Uber 向 3 万多名员工推广 ChatGPT Work，用在调研、数据分析、做演示文稿和处理复杂工作流上。
Executive Summary
Anthropic 是全天主角：开放主动型 agent 应用 Claude Duet 的研究预览（基于 Claude Opus 5.5，HN 545 分，极客公园、Dan Shipper 等纷纷跟进），Claude Security 支持连上代码库持续扫描，还把 Agent Skills 标准捐给 Linux 基金会旗下的 AAIF（已发布 100 万个 skill、安装近 2.8 亿次），并公开招募生命科学客座研究者、发布年度公益报告。安全余波继续：OpenAI 发布检查 PHP 漏洞的 Codex skill，并邀请 METR 和 Redwood 评估其内部监控系统；HN 前十有一半是安全话题，包括 eMudhra 退出证书业务、Railway 安全披露，Vercel 抢先拦截 Node.js RCE，levelsio 和 Aaron Levie 都说网络安全进入了 AI 攻防的新时代。OpenAI 另有 Uber、AT&T 两个企业案例和模型登陆 Google Cloud；DeepMind 发布 10 米精度的全球森林类型地图 ForTy，Gemini 4 Argon 做出 3D 人体解剖。HN 最高分是 Quad9 退出法国，Meta 被判罚 250 亿美元也在前五。国内媒体关注蚂蚁数科决策模型、中电信意图理解模型、田渊栋新公司首个模型、宇树 10 周年和奇瑞家用人形机器人，以及 DeepSeek 开源推理框架引出的“AI 毛利 82%”。播客里 Dan Shipper 讲公司为什么需要前沿团队；X 上 Paul Graham 说 Podium 把自己改造成了 AI 原生公司，Alexandr Wang 转引扎克伯格称 Muse AI 单用户收入可能超过 Meta 应用家族。
本章小结 OpenAI 发了 3 篇官方文章，两篇是企业客户案例（Uber、AT&T），一篇讲分发合作方的使用规范；Anthropic 把 Agent Skills 标准捐给 Linux 基金会旗下的 AAIF，并公开招募生命科学方向的客座研究者；DeepMind 发布全球森林类型地图。HN 当天前十里安全话题占了一半：eMudhra 证书风波、PHP 漏洞余波和 Railway 被入侵，Claude Duet 也上了榜。
Uber 向 3 万多名员工推广 ChatGPT Work，用在调研、数据分析、做演示文稿和处理复杂工作流上。
AT&T 的 LegalEdge 团队和 OpenAI 合作，重做法务需求的受理流程，让法律知识更容易获取，把法律判断规模化。
OpenAI 说明它怎样要求分发合作方执行一致的安全措施、支持负责任的访问，并在使用政策里写清楚对合作方的要求。
Anthropic 把 Agent Skills 开放标准（一个带 SKILL.md 的文件夹，教 agent 做某类任务）捐给 Linux 基金会下的 Agentic AI Foundation，名称、logo、GitHub 组织和 agentskills.io 域名一并移交；此前 MCP 也捐给了这里。自 2025 年 12 月发布标准以来，已有 70 多个 agent 平台接入（包括 ChatGPT、Cursor、GitHub Copilot、VS Code），累计发布 100 万个 skill、安装近 2.8 亿次。
Anthropic 公开招募生命科学方向的客座研究者：高校、非营利或政府实验室的课题组可以提交项目，和 Anthropic 研究员合作 8–12 周，模型和算力免费，成果会公开发表并开源数据与代码，数据权利归研究方。
DeepMind 发布 Forest Typology（ForTy）地图，把地球上每块 10 米见方的土地区分为天然林、人工林和农林等类型，用来识别毁林。X 上补充：基于 AlphaEarth Foundations，2020 年地图和 2017–2025 年时间序列已在 Google Earth Engine 免费开放。
HN 当天热帖 Top 10
说明：无新文：Meta research.meta.ai（最新 10-15 Muse Spark Open，@AIatMeta 当天也没发帖）；美团技术团队 RSS 这次没读到任何条目。HN 统计 10-22 北京时间发的帖子，分数取自 10-23 早上 8 点前后；前十之外值得一看：Mistral Large 4（322 分）、Amazon 发现 10 月 17 日已有 PHP2Shell 漏洞被利用（249 分）、OpenAI CLI（229 分）。
本章小结 国内媒体一边跟进 Claude Duet 和 PHP 漏洞，一边集中报道国产模型与物理 AI：蚂蚁数科的决策模型、中电信的意图理解模型、田渊栋新公司的首个模型，以及宇树 10 周年大会和奇瑞的家用人形机器人。DeepSeek 开源推理框架后，“AI 毛利 82%”和“AI 写的算子超过 DeepSeek”成了两条延伸话题。a16z 和 YC 博客昨天没有新文。
量子位
机器之心
极客公园
说明：机器之心另有一篇蚂蚁决策模型的稿子，和量子位重复，没再列。极客公园栏目页补充的 4 篇只标了日期；栏目 2 里汽车厂商通稿和标为 10-23 的文章没收。虎嗅：RSS 只返回 10-23 的最新几条，昨天的文章没抓到。晚点 LatePost：官网证书校验失败，本期没找到可用的替代来源。a16z 最新一篇是 10-20，YC 博客最新一篇是 10-20，昨天都没有新文。
本章小结 Every 的 AI & I 这期讲公司怎么设一个“前沿团队”，专门跟进新模型和新工具，让其他人安心干活。
Dan Shipper 认为每个员工都卡在“干活还是追 AI”的两难里，前沿团队把两件事分开：喜欢折腾新东西的人专门做实验，实验差一点的变成内容，好的再推进到产品和服务里。
节目里几位成员分享了做法：Ariel 用一个 skill 汇总每个人在各个 agent 工具里用掉的 token，按模型、推理强度和工作类别统计，并估算这些 token 值多少钱；Kieran 的建议是重在落地，别把 100 个实验一股脑丢进频道，要确保有几个真正被团队用起来。
本章小结 Anthropic 的 Claude Duet 是 X 上最热的话题，官方号、Cat Wu 和 Dan Shipper 都在讲；安全仍是第二条线，OpenAI 发了检查 PHP 漏洞的 Codex skill，levelsio、Vercel 的 Rauch 和 Aaron Levie 都认为 AI 让攻防进入新阶段。
官方 · Anthropic
Claude Duet 是一个新应用，Claude 作为主动型 agent 工作：主动告诉你哪些事要处理，你离开时继续干活，代你行动前先确认。基于 Claude Opus 5.5，沿用账号里的记忆、技能和已连接应用；目前美国 Pro 和 Max 用户可排队申请。
连上代码库后，Claude 先做一次深度扫描，之后代码一有改动就重新扫，修复上线会自动标记，问题复发会重新打开；Claude Enterprise 公测。
Anthropic 作为公益公司发布年度公益报告，介绍五大支柱和为推进它们采取的行动。
实验物理学家、前哈佛理学院院长 Christopher Stubbs 加入 Anthropic 长期利益信托，他曾为美国政府提供国家安全和军控方面的咨询。
官方 · OpenAI
针对前一天公布的 PHP 严重漏洞，OpenAI 打包了一个 Codex skill，让 Codex 读指定代码库，一步步帮你检查网站是否受影响。
OpenAI 把前沿模型和 Codex 的 agent 工作流带到 Google Cloud 的 Model Garden，让企业在已有平台上直接使用。
今年夏天，OpenAI 让 METR 和 Redwood Research 深入访问基础设施三周，评估用来监控内部 agent 是否失准的系统；他们的发现帮助加强了防护，简要报告已公开。（引用帖）
编排器从对话里推断用户可能的需求，用向量检索找候选广告，经过资格和相关性筛选后由竞价工具定价；广告显示在回答下方并标“赞助”，回答不会等广告。
官方 · Google
10 米精度的地图，区分天然林、人工林和农林，帮助识别毁林；论文发表在 Scientific Data。
Gemini 4 Argon 结合三个开源数据集，做成可切换层、单独查看肌肉、放大进跳动心脏的 3D 可视化。
介绍在 Gemini 里从提示词做出 Web 应用，再直接导出到 Google Sites 变成可用网站。（引用帖）
Google Labs 继续用视频系列推广 Dreambeans，聊故事怎么生成、怎么让应用帮人放下手机；目前只在美国面向 18 岁以上用户开放。
官方 · Grok Bot
让 Bot 做一个页面，然后一起编辑，或者让它持续更新。
个人
他不认为这是 PHP 的末日：AI 辅助的漏洞利用会越来越多地出现在任何语言、框架和服务器软件上，攻防双方都用 AI，“网络安全的新时代开始了”。当天他还公开了让 AI 自制 GTA 圣安地列斯任务的完整提示词。
老牌公司最多只能适应 AI，新创业公司生来就是 AI 原生；Podium 是中间的例子，花了巨大力气把自己重塑成 AI 原生公司。（引用 Podium 创始人：AI 年经常性收入突破 1.5 亿美元）
引用“扎克伯格在电话会前 10 分钟说了大约 50 次 Muse”的帖子，配一句“this was the gameplan”；同日还转引 Kalshi 消息：扎克伯格说 Muse AI 的单用户收入可能高于 Meta 的应用家族。
也许威胁从来不是想颠覆人类的失控 AI agent，而是用 AI 去伤害别人的人。
点赞最高的是“跟我挑事的人，我会查出幕后操纵者并找上他们”（24 万赞）；其余多数是批评 Talarico 的政治帖，另有几条为 Grok @Bot 站台、夸 Tesla 团队和 FSD。
follow-builders 补充
Every 测了两周 Claude Duet，他说自己从主要用 ChatGPT 变成 ChatGPT 和 Claude 大约各半。
Anthropic 的 Cat Wu 说，用户反馈希望 Claude 主动多分担，Duet 会注意到需要做的事并提前做掉。
Vercel 在官方补丁发布前就在防火墙层面上线了针对当天 Node.js RCE 漏洞的缓解，所有部署自动受保护；此前也已部署拦截 php2shell 的 WAF 规则。
他认为这个模型快、便宜，适合跑子 agent，执行大模型定好的计划。
现在有了不知疲倦的“劳动力”，能找出、修补或攻击任何系统；当天下午他又说网络安全会成为企业最大的投资方向之一，最能体现 AI 创造的新岗位。
一周内 Pigment 宣布 2.5 亿美元 E 轮、Legora 宣布 5.5 亿美元 E 轮。
她用一条提示词把照片做成 3D 立体卡片，并分享了提示词。
说明：follow-builders 的 feed 生成于 10-22 14:42，只覆盖到当天下午，已按推文 id 去重。没收录的：swyx、Peter Yang、Nikunj、Garry Tan（加州 Prop 40 税改）、Amjad Masad、Tibo 的帖子缺上下文或与 AI 无关；@claudeai thread 里的后续补充并进了主帖。当天没有原创帖的：@AIatMeta、@ManusAI、@OfficialLoganK、@lijigang 等。