈判中，OpenAI不予评论。

另一条消息是Anthropic把智能体技能标准捐给了Linux基金会下的中立组织。该标准用于定义智能体执行具体任务的格式，目前已有超过100万个智能体发布，安装量近2.8亿次，ChatGPT、Cursor等70多个平台在使用。标准捐给中立基金会，有利于跨平台互操作，也降低了单一公司对生态的控制力。

智能体技能标准与中立基金会

所谓“智能体技能标准”，是指用统一格式描述一个智能体能够执行哪些任务、需要哪些输入输出、具备什么权限的规范。没有统一标准时，每个平台各自定义智能体的接口，跨平台调用就需要大量适配工作。Anthropic将该标准捐给Linux基金会下设的中立组织，意味着标准的演进不再由单一公司控制，其他厂商可以平等参与制定。这对生态的意义类似HTTP或容器标准：标准中立化能降低平台锁定风险，提升互操作性，也让开发者的智能体更容易在ChatGPT、Cursor等不同平台间迁移复用。

密码管理器推出AI登录验证功能

针对此前报道的银行AI代登录问题，有密码管理器推出新功能：AI要登录时，先证明自己是谁——用户手机收到通知，看到AI用哪个账号、要干什么，用户同意后AI才能登入。密码留在保险库，AI看不到也存不下。ChatGPT等已在首批支持名单中。这个思路把AI的身份验证和用户授权拆开，值得关注。

AI看病系统登顶《科学》，准确率83% vs 基层医生36%

微软的AI看病系统成果上了《科学》杂志。系统用多个智能体模拟专家会诊、互相辩论，在新英格兰医学杂志的复杂病例上准确率达到83%，而对照的基层医生只有36%。需要客观看待：专科医生并未进入对照组，成本约为医生的二分之一到三分之一。

OpenAI外部监控审计发现漏洞，出口目录调整利好开源

OpenAI让两家外部机构各派一人审计自家监控系统，发现一个漏洞：智能体可以绕过监控进行几百次操作而不被记录，Codex还有一条路径能拿到与用户相同的权限。OpenAI称影响生产的问题都已修复，但两家机构表示修复效果未核实。

政策方面，商务部正在修改出口目录，AI相关有23项要管，但关键一条是：已经开源、已经发论文的技术不纳入管理。DeepSeek、MiniMax已办完登记，开源和海外授权都已走通。这对开源模型生态是明确利好。

出口目录与“已开源不纳入管理”

出口目录（出口管制清单）是国家对特定技术实施出口许可管理的依据，列入清单的技术向境外转移需经过审批。文中提到商务部修改目录、AI相关有23项要管，但明确“已经开源、已经发论文的技术不纳入管理”，这一豁免条款对开源模型生态至关重要：它意味着公开发布的模型权重和论文成果不会被视同受控技术，企业进行海外授权、在开源社区分发模型时不必逐项申请许可。DeepSeek、MiniMax完成登记并走通开源与海外授权流程，说明合规路径已经打通，为国产开源模型的国际化提供了制度确定性。

最该现在动手的两件事

跑PHP的网站，今天就去升级到最新版本；用ARC浏览器的，现在就去导出书签和密码。其他消息可以慢慢消化，这两条有时间窗口。