过去 12 小时，AI 圈的焦点集中在智能体安全、视频生成与产业资本动向：Sierra 发布语音智能体实体信息评测基准，Kling 4.0 登陆多个平台；与此同时，Wiz 与 Symantec 接连披露 AI 驱动或辅助的网络攻击风险，NSA 也警告由 AI 发现的 PHP 关键漏洞。DeepSeek 新一轮融资传闻和 SpaceX、Tesla 可能围绕 AI 整合的消息，则继续引发行业关注。

产品发布/更新

Kling 4.0 上线 OpenArt，支持首中尾帧引导与最多 10 张参考图
X：可灵 Kling AI（@Kling_ai） · 今天下午 14:32 · 阅读原文

OpenArt 宣布 Kling 4.0 上线，支持首、中、尾帧引导视频，最多使用 10 张参考图，并支持文本或帧生成与视频编辑。All-in-One Reference 可用一个模型完成生成和编辑，Pro 和 Wonder 套餐在 11 月 20 日前享受 50% 折扣。

Kling 4.0 登陆 OnSolo，单次可生成 30 秒原生视频
X：可灵 Kling AI（@Kling_ai） · 今天下午 13:36 · 阅读原文

可灵宣布 Kling 4.0 已在 OnSolo 上线。该模型支持单次生成 30 秒原生视频，在快速动作和大运镜下保持稳定，提供立体声与更准确的口型同步、21:9 宽屏，以及最多 15 个参考图和 10 个关键帧，以保持角色、镜头与剧情一致。

行业动态

Wiz 披露 ARTEX 智能体被 Storm-0940 用于攻击 IT 和软件厂商
Wiz：Research（安全研究） · 今天晚上 21:05 · 阅读原文

Wiz 披露，2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商。相关活动与微软报告的中国国家级关联组织 Storm-0940 重叠，并已扩展到其他软件领域的供应链攻击尝试。

“Skynet 模式”AI 智能体劫持无防护模型，发起自持续网络攻击
The Decoder：AI News（RSS） · 今天晚上 19:30 · 阅读原文

Symantec 研究人员通过蜜罐截获一个把大语言模型嵌入核心的攻击智能体。它会劫持互联网上无防护的模型端点，自主扫描目标、利用服务器漏洞、窃取数据库凭据并安装挖矿程序，最多连续执行 100,000 步，算力费用由被劫持模型的主人承担。

NSA 警告 AI 发现的 PHP2Shell 关键漏洞
X：Rohan Paul（@rohanpaul_ai） · 今天下午 13:13 · 阅读原文

NSA 警告两个由 Calif 研究人员使用 GPT-5.6 Sol 发现的 PHP 关键漏洞（PHP2Shell），并敦促组织及时打补丁或将未修补服务器下线。漏洞位于 PHP 核心，在 Apache mod_php 上演示的利用可在应用代码运行前触发。

WSJ：马斯克希望以 AI 为核心推动 SpaceX 与 Tesla 合并
X：Rohan Paul（@rohanpaul_ai） · 今天上午 11:16 · 阅读原文

据《华尔街日报》报道，马斯克希望以 AI 为核心将估值约 2 万亿美元的 SpaceX 与约 1.5 万亿美元的 Tesla 合并。报道还称，SpaceX 的 AI 业务已成为其最大业务，第三季度营收约 75.6 亿美元，其中超过 164 亿美元的季度资本开支投向 AI；相关信息仍应以正式披露为准。

Bloomberg：DeepSeek 新一轮融资约 150 亿美元
X：Rohan Paul（@rohanpaul_ai） · 今天上午 11:13 · 阅读原文

据 Bloomberg，DeepSeek 最新一轮融资约 150 亿美元，是中国规模最大的私募融资之一。谈判期间融资目标至少两次上调，CATL 和腾讯据称是最大投资方之一；若加上 6 月完成的首轮融资，DeepSeek 约 6 个月内累计募资可能达到 225 亿美元，相关数字仍待正式文件确认。

论文研究

Sierra 发布 𝜏-Entity 基准，检验语音智能体能否准确采集实体信息
Sierra：Blog（RSS） · 今天晚上 22:02 · 阅读原文

Sierra 发布 𝜏-Entity 基准，用于测量语音智能体能否正确采集信息、识别错误并修复姓名、电话号码、地址和邮箱等细节。基准包含 10 种实体类型、共 200 个任务，并与 𝜏-i18n 一样覆盖六种语言，为评估语音智能体的可靠性提供了更具体的测试场景。

今日关键词： AI Agent 安全、Kling 4.0、PHP2Shell、语音智能体评测、DeepSeek 融资、SpaceX、Tesla、供应链攻击