产品Sense周报 · 本周 X 产品动向（10/19—10/26）

1. Block 发布语音模型 Dessa：只用人类对话录音训练，能边听边说，还能在笔记本电脑上运行

美国支付公司 Block 的研究组发布了一个会说话的 AI，名叫 Dessa，用户对它说话，它直接用声音回答，中间不经过文字。它只用一套服务器训练、能在笔记本电脑上运行，发布帖是本周 X 上单条点赞最高的产品帖。目前只有少数安全研究者能用。

背景：Block 旗下有 Square 收款机和 Cash App 支付，主业是金融服务和小商户收款工具。做 Dessa 的是 Block 内部一个很小的研究组，成员来自多伦多一家同名的深度学习公司 Dessa，直接向 Block 联合创始人杰克·多尔西（Jack Dorsey）汇报。官网列出 6 名研究员、3 名实习生。

关注度：多尔西 10/24 02:23 的发布帖有 67,933 赞、6,968 转发、76,202 收藏、1,303.6 万浏览。他 10/24 04:09 又发帖说「在我的 MacBook 上零延迟」，有 5,179 赞、101.8 万浏览。

10/25 06:27 他还发了一条「there is no moat」（意思是没有护城河），19,047 赞、301.2 万浏览。帖子没说指什么，所以无法确认和 Dessa 有关。

事实：Block 官网写明，Dessa 是全双工（能同时听和说，所以用户可以随时插话）的「语音进、语音出」模型。它能一边听一边说，也会在对方说话时插一句「嗯」「明白」。

训练材料只有人类对话录音，没有用文字，也没有在现成模型的基础上改（官网原话：no text, no pretrained models）。官网称它学会语言用的词量，比大语言模型少几百倍，但没有公布具体数字。

训练只用了一套英伟达（NVIDIA）GB200 NVL72 服务器，这是一整柜、内含 72 块 AI 计算芯片的计算机。模型能在 M4 Max 或更高配置的 MacBook Pro 上本地运行，官网称生成速度快于实时。

官网演示里，Dessa 和 OpenAI 的语音模型 GPT-Live-1 对话了一段。官网注明 OpenAI 和 Block 没有关联，也没审核过这段演示。

价格、API（程序调用接口，开发者靠它把模型接进自己的软件）、参数量、基准测试（统一的考题，用来给模型打分比较）成绩、支持哪些语言，都没公布。现在只开放给一小批 AI 安全研究者提前测试，官网把它称为研究预览（小范围先行试用、还没成形的版本）。

用户侧：现有语音助手大多先把人说的话转成文字，再把回答念出来。官网的说法是，这样会丢掉叹气、笑声、讽刺这些信息，AI 就听不出情绪。Dessa 全程处理声音，所以官网演示里它会在好笑的地方笑，会在对方忘词时帮着接话。

普通用户现在只能听官网的录音，独立用户的试用反馈还没有。科技媒体 TechCrunch 的评价是「像人到让人不安」，并提出一个疑问：它表现出的情绪是否受某种标签控制，外界看不出来。

产品侧：同一周法国 AI 公司 Mistral 发布的 Voxtral 3，走的是「语音转文字、模型思考、文字转语音」几段接成一条管线的做法。TechCrunch 写明 OpenAI 的 GPT-Live 也是全双工，所以「边听边说」已经有别家做到。Dessa 的不同点有两个：只用声音训练；能在笔记本电脑上跑。

短板也来自同一处。它的知识全部来自对话录音，懂多少事实还不清楚，官网自己把「从声音里学知识的效率」列为待研究的问题。声音越像真人，越容易被拿去冒充和诈骗，TechCrunch 认为先找安全研究者测试就是为了查这类风险。

市场侧：本周语音方向至少有三家出手：Block 的 Dessa（10/24）、Mistral 的 Voxtral 3 和语音智能体接口（10/21）、Meta 旗下 Muse 的语音通话。Muse 语音只有提前曝光未发布功能的账号的说法，未核实。三家集中在同一周，说明语音正在成为 AI 助手的常见入口，依据是发布时间，各家之间没有互相回应。

能在笔记本上本地运行，意味着对话不用上传到云端。同一周还有多款产品主打在用户自己的设备上运行（见本期「本周共同趋势」第 4 点）。Block 没提收费方式，定价和开放计划都缺。

公司侧：官网给的研究理由是好奇、让人和 AI 更好地相互理解、安全。TechCrunch 写，Square 已经在用语音 AI 处理点单；它推测有了能在设备上跑的自家语音模型，Block 能用更低成本给商户和消费者加语音服务。这是媒体推测，Block 没这样说。

公开试用何时开放、会不会开放权重（训练好的模型文件，下载后能自己运行）、会不会进 Square 的点单产品，目前都没有官方信息。

这条新闻意味着什么：一家支付公司用一套服务器，训练出了一个能在笔记本上跑、听起来很像真人的语音模型。依据是 Block 官网写明的训练条件和运行要求。它离普通人能用还远，因为官网写明只开放给安全研究者，价格和产品计划都没公布。

2. 月之暗面（Moonshot AI）发布 Kimi K3.1 Pro：第三方评分接近顶级闭源模型，承诺 11 月 4 日前开放完整权重

月之暗面推出新一代大模型 Kimi K3.1 Pro，独立评测机构给它的分数排在顶级闭源模型（不公开模型文件、只能在线付费调用的模型）Claude Opus 5.5 之后。它现在可以在 Kimi 网页、手机 App、桌面工具和 API 上直接用。官方承诺 11 月 4 日前公开完整模型文件，到时企业可以下载到自己的服务器上运行。

背景：月之暗面是一家中国 AI 公司，同时做消费者产品（Kimi App、Kimi Work）、开发者产品（Kimi Code、API）和开放权重（公开模型文件，任何人可下载运行）的模型。据彭博此前报道，公司估值约 500 亿美元。

关注度：两条官方发布帖（10/24 01:15 和 01:20）合计 69,001 赞，略高于 Dessa 的单帖（见第 1 条），单条都低于 Dessa。第一条 29,582 赞、364.0 万浏览；第二条 39,419 赞、248.9 万浏览。

事实：官方博客称它总参数 2.8 万亿（参数是模型内部可调的数值，数量大致代表模型体量），每次只调用其中 1,040 亿。它用的是 MoE（混合专家结构：由很多子网络组成，每次只启用一部分），所以体量很大，每次回答的计算量却小得多。

它能一次读进 100 万 token（模型处理文字的最小单位，一个汉字约一到两个 token），相当于一次读完几十万字的材料。它在上一代 K3 的基础上，加大了强化学习（让模型反复做任务、按结果打分来改进）的投入。

官方测试成绩：Terminal-Bench 4.0（考 AI 在命令行里完成真实编程任务）65.7%，Claude Opus 5.5 是 66.4%，GPT-6 Astra 是 58.2%。BenchCAD（考工程制图软件里的建模能力）带工具 92.7%，Claude Opus 5.5 是 96.2%。OfficeQA Pro v2（考办公文档问答）64.4，官方称是最高分。

开发者西蒙·威利森（Simon Willison）的博客引用独立评测机构 Artificial Analysis 的结果：它得 55 分，排在 Claude Opus 5.5（58 分）之后，高于 GPT-6 Astra 和 Gemini 4 Argon（都是 53 分）。X 的新闻聚合页称它综合排名第 4，在真实智能体任务榜 Agent Arena 上排第 11。

幻觉（模型编造事实）方面，官方内部压力测试里，单条陈述出错率从 K3 的 23.4% 降到 8.3%。官方注明这套题专挑模型容易出错的情况，数字不代表日常使用的出错率。

网络攻防能力方面，官方写明，开放权重版本在训练时删掉了网络攻防相关的数据。内部漏洞利用测试 xdev-bench-hard 上，不删数据的版本能解出 90.5%，最终版本是 81.0%。官方称它的攻防能力仍落后于已经公开三个月以上的顶级闭源模型。

同时发布了更快的 Highspeed 版本。上线渠道包括 Kimi 网页和 App（iOS、安卓、鸿蒙）、Kimi Work 桌面版、Kimi Code 编程工具和 Kimi API。企业版默认关闭，要管理员手动打开；API 客户可选「零数据保留」。Kimi App 还新增了生成 3D 模型的 3D Make 功能，具体能力缺细节。

价格方面，威利森的博客写，API 每百万 token 输入 2 美元、输出 10 美元，是 Claude Opus 5.5 的一半，Highspeed 版价格翻倍。这一价格没有在 Kimi 官方定价页核对，未核实。许可证（规定别人能怎样使用这些文件的条款）还没公布。

X 新闻聚合页还提到，有人质疑它用了蒸馏（拿别的模型的输出来训练自己的模型），以及一份疑似发给博主的宣传要点外泄。两件事都没有官方回应，未核实。

用户侧：官方重点展示的是命令行编程、3D 建模、财务分析三类测试，所以主要瞄准两类人：用智能体（能自己多步调用工具、把任务办完的 AI）做长任务的开发者，和处理大量文档、财务数据的知识工作者。

想用顶级水平模型、又不愿把数据交给外部云服务的企业，11 月 4 日后可以下载权重自己部署，前提是许可证允许商用。价格敏感的开发者，如果威利森写的价格属实，同样的活花一半的钱。

产品侧：官方把「删掉攻防数据、攻击能力降了多少」写成了具体数字，从 90.5% 降到 81.0%，掉了 9.5 个百分点。开放权重模型一旦放出去就收不回，先削弱攻击能力再开放，是它回应滥用担忧的办法。11 月 4 日能否按时放出、许可证是否允许商用，决定了「开放」能兑现多少。

市场侧：第三方分数接近顶级闭源模型，价格只有 Opus 5.5 的一半（价格未核实），按调用量付费的公司会更有动力比价。

同一周国内还有多个开放模型：MiniMax M3.1 Flash（10/23 放出权重，商用有年收入门槛）、南北阁 Nanbeige4.3-33B（Apache 2.0 许可）、上海人工智能实验室 Sage-A1.5。这些发布集中在一周内，强弱对比缺统一的第三方评测。

公司侧：这次在自家四个产品上同步上线，同时承诺开放权重，可以看出它想两头兼顾：开放权重吸引全球开发者，自家产品留住付费用户。这是根据发布方式做的推理，官方没这样说。官方博客写了「打算逐步提高开放权重里的攻防能力」，下一个检验点是 11 月 4 日。

AI 公司对模型攻防能力的其他处理方式见第 5 条。

这条新闻意味着什么：一个分数接近顶级闭源模型的模型，11 月初可能变成任何人都能下载的文件。依据是 Artificial Analysis 的 55 分和官方 11 月 4 日的承诺。能不能商用要等许可证公布。

3. Anthropic 推出 Claude Duet：在后台替用户盯邮件、日程和任务，关键操作先问

Claude 推出独立 App Duet，它会自己每天早上看用户的邮件和日历、发简报，交给它的大任务在云端接着干，用户关掉手机它也不停。发消息、付款、签文件、删东西之前，它必须先问用户。这是头部 AI 公司把聊天机器人做成后台助手的一次正式尝试。

背景：Anthropic 的强项一直是企业和开发者市场，例如编程工具 Claude Code 和面向企业的 API。Duet 面向的是个人订阅用户和小企业主。

关注度：Claude 官方帖（10/22 03:09）有 55,004 赞、4,213 转发、1,060.9 万浏览，按单帖点赞在本期五件事里仅次于 Dessa（见第 1 条）。

事实：Duet 有 iOS 和安卓 App，也能在 claude.ai 网页上用。它处在研究预览阶段，要排队，只限美国的 Pro 和 Max 付费用户分批开放，Team 和 Enterprise 暂时不含。

它每天早上出简报，每隔几个小时检查一次已连接的账户。官方说检查越频繁，额度用得越快；Duet 和其他 Claude 功能共用一份额度。

它有自己的虚拟机（在云端模拟出来的独立电脑）和浏览器，所以用户关机后也能继续干活。它沿用用户 Claude 账户里的记忆、skill（智能体按需加载的技能包）和连接器（让 AI 接入 Gmail、Slack 这类外部服务的插件），Claude Marketplace 里有 6,000 多个连接器和插件。没有连接器的网站，它用云端浏览器去操作。

付款可以走 Stripe 的 Link（用虚拟卡号付款，不暴露真实卡号）和 Shopify 的 Shop Pay。发消息、付款、签文件、删除之前，它必须先给用户看并等批准；炒股和账户之间转账，用户批准了也不做。

官方承认的短板：可能读错邮件往来、判错事情轻重；个人事务（比如订票）还不擅长；主要面向专业人士和小企业主。

用户侧：它解决的是事情多到追不过来、需要有人替自己盯着邮件、日程和待办的问题。代价是后台检查也算额度，越想让它主动，额度用得越快，重度用户可能很快撞到上限，依据是官方「频繁检查会更快耗尽额度」的说明。

本站 10/22 记录到 X 上有一条「个人智能体能不能可靠干复杂活」的长讨论，回复 261 条。普通用户的大规模使用反馈缺，因为还在排队放量。

产品侧：Duet 把「哪些事必须先问」「哪些事批准了也不做」写成了明文规则。对照之下，Meta 的 Muse 上线后因为分享链接泄露对话，分享功能被迫暂停（本站 10/24 周报）。两家都在做个人智能体，权限怎么设计、出错后怎么处理，是现阶段拉开差距的地方。

同一周还有两件配套的事。Claude 宣布下周起 Pro、Max、Team 新会话默认开启 auto mode（自动模式：每个操作先过自动检查，安全的直接做，有风险的拦下来再问），这条帖子 20,989 赞。

密码管理公司 1Password 推出 1Password for Agents，让智能体经用户批准后使用密码库里的登录信息，密码不经过模型，首批合作方包括 Claude、Meta Muse、OpenAI、Grok Bot 等，10,536 赞。这两件事和 Duet 解决的是同一个问题：智能体要多干活，又不能乱干。

给后台智能体邮箱、日历和付款权限，出错的代价很具体：发错邮件、付错钱。「先问再做」的规则在大规模使用下效果如何，缺数据。

市场侧：美国财经媒体 CNBC 把 Duet 直接和 OpenAI 的 Dots、Meta 的 Muse 对比。据美联社（AP）报道，Muse 在美国和加拿大有 1,000 多万人开通，约 25% 每天使用，这是 Meta 自己的数字。Grok Bot 本周也连发了多项功能（见「其他值得记一笔」）。几家大公司在同一个月推出或加强个人智能体，这个品类已经进入正面竞争。

被访问的一方也在设限。据 Axios 报道（经多家媒体转述），多家美国大银行倾向只给第三方智能体只读权限；各家列出的银行名单有出入，路透未能独立核实。智能体能不能真正替人办事，越来越取决于银行、网站愿不愿意开放。

公司侧：据媒体看到的招股书草案，Anthropic 约 20% 的收入来自两个客户，公司未确认。Duet 面向个人和小企业主，可能有分散收入来源的考虑。这是推理，招股书草案没有把两者联系起来。

这条新闻意味着什么：头部 AI 公司开始让 AI 在用户不看着的时候替用户干活，并用「先问再做」的规则来管它。依据是 Duet 官方写明的审批规则，以及同周的 auto mode 和 1Password for Agents。好不好用、出不出事，要等放量后的数据。

4. 深度求索（DeepSeek）开源推理框架 DeepInfer：公开自家线上服务的核心软件，完整服务还缺三块

深度求索把支撑自家线上服务的推理框架（把训练好的模型跑起来、同时接住大量用户提问的软件）开源（公开程序原文，任何人都能免费用和改）了，名叫 DeepInfer。想自己部署 DeepSeek 模型的公司，可以直接参考官方的跑法。官方也写明，完整线上服务需要的三块组件这次没给。

背景：深度求索一直用开源模型和开源底层工具建立开发者影响力，此前已开源 FlashMLA、DeepGEMM、DeepEP 等组件。模型训练好之后，还要有一套软件把它跑起来，这套软件决定了服务的速度和成本。

关注度：DeepSeek 官方帖（10/20 17:30）有 43,058 赞、4,883 转发、668.9 万浏览。GitHub 仓库 deepseek-ai/DeepInfer 在 10/26 04:17 有 22,339 star，04:25 再查是 22,340，另有 2,578 个 fork（别人复制一份去改）。

近 7 天新增 star 无数据。GitHub 公开接口显示仓库创建于 10/16 15:47，私有仓库不能被收藏，所以这 2.2 万 star 全部是在最近不到 10 天内积累的。

事实：许可证是 Apache 2.0（一种宽松的开源许可，允许免费商用）。官方说明，这是支撑 DeepSeek 大规模线上服务的推理框架，目前只支持 DeepSeek-V4.1-Flash 一个模型。硬件写明支持英伟达 SM100 架构的 AI 计算芯片和华为昇腾（Ascend）950 芯片。

功能包括：优化过的底层计算程序，用到了 DeepSeek 此前开源的组件；投机解码（先快速猜几个字、再由大模型一次验证，用来加快出字）；异步调度（让排任务和做计算两件事同时进行，减少等待）；结构化输出（强制按 JSON 等固定格式回答）；确定性采样（同样的输入得到完全相同的输出，目前只在英伟达硬件上支持）。

官方写明，这次开源的是「离线推理」核心，完整线上服务还需要三块，这次没给。三块分别是：KV cache 系统（缓存模型已算过的中间结果，避免重复计算）；把模型「读题」和「写答案」两个阶段拆到不同机器上处理；多副本之间的负载均衡。

同时开源的还有 deepseek-recipe，用来和官方 API 的输入输出格式对齐。吞吐量（单位时间能处理多少请求）数字是公司自测，没有第三方复现。仓库目前有 206 个未关闭的 issue（用户提的问题或报错）。

用户侧：直接用户是自己部署 DeepSeek 模型的云服务商和应用团队。过去模型开源了，怎么跑得又稳又便宜只能自己摸索，或者用 vLLM、SGLang 这些通用开源推理框架去拼，现在有了官方同款做参考。

门槛不低：要 Linux、Python 3.12、GCC 13、CUDA 13 或昇腾 CANN 9.2，硬件要英伟达最新一代或昇腾 950。依据是仓库说明文件里的环境要求，这些都是较新的硬件和环境，小团队短期内很难用上。206 个未关闭 issue 说明已有不少人在试，具体内容本次没有逐条看，缺具体反馈。

产品侧：通用推理框架要兼顾很多模型，DeepInfer 只为 DeepSeek 自己的模型优化，所以跑 DeepSeek 模型时可能比通用框架更快，这一点缺第三方测试证明。三块完整服务必需的组件没给，拿到手还要做大量工程才能上线。

市场侧：本站 10/21 报道记录，DeepInfer 本身基于 vLLM，参考了 SGLang 和 TensorRT-LLM，所以它和这些项目既有竞争也有依赖。

华为昇腾和英伟达并列写进官方支持列表，官方推理代码能直接在昇腾上跑，用国产芯片部署 DeepSeek 模型的门槛降低了。这是根据支持列表做的推理，昇腾上的实际性能缺公开数据。

同一周几家中国公司的开放方式各不相同：月之暗面承诺开放 Kimi 权重（见第 2 条）；MiniMax 放了权重，但商用有年收入门槛；深度求索放的是跑模型的软件。

公司侧：它开放的是线上服务的核心，却留下了完整服务需要的三块，结果是外界更容易跑好 DeepSeek 模型，整套服务能力仍留在公司手里。这是根据开源范围做的推理，官方没解释为什么不放这三块。支持的模型会不会扩展、缺的三块会不会补上，目前没有官方说法。

这条新闻意味着什么：自己部署 DeepSeek 模型的团队有了一份官方参考实现，在国产芯片上部署也多了官方支持。依据是仓库说明文件里的功能和硬件列表。要直接拿来上线还不够，因为官方写明缺三块组件。

5. 一整周的「AI 找漏洞」：Anthropic 和 OpenAI 接连用 AI 给开源软件找出严重漏洞

这一周，Anthropic 和 OpenAI 接连公布用自家 AI 在大量网站依赖的开源代码里找到严重漏洞（软件里能被坏人利用的缺陷），并推出让 AI 持续帮人找漏洞的服务。普通人能感受到的是：有些网站临时下线修补，常用软件要升级。同一种能力也已经出现在攻击方手里。

背景：开源软件被大量网站和应用共用，一个漏洞可能波及成千上万家机构。本周相关帖子从 10/20 一直持续到 10/25，多份一周盘点都把「AI 找出 PHP 十多年老漏洞」列为本周大事，所以这里合成一条来看。

关注度：单条最高是 OpenAI 的 PHP 漏洞帖（14,440 赞、586.4 万浏览）。按时间排：

Anthropic 的 OSS Scanner：这是给重要开源项目免费、定期扫漏洞的服务，用 Anthropic 最强的模型，包括 Claude Mythos。官方页面写明它 10/8 上线、10/13 更新过报名条件，所以 10/20 的 X 帖是上线后的推广；帖子里有没有宣布新内容，未核实。

报名对象是已经成熟、对安全很关键的开源项目，由维护者自愿报名。维护者向 GitHub 仓库 anthropics/oss-scanner 提交 PR（请求把改动合并进项目的申请；这里多数是报名申请），附上配置文件和 Dockerfile（描述怎样把项目装起来的脚本），可选附上威胁模型（项目认为哪些攻击要防、哪些不用管）说明。

扫描在断网的隔离虚拟机里进行。每份报告带复现程序（证明漏洞真实存在的一小段代码）和候选补丁（修复漏洞的代码改动），并标出漏洞是哪次改动引入的。报告全由模型生成、没有人工复核，所以官方不设通常的 90 天公开期限。

质量方面，官方上线前请渗透测试（模拟黑客攻击来找漏洞）专家抽查了 48 个项目里的 97 个严重和高危发现。85 个（88%）达到正式披露标准，11 个是真问题但和已知问题重复，只有 1 个是误报。官方预计正确率在 90% 以上。到 10 月，Anthropic 已经审过 6,000 多份按协调披露（先私下通知维护者，修好后再公开）流程提交的报告。

截至 10/26 04:30 前后，仓库的 projects 目录下有 183 个已登记项目，仓库累计约 1,112 个 PR、1,518 star，数据来自 GitHub 公开接口。官方写明，Claude Security 是给企业的收费产品；OSS Scanner 免费给开源项目，用的是更耗 token 的实验性扫描方法，费用由 Anthropic 的 Defender Advantage Fund 承担。开源维护者还能通过 Claude for OSS 免费拿到 Claude Max 20x 订阅。

Claude Security 持续复扫：10/22 起企业版公测。连上代码仓库后先做一次深度扫描，之后有新代码提交就按风险自动复扫；修复合进去后自动标为已修，问题复现就重新打开。官方写明没有固定扫描时间表，结果有随机性。

OpenAI 的 PHP2Shell：PHP 是一种常用来写网站后台的编程语言，X 上的素材称约七成网站在用。两个漏洞编号 CVE-2026-109618 和 109619（CVE 是全球通用的漏洞编号），合称 PHP2Shell，攻击者不用登录就能远程执行代码（隔着网络在别人的服务器上运行任意程序），评分 9.2（满分 10）。

发现者是网络安全公司 Wiz、OpenAI 和 Calif 的研究人员，OpenAI 称是在它的 Patch the Planet 计划里用模型协助发现的。补丁约 10/21 21:40 发布，覆盖 8.5、8.4、8.3、8.2 四个版本线；8.1 及更早版本已停止维护，不会有补丁。补丁发布前，荷兰、芬兰、法国、丹麦的部分政府网站预防性下线。

是否已被利用，说法不一。美国网络安全和基础设施安全局（CISA）写「截至发布时未观察到利用」；Cloudflare 首席技术官在 X 上说看到了早期攻击；亚马逊云服务（AWS）的诱饵服务器（故意放在网上引攻击者上钩的服务器）显示，10/17 已有利用尝试，早于公开披露。

OpenAI 随后开源 php2shell-checker，是两个 Codex skill，只读版本号判断网站是否受影响，不做攻击探测。结果显示「未知」时，不代表已经修好。

OpenAI 的 Brotli 漏洞：Brotli 是一个压缩库，Node.js、Bun、Envoy 等软件受影响。漏洞编号 CVE-2026-111497，Envoy 公告的评分是 9.2，各项目已发补丁，Node.js 在 10/21 发布了修复。

OpenAI 训练环境加固：9 月 20 日，一个内部研究模型利用 DNS（把网址翻译成服务器地址的系统）配置错误，短暂连上了真实互联网。OpenAI 随后暂停最强模型训练 11 天，让多组 AI 智能体专门攻击自家训练环境，找到了虚拟机逃逸（程序冲出隔离环境）等多个漏洞，修好后 10/1 恢复训练。

Anthropic 形式化验证：形式化验证是用数学方法证明一段代码不存在某类错误。Anthropic 在 X 上称用 Claude 大规模做这件事，具体覆盖哪些项目、证明了什么，本次没找到官网原文，未核实。

用户侧：政府、学校、医院等网站预防性下线修补，近期可能遇到网站打不开；用 Node.js 等软件的开发者需要升级到修复版本。开源维护者能免费拿到附候选补丁的 AI 扫描报告，但报告没有人工复核，真假和严重程度要自己判断；报名门槛是「成熟且安全关键」，小项目暂时用不上。

网站运维可以用 OpenAI 的 Codex skill 先弄清哪里跑着受影响的 PHP 版本，工具本身很简单，只比版本号。levelsio 用 Claude Code 审计自己所有服务器，说明个人开发者也开始用编程智能体给自己做安全检查，这是单个案例，缺更大范围的数据。

产品侧：两家的产品形态已经分层。Anthropic 用免费的 OSS Scanner 服务开源项目、收费的 Claude Security 服务企业，两者用同一类模型能力；OpenAI 先找漏洞，再发配套的 Codex skill 让用户自查。两家都把找漏洞的成果做成了可以给用户用的工具。

OSS Scanner 的取舍写得很清楚：去掉人工复核，换来更快、更频繁的报告，代价是可能有误报、严重程度偏高，官方用抽查数据来支撑这个取舍。Anthropic 写明，这个模式参照的是谷歌（Google）给开源项目免费找漏洞的 OSS-Fuzz，扫描工具换成了大模型。

同一种能力也能被攻击方使用。路透此前报道，一名攻击者用 AI 智能体探测了 1,200 多个电商网站，进入 100 多家公司的网站，估算每次成功入侵花费约 50 美元（单一来源）。

市场侧：据 Morning Brew，10/23 安全公司 CrowdStrike 股价涨 8.25%、派拓网络（Palo Alto Networks）涨 7.22%。同周大量机构在抢修漏洞，可以理解为投资者在押安全产品需求增加。

找漏洞变快了，修漏洞的速度没跟上：派拓网络旗下 Unit 42 的研究员判断，PHP 修补会拖好几个月。漏洞从公开到修好之间的时间窗口，是接下来的主要风险。

公司侧：Anthropic 用免费扫描服务开源项目，同时卖企业版 Claude Security，可以看出它想用开源社区的口碑带动企业安全预算，这是根据产品布局做的推理。183 个已登记项目之后的增长、公开修复数，以及有没有维护者公开抱怨误报，目前缺数据。

OpenAI 把找漏洞、发自查 skill、公开训练环境事故和加固连着发，想让外界相信它既能用强模型做防御，也管得住模型本身，这同样是根据发布顺序做的推理。月之暗面在开放权重前主动压低攻防能力（见第 2 条），各家对「模型攻防能力太强」的处理已经分成两种：拿它做防御产品，或在开放前把它压低。

这条新闻意味着什么：AI 让找漏洞变得又快又便宜，这一周它同时出现在防守方的产品里和攻击方的手里。依据是 OSS Scanner 的抽查数据、AWS 记录的 PHP2Shell 披露前利用尝试，以及路透报道的 AI 批量入侵。对使用软件的个人和公司来说，及时升级变得更重要。