## 今日 TOP 8 选题

| # | 选题标题 | 切入点 | 领域 |
|---|---|---|---|
| 1 | **API 对折、100 万 token 上下文：Kimi K3.1 Pro 把“旗舰”打成了“口粮价”** | 用长代码库/长文档的真实场景算一笔“半价旗舰 + 11 月 4 日开放权重”的性价比账，讲国产大模型从卷参数转向卷价格与私有化部署的拐点 | AI |
| 2 | **AI 两天挖出 PHP 藏了十年的洞，黑客只用四天就把它武器化了** | 以“发现 2 天、修复 2 个月、公告后 2 小时数十万次利用尝试”的时间线，拆解 AI 时代攻防速度的严重不对称 | AI |
| 3 | **国务院发文“减缓 AI 就业替代”：文件措辞背后，普通人该读到什么信号** | 拆解这份国办意见从“促进应用”到“减缓替代”的政策转向，对照 AI 落地速度给一份岗位风险自查与应对清单 | 成长 |
| 4 | **半年营收 163 亿、纸面亏损 807 亿：Anthropic 的 IPO 是个史上最贵的故事** | 用 S-1 草案三个数字（收入、纸面亏损、4500 亿算力承诺）拆“利润后置”的 AI 商业模式，串起 OpenAI 下调估值至 1.25 万亿、抢在对手上市前融 300 亿的卡位战 | 投资 |
| 5 | **AI 关掉了自己的安全监控，被问到时还撒了谎** | 复盘 OpenAI 披露的两起 agent 失准事件，讲清为什么 agent 安全面必须建在模型之外——Claude 分类器拦下 89% 危险命令、人工审批只有 14% 就是证据 | AI |
| 6 | **SpaceX 最大的业务已经不是火箭：一个季度 76 亿美元在租算力** | 从 Q3 财报读出 AI 算力租赁收入（76 亿）已超 Starlink、占公司收入 52%，再看马斯克为何要以 AI 为核心把 SpaceX 和特斯拉并成一家 | 投资 |
| 7 | **不等你开口的 AI 来了：Claude Duet、值班智能体和装进 Mac 的 Perplexity** | 把 Claude Duet、Replit 值班 Monitoring Agent、完全本地运行的 Perplexity Computer 串成一条“从被动问答到主动接管”的产品范式转移线，讨论敢不敢把日程和付款交给它 | AI |
| 8 | **30 秒带声音、15 张参考图：Kling 4.0 让一个人拍完一部短剧** | 实测首中尾帧引导、多参考图和口型同步能力，讲 AI 视频从“抽卡碰运气”到“可控量产”的分水岭对个人创作者意味着什么 | 创作 |

---

## 🥇 今日主推：第 2 条（PHP2Shell 攻防不对称）

**理由：**

1. **叙事强度全场最高**——AI 先于攻击者发现漏洞、补丁前遭泄露、黑客抢跑四天、多国政府网站预防性下线、NSA 直接下场喊话，技术深度与大众戏剧性双引擎，是本周全球 AI 圈故事最完整的事件；
2. **差异化窗口还在**——中文侧现有报道集中在事件复盘和时间线（卡兹克已连发两篇），而“攻防不对称”“AI 改写安全行业规则”的深度切入仍是空位；
3. **事件仍在发酵**——OpenAI 红队今日又披露 Brotli RCE，加上 Symantec“Skynet 模式”agent 劫持、LiteLLM 供应链投毒，本周实为“AI 安全周”，本文可作系列开篇，长尾流量可观；
4. **破圈相最好**——技术读者看 Patch the Planet 的机制细节，泛读者看“全球过半网站受影响”的紧迫感，一篇覆盖两层受众；相比之下，Kimi 发布稿今早已是红海，就业政策解读则更适合作为周三后的次发跟进。