AIHOT 日报 2026-10-23：Decisions API、Claude 默认 auto mode 与 DeepSeek 150 亿美元融资
2026-10-23
产品发布/更新：
- OpenAI 正式发布 Decisions API，面向低延迟低成本小决策：OpenAI 宣布基于 GPT-6 Luna 的 Decisions API 正式可用，用于分类、路由、评分等有界答案问题，速度最高比通过 Responses API 使用 GPT-6 Luna 快 10 倍。
- Claude 网页、桌面和移动端将默认启用 auto mode：Claude 官方宣布，下周起 Pro、Max 和 Team 套餐在 Claude 网页、桌面和移动端应用中的会话将默认以 auto mode 运行。auto mode 不再逐步请求用户批准，而是由自动检查拦截高风险操作，用户可随时切回手动模式。其引用的 Claude Code 更新提到 auto mode 用独立分类器审查 shell 命令，测试中拦截了 89% 的危险命令，手动批准为 14%。
- Replit 发布 Monitoring Agent，为应用提供可自动修复并部署的值班智能体：Replit 发布 Monitoring Agent，为应用提供相当于自主值班工程师的监控智能体。它可以读取生产日志和指标调查错误、变慢和部署失败，在启用 autofix 后验证修复并邮件汇报，启用 auto-publish 后可自动部署修复。该能力建立在早前上线的 App Monitoring 之上，用户可在应用的 Publishing 设置中开启。
行业动态：
- AI 挖出潜伏十几年的 PHP 底层漏洞，PHP2Shell 事件全景复盘：作者复盘 PHP2Shell 事件：两个 CVSS 满分定为 9.2 分的 PHP 远程代码执行漏洞（CVE-2026-109618 和 CVE-2026-109619）在补丁发布前泄露，攻击演示视频外流，多国政府网站预防性下线，OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。
- Bloomberg 报道 DeepSeek 新一轮融资约 150 亿美元：据 Bloomberg，DeepSeek 最新一轮融资约 150 亿美元，为中国最大规模私募融资之一。谈判期间融资目标至少两次上调，从约 75 亿美元提高到 120 亿美元；CATL 和腾讯是最大投资方之一，CATL 据报出资约 15 亿美元。投前估值约 748 亿美元，加上 6 月完成的首轮超 75 亿美元，DeepSeek 约 6 个月内共募资约 225 亿美元。
- WSJ：马斯克希望以 AI 为核心推动 SpaceX 与 Tesla 合并：WSJ 报道，马斯克希望以 AI 为核心将估值约 2 万亿美元的 SpaceX 与约 1.5 万亿美元的 Tesla 合并。SpaceX 的 AI 业务已成其最大业务，Q3 营收 75.6 亿美元（一年前仅 8.13 亿美元），季度 196 亿美元资本开支中超过 164 亿美元投向 AI，推动 SpaceX 实现季度利润 44 亿美元（上年同期亏损 10.5 亿美元）。
- Anthropic 将 Agent Skills 开放标准捐赠给 Linux Foundation 旗下 Agentic AI Foundation：Anthropic 宣布把 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），此前已向其捐赠 MCP。
- Anthropic 股权表内幕：风投等待多年，如今无人持股超 2%：Newcomer 长文复盘 Anthropic 从 OpenAI 出走团队到即将 IPO 的股权演变。据投资人文件和多位知情人士，多年来风投因公司治理结构和安全优先路线而观望，目前没有任何风投机构持股超过 2%，Anthropic 曾向投资人明确将单一投资人持股控制在该水平以避免话语权集中。
论文研究：
- Microsoft AI 发布 SDBench 基准与 MAI-DxO 诊断系统，登上 Science：Microsoft AI 发布 Sequential Diagnosis Benchmark（SDBench）和 AI 诊断系统 MAI-DxO，论文发表于 Science。
- METR 与 Redwood Research 红队测试 OpenAI 内部智能体监控系统，发现多个漏洞：METR 与 Redwood Research 各派一名员工，于 7 月 21 日至 8 月 11 日对 OpenAI 内部失准监测系统开展三周高权限试点压力测试，产出 61 页内部报告。
- Anthropic 用 Claude 对 123 个开源库完成汇编级形式化安全证明：Anthropic 与 Theorem 合作，用 Claude 将 OSS-Fuzz 模糊测试转化为规格，对 123 个开源库的 239 个入口点证明了任意 64 MB 以下输入不崩溃，生成约 1.8 亿行 Rocq 证明。
OpenAI 推出面向分类、路由、评分等有界问题的低延迟 Decisions API；Claude 网页、桌面和移动端下周起默认 auto mode；Replit 发布可自动修复并部署的 Monitoring Agent；DeepSeek 单轮融资约 150 亿美元；Anthropic 把 Agent Skills 标准捐入 Linux Foundation 旗下 AAIF。
- OpenAI 推出面向分类、路由、评分等有界问题的低延迟 Decisions API；Claude 网页、桌面和移动端下周起默认 auto mode；Replit 发布可自动修复并部署的 Monitoring Agent；DeepSeek 单轮融资约 150 亿美元；Anthropic 把 Agent Skills 标准捐入 Linux Foundation 旗下 AAIF。
- 原贴提到：产品发布/更新： OpenAI 正式发布 Decisions API，面向低延迟低成本小决策：OpenAI 宣布基于 GPT-6 Luna 的
- 来源：aihot.virxact.com
这份日报不是单点新闻，而是三条线同时推进：模型能力被拆成更小的专用接口、Agent 从「需要批准」走向「默认自主但可回切」、以及资本与标准同时向头部集中。
这是什么信号
OpenAI 把分类、路由、评分这类有界问题独立成 Decisions API，并给出「最高比通过 Responses API 使用 GPT-6 Luna 快 10 倍」的速度差，说明推理层的竞争开始从「更聪明的通用模型」转向「更便宜更快的决策原语」。Claude 下周起在 Pro、Max、Team 的网页、桌面和移动端默认 auto mode，把审批权从用户逐次点击改为分类器拦截高风险操作，Claude Code 的更新里提到独立分类器审查 shell 命令、测试中拦截 89% 危险命令、手动批准为 14%。Replit 的 Monitoring Agent 则把「读日志和指标—定位—验证修复—邮件汇报—自动部署」串成值班流程。
另外几条是结构性信号：PHP 远程代码执行漏洞由 GPT-5.6 Sol 辅助发现并在补丁前泄露；DeepSeek 一轮约 150 亿美元、投前估值约 748 亿美元；WSJ 报道马斯克希望以 AI 为核心合并 SpaceX 与 Tesla；Anthropic 把 Agent Skills 标准捐给 Linux Foundation 下的 AAIF，此前已捐 MCP；Anthropic 目前没有风投持股超过 2%；Microsoft AI 的 SDBench 与 MAI-DxO 登上 Science；METR 与 Redwood 对 OpenAI 内部监控系统做了三周红队并产出 61 页报告；Anthropic 与 Theorem 用 Claude 对 123 个开源库的 239 个入口点完成 64 MB 以下输入不崩溃的形式化证明。
为什么重要
第一，决策原语独立成 API 后，很多团队不必再为大模型付通用推理成本，路由、风控、内容分级可以换成更窄的接口，延迟和成本结构会直接改变产品形态。第二，auto mode 默认开启意味着 Agent 的默认权限边界上移，安全从「用户是否点批准」变成「分类器是否拦得住」，89% 与 14% 的对比是这类产品能否被企业接受的关键指标。第三，标准外置到基金会，说明 Agent 生态的竞争点从「谁的协议」转向「谁能在中立标准上做实现和工具链」。
对谁有价值
AI 产品负责人可以据此重排模型调用栈；平台与基础设施团队需要评估专用决策接口和 Agent 权限分级；安全与合规团队会把分类器拦截率、红队报告、形式化证明纳入采购清单；投资与战略岗位则要同时看资本集中和治理结构两条线，DeepSeek 的融资规模与 Anthropic 的股权分散是两种不同的组织答案。
可以怎么行动
把现有调用链里分类、路由、评分类请求单独抽出来，做一次「专用接口 vs 通用接口」的成本与延迟对照；为 Agent 设计可回切的手动模式和操作白名单，不要只在事故后补审批；运维侧先统一日志与指标口径，再接入监控 Agent，否则自动修复没有可靠输入；安全侧把红队报告和形式化验证从「加分项」变成「验收项」；标准侧跟进 AAIF 与 MCP 的落地工具，而不是只停留在协议文本。
风险或限制
这些信息来自日报转述，融资数字、合并意向和拦截率都缺少原始披露口径；89% 与 14% 的对比需要看测试集和危险命令定义，不能直接外推到生产环境；auto mode 默认开启意味着误拦截和漏拦截都会由产品承担；形式化验证覆盖的是 64 MB 以下输入不崩溃，不等于没有逻辑漏洞；把监控 Agent 接到生产并开启 auto-publish，等于把部署权限交给自动化，回滚和审计必须先就位。
这条内容的真正价值，不只是“有人发布了一个新功能”，而是它揭示了 aihot.virxact.com 背后的产品方向、工作流变化或竞争信号。对 OPC 来说，这种信息可以转化成持续追踪的栏目选题。
如果把《AIHOT 日报 2026-10-23：Decisions API、Claude 默认 auto mode 与 DeepSeek 150 亿美元融资》放到你的内容系统里，它最大的价值在于帮助读者更快看懂“为什么值得关注”，而不是只看到一条碎片化动态。