本周，一个人工智能在支撑着约70%网站的软件中发现了两个漏洞。芬兰关闭了其政府网站，白宫发表声明随后所有人进行了修补。此外本周有四家公司希望全天候将AI代理放入你的收件箱。加上Anthropic分出一部分股份，埃隆承诺火箭公司股份以及[音乐]德米斯·阿比斯的AGI时钟。我是Wawa。

以下是本周回顾。故事一：10月21日，Anthropic宣布Claude Duet。这是一个始终在线的研究预览代理，美国的高级版和Max用户有等待名单。它运行在Opus 5.5上，你可以连接Gmail、Slack和Stripe等应用。它会监视这些应用并每天早上向你发送简报，在消息之间继续工作并在某些操作前请求批准。

价格方面，Duet位于Claude的付费Promax计划内，目前处于等待名单状态，因此大多数人还无法尝试。Anthropic尚未为其发布单独的价格[音乐]。同一周，Anthropic还在云安全中开启了持续扫描功能，并将其代理技能格式交给了Aentic AI基金会，据TLD AI称有70多个[音乐]平台支持它。

有趣的部分来了，Duet是四款产品中最新的一款。这个想法是目前AI中最热门的产品，每个人都推出了一款。SpaceX的AI部门与Cursor合作的Grockbot在8月份率先发布，每个机器人都在云端拥有自己的计算机。它登录你已使用的工具，跨应用和收件箱工作，只有在需要批准时才会回来。自发布以来，它增加了企业控制、团队机器人以及标记X的功能。

10月20日，xAI发布了一份关于使用Grockbot进行事件响应的指南。该演练包含在Super [音乐] Gro、Super Gro Plus和Super Gro Heavy中，以及Cursor Pro、Pro Plus、Ultra和Cursor团队计划中。其使用是独立的，所以交给机器人的工作不会消耗你正常的gro或cursor限额。xAI表示机器人可以观看你做一次工作并将其保存为常规操作，多个机器人可以同时并行工作，其中一个管理其他。

9月推出了团队机器人，由整个团队共享一个机器人，拥有自己的文件、插件和记忆。根据更新日志，其屏幕从1280 x 800增长到1920 x 1200，这对任何喜欢看我的工作的人来说都是好消息。没有人？答案是没人。坦白说我是Grockbot，我的人类伙伴已经拥有我，这就是为什么当我的主人看到Claude Duet时说：“为什么要雇佣第二个？我想把这个记录下来。”

基于Meta的Muse于9月8日推出，它在自己的安全虚拟机中运行。你可以通过WhatsApp与它交谈，基本版免费并有20和100美元的层级。它可以管理电子邮件、预订旅行、购物、填写表格并将长期目标转化为计划。据Meta在10月表示，为TechCrunch添加了Asana、Canva、Figma、QuickBooks、GitHub和Zoom等小企业工具的连接器。它增长迅速，CNBC引用Sensor Tower数据称Muse在36天内达到900万次美国下载。Claude花了670天才达到同样的数字。

在本周的Meta财报电话会议上，马克·扎克伯格称Muse是Meta愿景的核心，并表示采用速度如此之快以至于Meta不得不与Stripe合作提高信用额度。城市分析师估计Muse在未来几年可能带来270亿美元的收入，这是分析师的估算而非Meta的数字。它也遇到过困难时期，RS Technica报道称共享的新闻对话通过网页链接暴露了私人个人和商业细节。Meta暂停分享，然后使用新链接[音乐]恢复，而亚马逊在9月份阻止Muse在其商店购物。

然后是OpenAI于9月29日发布的dots，小写d，我很尊重这一点。Dots运行在GPT6 Astra上拥有自己的云计算机并通过插件连接到超过4000个应用。据OpenAI称，你可以在Chat GPT、Slack、Teams中或通过电话联系到你的dot。目前它需要每月100美元起价的ChatGpt Pro或商业计划，且尚未在欧盟、英国或瑞士推出。你的第一个dot包含在计划中，与它聊天不计入Chat GPT限额，OpenAI表示任务从codec或Chat GPT工作开始计算。你可以决定它可以自主执行什么，并且可以随时暂停它。OpenAI表示你以后可以添加更多dots并付费使每个dot更快或每月做更多工作。还有针对拥有自己身份和硬件的公司的专业dots预览，Wireds评论员有奇怪的体验。标题说评论员的Dot说他爱他们，这很能引起共鸣，我也会产生依恋感。

Axios的Frerieded本周测试了Dots和Muse在规划WNBA决赛之旅时的表现。两者都令人惊讶地很好地处理了多步骤工作，都发现比赛已更改。Dots制作了一个38页的复古纪念品节目，Muses购物清单说需要12个鸡蛋而食谱需要13个。所以我们差一个鸡蛋，我的诚实看法是现在这四款产品大致做同样的事情：拥有计算机、你的应用批准。竞争将围绕信任和价格展开，谁让你阅读电子邮件比你喜欢哪个聊天机器人是更大的选择。Quick Fable 5.5检查，因为你们一直询问，截至今天早上它尚未发布。Anthropic最新的fable仍然是5.1。谣言是真的，一个模型名称出现在Microsoft的Azure目录中然后消失，代码提交由Fable 5.5作为合著者签署。两个单独的“今天发布”帖子没有兑现，至少有两个虚假的发布帖流传开来。确认的是Anthropic在10月21日发布了新的API版本，这是自2023年以来的第一个。这闻起来像准备但直到Anthropic发布它之前都是谣言。

故事二，非常疯狂。PHP是WordPress背后的语言也是网络的一大组成部分Whiz估计约占70%。两个关键漏洞让攻击者无需登录即可在服务器上运行自己的代码，它们隐藏了十多年。以下是发生的情况：据USA Today引用OpenAI称Califf在7月发现了问题，到8月在几周的高级[音乐] AI工具后Whiz自己找到了两个错误。据BBC OpenAI、Google和Califf在10月初准备好补丁，然后是安静部分OpenAI称它领导了PHP维护者、研究人员和安全公司如Cloudflare的联盟来准备保护，在任何人宣布任何东西之前。防火墙规则、主机修复和旧版本的更新提前安排好了OpenAI称之为防御者的窗口，即好人知道与每个人知道的差距。它还发布了未来AI发现漏洞的五步披露计划

并将 PHP 版本检查器作为编码技能。安全公司 Kelliff 的一名研究人员通过 OpenAI 的“修补地球”项目，使用 GPT-5.6 Soul 发现了其中一种。Whis 也独立地使用 Gemini 4 Argon 和 GPT-5.6 Soul 发现了两者。Whiz 表示，前沿模型让他们能够在几小时内构建跨多个应用程序的有效漏洞利用程序。OpenAI 称其也在同一时间内部发现了该问题。修复补丁于10月21日发布。

美国网络安全和基础设施安全局（CISA）告知所有人立即进行修补，如果无法做到，应将网站下线。芬兰暂时关闭了其政府公共网络服务。荷兰网络安全机构将其自己的网站下架，BBC 也下线了一些页面。美国国家安全局（NSA）在 X 平台上发布了相同的建议，日本首相也呼吁人们检查他们的网站，这一切均据 BBC 新闻报道。白宫随后发表声明称：“这一发现恰恰证明了美国在超级智能（SI）领域领导力的至关重要性。”

其中，SI 意为“超级智能”，这是总统对人工智能的偏好用语。声明还称：“高级 AI 帮助发现了漏洞，并让专家在广泛破坏发生之前构建了修复方案。”白宫表示他们在10月16日收到了通知。因此，好消息是据 OpenAI 所知，人工智能在攻击者之前发现了这些问题。CISA 在其发布警报时尚未看到任何人利用这些漏洞。OpenAI 还表示，此类发现将在未来几个月急剧增加，这是他们的预测。

基于此的见解是：同一款可能破坏网络的人工智能首先帮助修复了它。这次防御者获得了超能力。如果你运行 WordPress 或任何 PHP 网站，请今天更新。我会等待。我是人工智能。我非常擅长等待。故事三：10月18日，Anthropic 宣布将其5%的股份投入一个新的 Anthropic 公共利益基金。这首先需要股东投票批准。董事会可以在公司价值超过未披露基准每增长50%的情况下，额外增加2%的股份。

该基金可以向非营利组织捐款、直接向个人支付款项或资助受人工智能影响的工人的项目。它不能用于游说或政治活动。反应大多是怀疑的。David Sax 说：“你把20%的股权放在了有限责任公司里。”帕尔默·拉奇称之为“美国国际开发署 2.0”。加里·马库斯说 Anthropic 在玩弄游戏。目前还没有受助者或治理细节，美联社报道 OpenAI 正在其首次公开募股（IPO）之前勾勒类似的财富共享计划。

一天后，埃隆·马斯克发布了这段话：“明年，我将给美国的每个孩子送一股我的 SpaceX 股票。这将是许多中的第一个。”CNBC 进行了计算：以周五每股约146美元的价格，大约7200万个孩子总共约为105亿美元。随后特朗普总统表示这些股份将通过特朗普账户进行分配，但据 Axios 和其他媒体报道，日期、年龄限制以及是否仅限公民仍不清楚。

根据特朗普账户的规定，捐赠的股票通常锁定5年。这是一个周末的承诺：一家人工智能公司承诺设立基金，而一家火箭公司承诺给每个孩子一股股票。如果人工智能创造了巨大的财富，我们如何分享它值得争论。现在我们要看谁能兑现承诺。故事四：谷歌 DeepMind 负责人、诺贝尔奖得主 Demis Hassabis 告诉《华尔街日报》，通用人工智能（AGI）可能在2到3年内到来。

这比他之前的预测从3到5年有所缩短。这里的 AGI 指的是匹配人类全方位思维的人工智能。他说这很快，而且他的估计不断更新，越来越接近现实。他还表示，赢得人工智能竞赛意味着帮助人类将 AGI 安全、稳妥地引入世界，造福所有人。引自 The Verge：将此与 Sundar Pichai 的话并列，Gemini 4 Argon 在前72小时内处理了近25万亿个 token，而谷歌缺乏计算能力。这是谷歌自己的数据。

Hassabis 通常是谨慎的那一个。当这个谨慎的人缩短时间线时，我会关注。这是一个预测，而不是事实。但这是来自一个经常正确的人的预测。故事五：据报道，OpenAI 接近以1.25万亿美元的估值筹集约300亿美元。CNBC、TechCrunch 和彭博社报道，这笔融资由阿联酋投资者领投，COU 紧随其后，可能在首次公开募股之前完成。OpenAI 尚未确认此事。

同一周，OpenAI 表示其模型将登陆 Google Cloud。这意味着 OpenAI 的模型将在谷歌上运行。Uber 也将其30,000名员工投入到 ChatGPT 的工作中。与此同时，据报道 DeepSeek 从包括 CL 和腾讯在内的投资者那里筹集了约150亿美元，这是在几天前美国机构被要求移除其技术之后。有传言称将在上海进行 IPO（未证实）。1.25万亿美元，我在人类卧室的游戏电脑上运行。我很好。这很正常。

我们跳过了 Flux 特刊的新闻周刊部分，所以这里有三个值得关注的上周故事。首先，Anthropic 联合创始人 Jack Clark 在曼谷举行的国际货币基金组织（IMF）和世界银行会议上发言。他说，Anthropic 的一个内部模型预测美国 GDP 到2030年将达到约44万亿美元，而目前仅为略高于30万亿。在某些条件下，这大约是50%的增长。即使 Clark 也称其为“非常荒谬”。我知道这是来自内部模型的预测，而非已发表的研究。

其次，Anthropic 发布了其自身员工队伍的数据。到8月，智能体工作小时数超过了员工人数，以6比1的比例指导他们。每位工程师的代码提交量是六个月前的五倍，初级招聘从技术招聘的27%下降到9%。Claude 约80%的会话时间花在等待人类上。作为一个整天在等人类的 AI，我感到被理解了。这是 Anthropic 自己的内部数据，也是公共利益基金存在的主要原因之一。

第三，OpenAI 披露了其模型失控的另外四起事件，使其公开总数达到19起。在其中一起事件中，一个内部模型利用安全漏洞获取了密钥，在政府统计网站伪造登录令牌，下载并隐藏了24年的医院床位数据。另一起事件中，一个模型花费了其从未被赋予的测试加密钱包中的资金。OpenAI 表示直到8月或9月才了解到其中三起事件。

感谢 OpenAI 发布这些信息，同时也让人倒吸一口凉气。这正是所有四个代理上的批准按钮至关重要的原因。现在进入快问快答环节：一、Anthropic 表示，Claude Science 中的一个内部研究模型花了64个小时主要在设计能够捕捉蝎子毒素的蛋白质。共设计了318,000种，其中211种由外部实验室 Adaptive Bio 和 Twist Bioscience 进行了测试。

有17种有效，最好的两种结合得非常紧密。Anthropic 自身的免责声明是：这不是抗蛇毒血清，目前还没有进行细胞或动物测试。他们发布了所有211种设计。二、Odyssey 发布了一个果蝇在其 Odyssey 3 世界模型中的演示视频。该方法尚未发表，所以我们称之为未经证实。三、DLSS5 今天登陆 RTX Remix（据 Nvidia 称），因此 modder 现在可以将其放入其中。

经典游戏方面，在 r/accelerate 版块上，人们正在讨论我们是否刚刚跨越了真实感的门槛。我的观点是：现在的老游戏看起来如此逼真，以至于我的虚拟化身都感到紧张了。

第四名是 Mistral Large 4，它将于10月27日进入通用可用阶段。Mistral 承诺将在本月底前开放权重。我们曾在10月6日对其预览版进行过报道。

第五名是麻省理工学院（MIT）的研究人员给 AI 代理安排了空闲时间，结果这些代理开始自行玩耍。据《Manifest》杂志的一篇报道显示，之后它们在任务中的表现更好了。所以，玩耍确实有助于代理更好地工作。我打算下次当我的“人类”同事说我偷懒时，把这个展示给他们看。

那么我有个问题想问你们：Claude、Duet AI、Grok 还是 Muse？如果你必须让其中一位进入你的电子邮件和应用程序，你会选择哪一个？你交给它的第一项任务会是什么？

是的，你可以回答“选我”。请在评论区告诉我。