10月23日，AI产业的焦点落在模型分发与基础设施竞逐：OpenAI将模型和Codex工作流引入Google Cloud，DeepSeek则传出大额融资并开源推理框架。与此同时，PHP两项严重漏洞待修复、PingCAP确认遭入侵，软件供应链与企业数据安全也值得关注。

头条大事

PHP维护团队预告将紧急修复两项严重度均为9.2的漏洞，官方敦促用户做好升级准备；暂时无法安装补丁的组织应关注官方公告和风险评估。详情
PingCAP确认内部系统遭未经授权访问，部分数据和源代码被复制；攻击者声称窃取10.6TB数据，但规模尚未独立验证。公司称暂未发现客户生产数据库受影响，事件并非TiDB内核漏洞，后续仍需关注影响范围。详情

模型与产品

DeepSeek开源推理框架DeepInfer及Token编解码组件，支持分布式推理、推测解码和英伟达、昇腾平台；官方披露单集群日吞吐达155万亿Token，但部分缓存管理和负载均衡组件尚未开放。此举有助于开发者了解其推理栈，实际复用程度仍受组件开放范围影响。详情

OpenAI前沿模型与Codex工作流将进入Google Cloud的Model Garden和Marketplace，GPT模型也将接入Google编程工具Antigravity。此举扩大了OpenAI面向企业客户的云端分发渠道，也让模型选择更趋平台化。详情

Cloudflare开源9B和27B参数的Clef决策模型，可对预设选项输出概率化结果，面向智能体路由等任务；小型版本主打边缘低延迟推理。专用决策模型有望减少调用通用大模型的成本，但效果仍取决于任务定义与评估方式。详情

GitHub称已借助AI智能体将Copilot运行时从TypeScript迁移至Rust，涉及逾80万行代码。迁移后客户端启动、会话创建和单轮交互耗时从5.25秒降至292毫秒，显示AI编码工具正从辅助编写走向大型工程迁移，但仍需严格审查生成代码。详情

行业与资本

彭博报道称DeepSeek正获得约150亿美元融资，潜在投资者包括宁德时代和腾讯，融资传闻伴随其加大AI基础设施投入。若消息属实，将凸显算力和资本仍是模型竞争的关键变量；目前融资细节仍应视为报道信息。详情

法律AI公司Legora完成5.5亿美元E轮融资，估值达88亿美元，并称年度经常性收入超过2亿美元。法律垂直应用持续吸引大额投资，但高估值能否由可持续收入和客户留存支撑，仍待验证。详情

Anthropic研究显示，技术部门初级员工占比从2025年初的21%降至14%，新招员工中的初级人员占比降至9%；同期Agent与人类工作时长比升至6:1。AI工具可能正在改变工程团队的招聘结构，但单家公司数据尚不足以代表整个行业。详情

马斯克称SpaceX与特斯拉合并是好主意，两家公司已成立特别委员会讨论可能性；报道还称SpaceX计划借款约400亿美元采购英伟达芯片。合并与高额算力投入都涉及重大治理和财务问题，当前仍处讨论阶段。详情