Dream研究人员发现，攻击者将PHP2Shell与Fragnesia串联，攻陷25台服务器并进入美国政府关联Active Directory。约19,000台暴露设备被筛成240台目标，批量攻陷24台防火墙后，攻击者经8端口反向SSH隧道攻陷内部管理服务器，随后解密LDAP服务账号、枚举域用户与组，并尝试密码喷洒和后门账户创建。
推荐理由：文章拆解PHP2Shell与Fragnesia的串联利用，并还原从19,000台候选设备到Active Directory入侵的路径。
华为首批“天才少年”李博杰在 X 发文回应 DeepSeek 面试争议，称自己在远程二面编码时被怀疑抄袭，随后终止面试。他表示岗位更偏工程思维，而自己更偏研究思维；DeepSeek 于 6 月 25 日启动公司史上最大规模招聘，涉及 7 大类岗位。
推荐理由：文章以当事人复盘还原远程编码面试的误会与岗位错配，呈现研究型候选人与工程招聘流程之间的张力。
36氪8点1氪汇总深度求索与MiniMax完成AI模型出海登记、iPhone Duo开售两天破发及德明利净利增长32399.91%等热点。深度求索与MiniMax已走通大模型开源发布及海外授权的合规流程；英国出资1亿英镑建设AI生物安全实验室，OpenAI、Anthropic和Google DeepMind参与支持。特斯拉确认自研AI地图将随FSD v15推送，用于限速识别、泊车和路线规划。
推荐理由：材料把模型出海登记、生物安全合作和产品动态放在同一日报中，便于对照近期AI合规与商业推进中的关键事实。
OpenAI以最高90%的折扣吸引Anthropic大客户，多家企业已将更多AI支出转向OpenAI。Rippling的编码工作负载中，OpenAI份额从16%升至52%，Anthropic从57%降至18%；Replit在获得超过30%的折扣后转向OpenAI，该合同价值每年超过$100 million。
推荐理由：OpenAI以最高90%的折扣争夺Anthropic大客户，文中披露的份额变化与定价数据可用于比较两家的获客策略和利润压力。
DeepSeek于10月16日成立产品部，整合Harness、Web、App、Platform四个团队，由量化交易出身的崔添翼统筹。R1核心贡献者郭达雅看好Agent，但未等到该方向在DeepSeek内部获得更高优先级，于2026年3月离开DeepSeek，随后确认加入字节Seed。
推荐理由：文章串联DeepSeek的组织调整与Harness开源，并用Composio的Agent测试对照Claude Code的任务完成数和Token消耗。
8点1氪汇总了iPhone Duo应用适配、DeepSeek融资及OpenAI使用政策更新等当日动态。一项针对25个常见应用的测评称，iPhone Duo约八成应用尚未适配，微信表示正推进适配；DeepSeek据悉完成约1000亿元融资，宁德时代和腾讯参投。
推荐理由：这份汇总把应用适配、模型融资、安全政策、智能体产品和芯片投资放在同一时点，便于对照AI产业的商业与落地进展。
DeepSeek、MiniMax已履行相关登记手续，并完成开源和海外授权使用。10月16日，商务部、科技部就修订《中国禁止出口限制出口技术目录》公开征求意见，目录涉及23项人工智能领域技术，包括大模型、智能体、算力集群和信息处理。材料据此指出，目录核心是划定边界，而非单纯限制AI技术对外出口。
推荐理由：材料同时给出目录修订、23项AI技术范围及两家企业完成登记的信息，帮助厘清开放与出口管理的边界。
DeepSeek 在美国因安全担忧要求联邦民事机构移除其 AI 技术两天后，据报融资约 $15 billion，约 100 billion yuan。
推荐理由：将约 $15B 融资与前轮估值、潜在投资者并列，呈现美国限制后 DeepSeek 的扩张投入。
600.6亿元国家人工智能产业投资基金已有至少八笔投资公开披露，覆盖模型、应用、具身智能、算力芯片与AI安全五个环节。公开项目包括 DeepSeek、月之暗面（Kimi）、可灵AI、新石器、银河通用、新芯航途、长亭科技和沐曦。可查出资合计约54亿元，占基金规模不足一成，官方尚未披露完整被投名单。
推荐理由：将上市公司公告、工商登记和融资报道交叉整理成八笔投资清单，并对照 600.6 亿元规模呈现资金流向与集中度。
美国禁止联邦机构使用 DeepSeek，中国外交部称此举歧视，商务部要求解禁并称将反制。禁令还覆盖基于 DeepSeek 开源模型开发的其他供应商软件，并禁止未来采购；文章同时指出，ChatGPT、Claude 和 Gemini 也未获中国批准。报道将双方政策都视为借国家安全保护本国市场和技术。
推荐理由：文章把美国禁用 DeepSeek 与中国限制外国 AI 服务并置，呈现双方以国家安全和市场保护为由收紧政策的差异。
美国国土安全部（DHS）已要求联邦民事机构停止采购 DeepSeek 开发的产品和服务，并将其从政府 IT 系统中移除。命令基于与其在中国运营相关的国家安全担忧，并覆盖使用 DeepSeek 技术构建的第三方产品和服务，机构可以申请例外。DHS 警告，美国政府用户的敏感信息在中国法律下可能由中国当局获取；中国外交部则称反对过度扩大国家安全概念和将技术贸易政治化。
推荐理由：材料梳理美国联邦民事机构的采购与移除范围、数据安全理由及例外机制，便于评估 DeepSeek 相关服务的合规要求。
美国国土安全部新命令禁止 DeepSeek 用于美国联邦文职机构。该 Hacker News 帖子转发 Reuters 报道，并附 Federal Register 公告 PDF（https。
推荐理由：材料明确禁令涉及 DeepSeek 和美国联邦文职机构，并附 Federal Register 公告入口，便于读者核对这项政策的具体背景。
36氪每日要闻汇总。山姆回应“品质暴跌”指控，称遭遇AI生成批量恶意攻击，已完成证据固定并将依法维权；宇树科技科创板当日收报495.92元，上涨16.15%，总市值回升至2005.82亿元。
推荐理由：本期汇集模型迭代、企业融资、消费争议与市场异动等多条要闻，便于读者一次性把握近期多个领域动态。
网易LobsterAI发布9月版《中国办公Agent用户行为报告》，数据显示办公Agent加速走出概念验证阶段，9月日均活跃用户环比大涨83.1%。用户重度组合模型中DeepSeek系列占据搭配榜单前五，智谱GLM新模型带动Token份额环比激增166.7%；77%用户习惯通过微信给Agent派发任务，单次任务Token规模达20.2万的历史新高。
推荐理由：报告给出办公 Agent 用户规模、模型搭配与场景结构的最新数据，便于对照海外同类报告判断国内市场拐点与模型调用偏好。
钛媒体晨报汇总 10 月 17-18 日多条要闻：央行就《银行间债券市场债券发行管理规则》公开征求意见，共二十八条；DeepSeek API 网页搜索与抓取按请求次数计费。
推荐理由：覆盖 AI 产品、大额融资和监管政策三条线，便于读者在一次晨报中快速对齐当日的关键行业信号。
DeepSeek于10月16日将Harness、Web、App、Platform四个团队整合为产品部，由原Harness负责人崔添翼统筹产品、设计和研发工作，并开始对外招聘设计师。
推荐理由：对比ChatGPT订阅模型的结构性翻转与API分层定价经验，分析DeepSeek在IPO窗口下的C端变现路径。
DeepSeek就服务系统故障发文致歉，北京时间2026年10月15日8:11至13:04期间API服务无法正常使用。补偿方案为按账号10月8日至10月14日的消耗金额以赠金形式全额返还，赠金自动到账并优先用于API计费扣款。DeepSeek表示将启动服务稳定性全面排查和整改，梳理并剥离单点依赖。
推荐理由：原文给出故障时段与按账号7日消耗全额返还赠金的补偿机制，可作为观察大模型API服务事故善后方式的参考。
DeepSeek 今日早间网页与 App 服务出现异常，官方回应称已影响 Chatservice、DeepSeek V4.1 Flash API 服务及另外 1 个组件。DeepSeek 表示已定位原因并正实施修复，但实测发现截至今日 9 时 45 分，DeepSeek App 仍处于服务不可用状态，并未完全修复。
推荐理由：原文记录了 DeepSeek 多个组件同时出现服务异常及修复进展，可作为评估其服务稳定性的直接参考。
DeepSeek 网页及 API 于北京时间 10 月 15 日 8:11 起出现中断，受影响服务包括 DeepSeek 对话、DeepSeek V4 Pro API 和 DeepSeek V4.1 Flash API，截至官方发布最新进展时故障已持续约 1 小时，第三方监测平台 StatusGator 24 小时内收到 86 条相关报障。
推荐理由：原文同时记录了 DeepSeek 宕机时间线和 Harness 账号在 B 站上线的巧合，读者可据此判断是否为新模型发布的征兆。
国内首个AI全产业链评测基准"求索"4.0于10月13日正式发布，覆盖基础软硬件、模型与智能系统、安全治理、行业落地四大板块的16项测评工具，配套轻量版代码工具对外开源。
推荐理由：原文汇总AI评测基准、头部企业融资与硬件新品等多项动态，读者可快速对比同期产业链变化与资本布局。