OpenAI 与 Google Cloud 合作，把前沿模型和 Codex 工作流放进 Gemini 的 Model Garden，通过 Google Cloud Marketplace 提供。
Executive Summary
安全是全天最集中的话题：OpenAI 牵头的 Patch the Planet 借助 AI agent 发现 PHP 多个严重远程代码执行漏洞，PHP 官方公告以 1503 分登上 HN 当天第一，PHP 基金会、Ubuntu、Cloudflare 相继跟进，levelsio 等开发者连夜断网等补丁；同日 LiteLLM PyPI 包被投毒、eMudhra CA 密钥被破解，OpenAI 也发布了“赋能网络防御者”的政策蓝图。AI for Science 是第二条线：OpenAI 收购 Orchestra Bio，并用上千个 agent 分析数百万脑细胞数据，GPT-Rosalind 给出 Perry 综合征的新线索；Anthropic 用 Claude 64 小时设计 31 万种蛋白、17 种通过实验验证，还针对蝎毒设计蛋白结合剂。商业与产品方面，OpenAI 模型登陆 Google Cloud Model Garden，ChatGPT 广告扩至 26 个新国家，API 支持 12 小时提示缓存，ChatGPT 上线 Locked Chats；Gemini 4 Argon 上线 72 小时处理约 25 万亿 token，Manus 支持自动角色动画，Vercel 开源 agent 持久化基础设施。国内媒体聚焦物理 AI 与世界模型（千诀、生数 Motubrain）、DeepSeek 开源推理框架 DeepInfer 和 Muse 下载破千万；a16z 讨论 AI 硬件设计，Mistral 发布 Voxtral 3。观点上，Nikita Bier 认为计入数据泄露与垃圾信息后 AI 短期对 GDP 贡献可能接近零，Aaron Levie 则看到“专注特定任务的自主系统”这一新形态。
本章小结 OpenAI 一天发了 6 篇官方文章，覆盖网络安全、科研、云合作与广告；Anthropic 宣布物理学家 Christopher Stubbs 加入长期利益信托。HN（YC 办的社区）当天最高分是 PHP 严重 RCE 安全公告，前十里 3 条与 PHP 漏洞有关。DeepMind、Meta、美团技术团队昨天无新文。
OpenAI 与 Google Cloud 合作，把前沿模型和 Codex 工作流放进 Gemini 的 Model Garden，通过 Google Cloud Marketplace 提供。
Patch the Planet 把安全研究者、开源维护者和应急响应方连起来，协同处理 AI agent 在开源项目里发现的严重漏洞。OpenAI 在 X 上补充：这次发现的是 PHP 的严重缺陷，PHP 支撑着约 70% 的网站。
OpenAI、PerturbAI 与 Scripps Research 用分布式 AI agent 分析数百万个脑细胞的数据，找到值得跟进的研究线索。
ChatGPT 广告新增 26 个国家，累计已有超过 10 万广告主使用。另一篇技术文讲广告系统怎么搭：用大模型理解对话意图，广告与回答严格分开。
OpenAI 提出用前沿 AI 武装网络安全防守方的蓝图：更强的安全护栏、现代化网络安全体系，以及更有韧性的公共机构。
anthropic.com/news 昨天没有新文。这篇是前一天的研究文，10-21 登上 HN，所以补在这里：用 Claude 对大型开源代码库做自动化攻击面分析和收敛，并公布初步数据。
哈佛前理学院院长、实验物理学家 Christopher Stubbs 加入 Anthropic 长期利益信托（LTBT），他曾为美国政府提供国家安全与军控方面的建议。
HN 当天热帖 Top 10
说明：无新文：DeepMind（最新 10-16）、Meta research.meta.ai（最新 10-15 Muse Spark Open）、美团技术团队（最新 10-15）。follow-builders feed-blogs.json 当天 0 篇。 HN 前十之外值得一看：PHP2Shell（AI 发现 PHP RCE，429 分）、LiteLLM 1.107.0 PyPI 包被投毒（412 分）。
本章小结 中文媒体的焦点是 Claude 设计蛋白、OpenAI 收购 AI 制药公司和物理 AI / 世界模型；a16z 讨论 AI 硬件设计，YC 博客昨天无新文。
量子位
机器之心
极客公园
a16z 的观点是，AI 设计硬件本身已经不是最难的，难的是数字世界与物理世界之间那道有损的接口：从设计走到可制造、可交付的实物。（只根据页面摘要写，没有逐段精读）
昨天 YC 博客没有新文，补一篇最近的：Vin Bui 在 Work at a Startup 上找到 Nowadays，看到一个自己能修好的代码库，就加入成了第一位工程师，现在在做 AI 语音工具，同时带团队。
说明：虎嗅：RSS 只返回最新几条（都发在 10-22，没有 10-21 的），昨天的 AI 和科技文章没抓到。晚点 LatePost：官网证书校验失败，打不开，本期跳过。
本章小结 官方号集中发布 PHP 漏洞、AI 制药和开发者功能；个人号里 levelsio 实时直播 PHP 应急，Logan 给出 Gemini 4 Argon 的 token 用量数据。
官方 · OpenAI
OpenAI 的模型协助 Patch the Planet 的研究者发现了 PHP 的严重安全缺陷。PHP 支撑着约 70% 的网站，OpenAI 过去两个月牵头维护者和研究者组成联盟来处理。
OpenAI 收购 Orchestra Bio（帮药企协调药物研发流程的平台），会和生命科学模型 Rosalind 结合。另一条：GPT-Rosalind 在小鼠脑数据里发现，恢复胆固醇转运也许能保护神经元，这是 Perry 综合征（DCTN1 基因相关）的新线索。
API 现在可以选 12 小时提示缓存，长期运行的 agent 能用更低的缓存价复用上下文。ChatGPT 上线 Locked Chats：把敏感对话移进受保护空间，用 PIN 或生物识别解锁。
官方 · Anthropic
Science Blog 新文：用 Claude 设计针对蝎毒神经毒素的蛋白结合剂。全球每年约 120 万人被蝎子蜇伤，抗毒血清贵且常常短缺。
官方 · Google
Google Labs 用一支趣味视频「Dreambeans Roulette」推广 Dreambeans：打开应用、选一个故事，然后照着去做。
官方 · Manus / Grok Bot
Manus 现在可以自动完成角色绑定和动画，个人开发者不用学动画也能做 3D 游戏。
官方案例：一次故障中，Grok Bot 在约 10 分钟内清掉 204 张相关工单，只需一位工程师批量批准。
个人
Gemini 4 Argon 上线头 72 小时处理了约 25 万亿 token，他认为市场对智能的需求仍被低估。
白天他用 Claude Code 做了一个 GTA 圣安地列斯 mod 任务：CJ 要 vibe code 一家创业公司，再去旧金山找投资人融资（1.7 万赞）。还分享了把 Amazon Alexa 改成私人音乐和网络电台的 prompt。
晚上他实时跟进 PHP 漏洞：先把所有站点和 VPS 断网，等北京时间 22:00（UTC 14:00）补丁上线，提醒大家有 PHP 站点就先下线；后来又转发 Ubuntu 修复包，说 Cloudflare 的防护只是不完美的权宜之计。
配图调侃：muse 正在准备上 Cheeky Pint 节目。另外两条引用帖只有链接，没有正文。
如果把数据泄露和垃圾信息造成的损失算进去，AI 短期对 GDP 的贡献可能接近零，他对此不会意外。
推荐一篇论文：论文中针对阅读提出了一个非常有意思的取景框架。我们一直有「六经注我」vs「我注六经」的分类……这论文加了一个维度：「AI 替我读」vs「AI 陪我读」。
他说 SpaceX 在 2028 年做到 1 万亿美元收入「不再是不可能」。另外两条引用帖分别是「Grok 和 Fable 的诚实反馈」和推荐 Grok @Bot。其余 6 条是政治和媒体评论，按规则也算原创，但和科技无关，本期没有展开。
follow-builders 补充
他感谢 Aleksander 接下这份工作：面对超级智能，安全与安保的挑战巨大，而 Aleksander 的能力很适合。（引用帖）
API 缓存可以保留 12 小时，Codex 和 Work 的登录用户永久缓存，回到旧对话也能保证命中缓存。另一条：约 4 万个账号的用量额度与所选套餐不一致，已经修复，受影响的用户会补发额度。
Vercel 把驱动 eve 和 Workflows 的持久化基础设施开源，做成和运行时无关的方案，Pi、OpenCode 等 harness 都能用，Claude Code 和 Codex 也可以变得持久、可观测。另一条：AI 能算出你懂与不懂之间的差距，带你循序渐进地学会任何东西。
他的分工是 Astra 做规划、Sol 6.1 写代码。他发现让 Astra 在 worktree 里调用 codex cli，比依赖 subagent 好用得多，再加一个 agent 专门挑战和监督。
他做了一个类比：推理时扩展 → subagent → agent 集群，很像 CPU 线程 → 多核 → 多节点分布式系统，历史在押韵。
他认为 AI 正在形成一种清晰的形态：专注于特定任务或领域的自主系统，比「LLM 套壳」时代前进了一大步。
Gemini App 的 Trusted Tester 社区刚达到一个重要里程碑。他还引用了 Sundar 的话：「我们一定要站在前沿，这是我们的 DNA。」
说明：follow-builders 的 feed 生成于 10-21 14:42，只覆盖到当天下午。没收录的：swyx、Peter Yang（含付费推广）、Matt Turck、Nikunj、Garry Tan、Dan Shipper 的生活类帖子。