今日要闻
1. Anthropic 发布 Claude Duet：会「先来找你」的主动式智能体
据 Anthropic 官方博客、The Verge 与路透社（2026-10-21）报道，Anthropic 开放了新应用 Claude Duet 的研究预览。与等待提问的聊天助手不同，Duet 定位为主动式智能体：每天早上推送一份跨已连接应用的简报，白天持续盯着这些应用，只在真正需要你处理时才发消息；你也可以把排会议、做仪表盘、财务或销售预测、原型和 Web 应用等任务直接交给它，离开后它仍会继续干活。
Duet 以 Claude Opus 5.5 为核心，会沿用用户 Claude 账号里的记忆、技能与已连接应用，并配有一台带浏览器的虚拟机来完成工作。路透社称它可接入 Claude Marketplace 的 6000 多个连接器（含 Gmail、Slack），并能通过 Stripe Link 与 Shopify Shop Pay 购物。安全设计上：凭据处理沿用 Claude Managed Agents 的方案，智能体不直接接触密码和登录令牌；付款、删除等重要动作前会先征得用户批准；另配一套专用分类器与安全系统提示词，拒绝外发信用卡号、证件号等最高敏感级信息，健康、个人财务等敏感信息只有在用户明确指示时才放行。
目前仅面向美国 Pro 与 Max 订阅用户、需加入候补名单，提供 iOS、Android 与 claude.ai 版本，用量与 Claude 其他功能共享。Anthropic 也坦言这是早期版本，可能误读对话、错判轻重缓急，处理订票等个人事务还不够强。
行业影响：
- Meta Muse、OpenAI dots 之后，三大消费级 AI 公司都已推出「常驻型」个人智能体，竞争从聊天框转向收件箱与日程
- 「先审批再执行」加敏感信息分级，正在成为能代用户发消息、付款的智能体的基本配置
- 面向专业人士和小企业主的定位，说明各家都在争夺最愿意为省时间付费的人群
来源：Anthropic 官方介绍、The Verge、路透社（Investing.com 转载）
2. OpenAI 模型登陆 Google Cloud：三大美国云全部覆盖
据 OpenAI 官方博客与 CNBC（2026-10-21）报道，OpenAI 与 Google Cloud 达成合作，将其前沿模型与 Codex 智能体工作流接入 Google Cloud 的 Model Garden，并通过 Google Cloud Marketplace 交易；已与 Google Cloud 签有消费承诺的企业，可以直接用这部分承诺额度采购 OpenAI 模型。OpenAI 表示，其模型还将很快进入 Google 的编程工具 Antigravity 与 Gemini Agent。正式可用（GA）计划在未来几周内推出。
这是两家多年竞争关系的一次明显转向。CNBC 指出，不到半年前微软对 OpenAI 知识产权的独家授权到期，亚马逊随即在 4 月开始托管 OpenAI 模型；如今加上 Google，OpenAI 已覆盖美国前三大云厂商。OpenAI 在公告中仍强调，微软依旧是其主要云合作伙伴。CNBC 同时提到，Google Cloud 二季度增速约 82%，三家云厂商都将在下周公布季度财报。
行业影响：
- 模型公司与云厂商的关系从「站队」变成「多云分发」，企业可在既有云预算里直接选用竞品模型
- Google 一边推自家 Gemini 4 Argon，一边上架 OpenAI 模型，Model Garden 的「货架」逻辑压过了独家逻辑
- 对 OpenAI 而言，企业分发渠道是在消费端之外扩大收入、支撑 IPO 叙事的关键
来源：OpenAI 官方博客、CNBC
3. 「Patch the Planet」：AI 先于攻击者挖出 PHP 严重漏洞，OpenAI 拿出 10 亿美元补贴防御方
据 OpenAI 官方博客（2026-10-21）报道，过去两个月 OpenAI 牵头维护者、研究人员和安全厂商组成联盟，处理开源编程语言 PHP 中的严重漏洞。安全研究方 Calif 在 OpenAI「Patch the Planet」计划中借助 GPT-5.6 Sol 发现了其中一个严重缺陷，Wiz 也独立发现并报告了这两个漏洞；修复由 PHP 维护者主导发布，Wiz、Cloudflare 等提供研究、技术支持与防护规则准备。Semafor 报道称，相关漏洞可能影响多达约 70% 的网站。OpenAI 称这是「近年来影响最大的安全问题之一」，并以 Codex 技能形式发布了 PHP 版本检查工具，帮助运维人员确认是否需要升级。
OpenAI 表示，据其所知这次是前沿 AI 先于攻击者发现漏洞，为防御方争取到提前准备的窗口；它预计类似发现会在未来几个月急剧增加。为此公司提出了一套五阶段的协同响应框架（验证与上游修复、给受影响机构准备时间、与政府协同保护关键系统、跨产品准备更新、发布指引并支持部署），并就披露窗口、紧急修补、提前通知范围等问题向安全社区征求意见。配套投入包括：通过「Daybreak for Frontline Defenders」提供 10 亿美元补贴的 Daybreak 使用额度，重点给资源有限、守护基础服务的机构；为所有开源维护者提供 Codex for OSS 订阅；同时为 Daybreak 校准更多拦截分类器以防滥用。同日 OpenAI 还发布了「赋能网络防御者」的政策蓝图。
行业影响：
- AI 挖洞的速度正在超过人工修复与分发补丁的速度，「找到」不再是瓶颈，「全网打上补丁」才是
- 协同披露从「研究者与维护者」的双边关系，扩大为模型公司、云与 CDN、政府机构参与的多方流程
- PHP 站点运营者应优先按官方指引升级，并关注托管商与 WAF 的临时防护
4. Meta 三季度营收 640 亿美元，新设无投票权股票为 AI 扩张筹资
据 TechCrunch、The Verge（2026-10-21）报道，Meta 公布三季度财报：营收 640 亿美元，同比增长 26%，超出华尔街预期；但成本与费用同比大涨 68%。公司把 2026 年资本开支指引收窄至 1350 亿至 1450 亿美元（此前为 1300 亿至 1450 亿美元）。
最受关注的是一项资本结构调整：Meta 将创设一类无投票权股票，以股票股息形式分配给全体现有股东，预计 2027 年开始交易。CFO Susan Li 表示，这类股票可用于融资、员工薪酬、收购等用途，同时保留现有 A 类与 B 类股东的投票权，维持「创始人主导」的结构。产品方面，扎克伯格称上线约一个半月，美国和加拿大已有 超过 1000 万人设置了 Muse 个人智能体，Muse 将进入「以规模化为重点」的阶段。Reality Labs 仍在亏损，公司预计其全年亏损降至 180 亿至 190 亿美元；管理层也提醒，未来几个月在美国还有多起涉及青少年问题的诉讼排期。
行业影响：
- 用无投票权股票支付 AI 人才和并购，等于给算力军备竞赛开了一条不稀释控制权的融资通道
- 收入增速 26%、费用增速 68%，AI 投入对利润率的挤压已经清晰可见
- Muse 用户增长给了 Meta 继续加码的理由，但隐私争议与青少年诉讼仍是变数
来源：TechCrunch、The Verge、Meta 投资者关系
5. OpenAI 收购 Orchestra Bio：把智能体从实验室分析延伸到药物研发运营
据 OpenAI 官方、Axios 与 TechCrunch（2026-10-20）报道，OpenAI 收购了成立四年的生物科技软件公司 Orchestra Bio，交易金额未披露。TechCrunch 称该公司截至 2025 年融资约 2000 万美元，投资方包括 Andreessen Horowitz、Atria 与 8VC。Orchestra 的智能体帮助药企处理研发运营中的繁琐环节：监控研究进展、跟踪研发时间线、识别潜在延误，例如某批次生产失败会影响哪些后续节点。
Orchestra 团队和技术将并入 OpenAI 的生命科学平台 Rosalind——其中 GPT-Rosalind 帮助科学家推理生物与化学问题，Rosalind Workbench 连接科研工具与数据，用于规划实验和分析结果。OpenAI 称已有 Moderna、诺和诺德等客户。双方目标是让智能体把科学发现与推进候选药物所需的研究、决策和后续步骤串起来，而决策权仍留在科学家和项目负责人手中。Axios 指出，OpenAI 与 Anthropic 都在从编程和网络安全向科学领域扩张。
行业影响：
- 大模型公司在垂直行业的打法从「卖模型」走向「收购场景软件」，初创公司被吸收而非被替代
- 药物研发周期动辄 10 到 15 年，运营协调环节的提效可能比单点科研突破更早见效
- 与昨日 Anthropic 的蛋白结合物研究对照，两家头部实验室都在抢占生命科学这块高价值市场
今日观察
今天的主线是「智能体走出聊天框，资本与安全同时跟上」。Anthropic 用 Claude Duet 补齐了常驻型个人智能体这块拼图，和 Meta Muse、OpenAI dots 正面交锋；Meta 则用财报和一类新股票说明，支撑这场竞赛需要的是不稀释控制权的长期融资。另一边，OpenAI 把模型铺上 Google Cloud，又用 PHP 漏洞事件展示了 AI 挖洞的威力与风险——当发现漏洞的速度远超修复速度，协同披露机制本身就成了基础设施。同日 OpenAI 还把 ChatGPT 广告扩展到 89 个国家（新增 26 个，累计超过 10 万广告主），商业化与安全治理正在同一张时间表上推进。