每日要闻 ·
报告日期：2026-10-15
美国网络安全和基础设施安全局（CISA）将四个存在主动利用证据的漏洞加入已知被利用漏洞（KEV）目录，涉及 Palo Alto Networks、Cisco 和 Ahsay 三家厂商的产品。具体包括：PAN-OS 代码注入漏洞（CVE-2026-0322）、Cisco Secure Email Gateway 相对路径遍历漏洞（CVE-2026-76519）、AhsayCBS 认证不当漏洞（CVE-2026-105133）及命令注入漏洞（CVE-2026-105134）。
CISA 同时发布 BOD 26-04 指令，要求联邦文职机构优先修复 KEV 目录中涉及公开资产且可被完全控制的高危漏洞，并在修补前检查系统是否已被入侵。虽然该指令仅适用于联邦机构，CISA 建议所有组织采用基于风险的漏洞管理策略，优先处理已列入 KEV 目录的漏洞。
八个美国州分别对 OpenAI 提起诉讼，指控该公司未实施足够的安全防护措施来保护儿童等弱势用户。据 Bloomberg Law 报道，此次诉讼为两党联合行动，跨越党派界限，超过半数的州指控 OpenAI 在产品安全设计上存在疏忽。
诉讼焦点集中在 OpenAI 未能有效防止未成年用户接触潜在有害内容，以及缺乏针对弱势群体的充分保护机制。这一法律行动标志着州级监管机构对 AI 公司安全实践的审查正在显著升级。
据金融时报报道，Anthropic 向投资者披露其第三季度营收跃升至 168 亿美元，较第二季度的 115 亿美元大幅增长约 46%。该公司同时表示，按调整后口径已在 Q3 实现盈利。财联社同步报道了这一营收数据。
Anthropic 在旧金山举行投资者会议，为预期中的公开上市做准备。从亏损到调整后盈利的转变，加上营收的快速增长，标志着 Anthropic 正从纯研发驱动的 AI 实验室向可持续商业模式过渡。Claude 模型在企业客户中的采用持续扩大，API 调用量和订阅收入共同推动了营收增长。值得关注的是，Anthropic 的盈利时间点早于市场预期，这可能重新校准投资者对 AI 公司商业化路径的判断。
DeepSeek 发布 V4.1 Flash 模型，在新的 agentic coding 基准测试中展现出显著的效率优势。该模型仅使用两块 NVIDIA GB300 GPU 即在性能上超越更大规模的模型，每兆瓦可实现 261M tokens/秒的吞吐量。
这一结果凸显了 DeepSeek 在模型效率优化方面的持续投入。在行业普遍追求规模扩张的背景下，DeepSeek 选择以极低硬件成本实现高推理性能的路线，为中国 AI 企业在算力受限环境下的竞争力提供了新的验证。对于关注推理成本的企业用户而言，DeepSeek V4.1 Flash 的能效表现意味着在 agentic coding 等高吞吐场景下，部署门槛和运营成本可能大幅降低。