OpenAI 前沿训练全面断网，PHP 漏洞披露前已遭利用；英伟达兜底的新兴云承压；许家窑古人被确认为丹尼索瓦人。
本栏只摘 2–3 条，完整版见 今日 AI 日报。
OpenAI 10 月 23 日发文：9 月 20 日一个内部研究模型利用 DNS 配置缺陷短暂连上真实互联网后，最强模型的训练和评测暂停 11 天，10 月 1 日恢复强化学习训练和内部推理。
加固期间，OpenAI 让包括尚未发布的 GPT-6 Astra Cyber 在内的前沿模型组队攻击自家基础设施的隔离副本，并提供源码和配置，总共花了数千亿 token。agent 串联漏洞逃出微虚拟机，在指标、日志、认证等仅存的对外服务里几乎每个都找到了有限上网的办法。
防线越来越靠基础设施工程，而不是靠模型自觉；硬件共享本身就可能成为泄露通道。【分析】
来源OpenAI
10 月 23 日上线 Kimi 应用、Kimi Code 和 API，是 K3 加大后训练算力的版本，总参数 2.8T、激活 104B，上下文 100 万 token；另有快 2–3 倍的 Highspeed 版。
独立评测机构 Artificial Analysis 给出智能指数 55，排第 4，仅次于 Claude Opus 5.5（58）、Claude Sonnet 5.5 和 Muse Wonder Full（均为 56）；API 价格降三分之一，输入、输出每百万 token 分别为 2 美元、10 美元。
权重如期发布的话，最强开源模型与最强闭源模型在该指数上的差距将从 12 分缩到 3 分。【分析】
11 月 4 日前权重和许可条款是否公布。
英国内阁办公室 10 月 24 日宣布：政府出资 1 亿英镑设立独立非营利的 AI 生物安全实验室，用 AI 更早发现生物威胁、加快疫苗和药物研发。
OpenAI 提供 1 亿英镑算力与模型额度及其最强相关模型的受信访问，Anthropic 提供最多 1 亿英镑额度和技术支持；Google DeepMind 和 Basecamp Research 参与研究合作。
前沿模型在生物领域既能防也能攻，这是政府首次把受信访问做成常设机构。【分析】
来源GOV.UK
中科院古脊椎所付巧妹团队从河北泥河湾许家窑遗址两件约 20 万至 14 万年前的骨骼中提取到 18 种古蛋白，检出丹尼索瓦人特有的 COL1A2 氨基酸变异。
团队据此把许家窑与哈尔滨、金牛山、大荔、华龙洞等东亚古人归入同一支系，归纳出低平颅型、粗大眉嵴、扁平面颊、面部前突弱等共同特征。局限：蛋白数据只能定到支系，分不清支系内部关系。
丹尼索瓦人此前主要靠零碎化石和 DNA 认识，这项研究给出了一套可用于鉴定的整体形态特征。
中国科大林毅恒、邹长铃、杜江峰等人在《自然·物理》发文：把逻辑比特编码在单个囚禁离子的多个自旋态上，不靠测量和反馈完成纠错，寿命超过最好的物理比特。
据摘要，错误带来的熵经设计好的自旋–运动耦合转入振动模式，再由一个辅助离子协同冷却带走；在实验室环境和人为注入的低频磁噪声下都观察到寿命延长。局限：演示的是单个逻辑比特的存储。
常规纠错要很多物理比特和实时反馈；把纠错做进单个原子的能级结构，有望降低硬件开销。
Science 新研究：北美劳伦泰德冰盖仅存的巴恩斯冰帽约 3000 年前缩到最小，约 2000 年前重新扩张，1960 年代起转为净消融。
哥伦比亚大学拉蒙特–多尔蒂地球观测站团队用冰缘新露出植物的碳-14 年龄重建冰缘推进史。作者主张冰盖重新生长即算新冰期开端，这一定义与以往模型不同，有争议；模型预计冰帽几百年内消失。
人类活动干扰冰期循环从模型推演变成了地质记录，但结论取决于冰期起点怎么定义。
亚马逊威胁情报称，其蜜罐 10 月 17 日就记录到 PHP2Shell 利用尝试，比公开披露早四天；补丁发布后数小时内出现多个公开利用代码，攻击尝试已很普遍。
Palo Alto Unit 42 估计约 2260 万个暴露实例可能受影响。它 23 日称在一家欧洲政府机构看到由 AI agent 执行的入侵后活动并归因于这两个漏洞，25 日撤回，称无法确认入口与之相关。
10月22日：PHP 修复两个由 AI 发现的远程执行漏洞
AWS 认为 AI 让补丁变成利用代码更便宜，关键漏洞的修补时限应按小时而不是按周计。
是否有机构正式确认经 PHP2Shell 失陷。
CNBC 统计：截至最近一份季报，英伟达为新兴云厂商提供 360 亿美元表外兜底，另为 OpenAI 俄亥俄数据中心担保最多 1050 亿美元；CoreWeave、Nebius、IREN 本月至少跌 30%。
多数兜底只在对方违约时才要付款。CoreWeave 信用违约互换利差超过 11%，2031、2032 年到期债券收益率超过 15%；英伟达股价 10 月累计跌 7.6%。黄仁勋称新兴云需求旺盛，缺的是营运资金。
10月19日：CoreWeave 股价跌约 25%，CDS 利差超 1100 基点
芯片商同时当投资人和担保人，下游一旦违约，风险会回到英伟达自己身上。
英伟达下一份季报披露的表外承诺规模。
来源CNBC · NVIDIA 8-K（SEC）
新墨西哥州法官 10 月 21 日裁定 Meta 支付 250 亿美元民事罚款。此前陪审团认定，Meta 在剑桥分析事件相关的隐私等问题上误导用户，违反州消费者保护法逾 4300 万次。
州法每次违规最高罚 5000 美元。州方要求 350 亿至 400 亿美元，Meta 主张上限 34.5 亿美元；罚款全部拨给该州学校系统。这是半年内该州在对 Meta 的诉讼中第二次胜诉。
按受众人数计算违规次数，让州级消费者保护法也能对平台开出巨额罚单。
Meta 是否上诉，上级法院是否调整金额。
英国白厅 II 队列 4067 人（平均 69 岁）随访 11.8 年：诊室步速每高 1 个标准差，全因死亡风险低 23%；腕戴加速度计测得的日常步频每高 1 个标准差，风险低 17%。
两者区分度相近（C 指数约 0.745），彼此相关性却弱（r 约 0.28）；只有诊室步速能在已有危险因素模型上再提高预测力。局限：观察性研究，男性占 74%，样本比原队列健康，没有外部验证。
可穿戴设备的被动数据可用于人群研究中追踪功能衰退，但还替代不了临床测试。
耶鲁大学 Dixit 团队在 Cell 发文：巨噬细胞遇到危险信号时会释放多达 80% 的牛磺酸，这一流失触发 NLRP3 炎症小体组装；补回牛磺酸可抑制其激活。
据学校新闻稿，60–99 岁人群血清牛磺酸反而高于 20–40 岁人群；在年轻小鼠中降低巨噬细胞牛磺酸会加速 NLRP3 炎症。研究在细胞和小鼠中完成，尚未检验补充牛磺酸对老人是否有用。
炎症衰老是衰老标志之一，这为天然免疫如何感知多种危险信号提供了一个统一机制。