今天有三件事同时推进，而且都指向同一条链。DeepSeek 被曝完成约 1000 亿元人民币融资，出资方是宁德时代、腾讯这类产业资本而非纯财务投资人；PHP 两个可未授权触发的远程代码执行漏洞，在补丁发布前后就被攻击者试探；LiteLLM 的官方包被投毒，约 4.9 万次下载里混进了凭据窃取器。同一天，蚂蚁集团与 vLLM 社区开源了量化推理内核 Humming，DeepSeek 则把内部推理框架 DeepInfer 全面开源。资本、开源与安全，正在同一个技术栈上互相拉扯。
DeepSeek 被曝完成约千亿元融资，钱主要来自产业方
彭博社 10 月 22 日引述知情人士称，DeepSeek 已完成约 1000 亿元人民币（约 150 亿美元）的新一轮融资，宁德时代与腾讯是主要出资方。这条消息来自媒体报道，截至目前 DeepSeek 方面并未公开确认，也不存在公司公告或监管文件层面的披露。
按同一批报道，募资目标在谈判过程中至少被上调过两次：最初定在 500 亿元，此后先后提到 800 亿元、1000 亿元。报道还提到这轮融资与其后续上市安排有关，但同样停留在消息人士口径。
对企业选型的影响。融资规模本身不构成选型依据，出资方结构才是。产业资本入场意味着模型公司会更愿意把能力绑进具体行业场景，而不是只卖 API 调用量。做企业 AI 定制的团队，值得把「单一模型供应商的议价能力与持续性」写进项目风险表，并在架构上留一个模型接入抽象层——换模型是几个月后必然发生的事，不是意外。
PHP 两个高危漏洞：补丁还没打，攻击已经先到
PHP 官方于 10 月 21 日发布安全修复，堵掉两个可未授权触发的远程代码执行漏洞，编号 CVE-2026-109618 与 CVE-2026-109619。安全研究机构 Sansec 在当天发布的复盘里把这一组漏洞称为 PHP2Shell。
时间线是这件事最值得看的部分：修复版本在 10 月 21 日 14:00 UTC 发布，而 Cloudflare 在当日 07:43 UTC 就已观测到早期攻击尝试，比补丁落地早了六个多小时。Sansec 给出的 CVSS v4.0 评分为 9.2，并指出影响范围从 PHP 5.4 起。AlmaLinux 在当日 21:15 UTC 完成补丁包推送，Sansec 也提到荷兰部分站点在窗口期内主动下线，荷兰 NCSC 与 Security.NL 参与了协同处置。
对企业的影响。国内仍有大量企业站点、老一代 CMS 与自建后台跑在 PHP 上，其中不少已经找不到能接住版本升级的维护方。这类「补丁发布前就有在野利用」的漏洞，考的不是防火墙策略，而是资产清单、依赖归属和发布流程是否还通着。如果一套系统连打补丁的窗口都排不出来，它其实已经在重构清单上了。
LiteLLM 官方包被投毒：一次令牌泄露引发的供应链事故
10 月 21 日，LiteLLM 的 1.107.0 版本被上传到 PyPI 与容器仓库，Wiz 的应急分析显示这个版本里植入了凭据窃取器，目标包括浏览器保存的密码、云平台密钥与 AI 服务密钥，另外还留了一条处于休眠状态的 C2 通道。
几个数字值得记住：恶意版本 11:39 UTC 上传 PyPI，13:20 UTC 被隔离，期间下载量约 4.9 万次；Docker Hub 与 GHCR 上带 v1.107.0、latest、main-latest、main-stable 标签的镜像同样含木马，13:53 UTC 被移除。最近一个安全版本是 v1.106.2。安装恶意包后会有三个文件被直接写进 site-packages 根目录，只要启动 Python 解释器就会执行。
攻击路径更值得关注。据 Wiz 援引 LiteLLM 维护方的说明，恶意发布是通过三名工程师的 GitHub 账号完成的，疑似 GitHub CLI OAuth 令牌失窃：一个账号触发发布流程，另一个账号批准。Wiz 在同篇记录中提到，Claude Code 在特定情况下会把用户的 GitHub CLI OAuth 令牌写进响应体，当响应体被记入日志时，这类令牌可能出现在 LiteLLM 的日志里。
对企业的影响。AI 网关正在变成新的高价值目标——它一个人手里同时握着 OpenAI、Anthropic、国内各家模型和云平台的密钥。凡是把 LiteLLM 放在模型与业务之间的项目，三件事必须立刻做：锁死版本号、禁用 latest 类浮动标签、固定镜像来源并轮换全部密钥。这不是运维洁癖，是止损。
蚂蚁集团与 vLLM 社区开源 Humming：量化内核继续下沉
蚂蚁集团与 vLLM 社区在 10 月 21 日联合开源了 Humming，定位是一个通用、高性能的量化推理算子库。官方仓库把它描述为面向量化推理的高性能 JIT 编译 GEMM 内核库，强调轻量与灵活。
据蚂蚁开源官方账号披露，Humming 的特点是设备覆盖面广，除多种 GPU 外也支持兼容 CUDA 编程的设备；在统一架构下支持 Dense 与 MoE 中丰富的权重与激活格式组合，覆盖多种整数与浮点类型、位宽及缩放方式；在执行性能上，官方称其在多种典型负载中明显优于 vLLM Marlin、FlashInfer 与 DeepGEMM 等现有实现。
对企业的影响。量化能力下沉到算子层，直接结果是同样的卡能跑更省的推理。对做私有化部署和信创环境的团队，这是「同等算力预算下多跑一个模型」的具体路径；但厂商自测的对比结论需要在自家真实负载上复测，尤其要看你自己的模型结构是否落在 Dense 与 MoE 的支持矩阵里。开源降低了门槛，没有降低运维责任。
DeepSeek 把内部推理框架 DeepInfer 全面开源
10 月 20 日，DeepSeek 宣布将内部推理框架 DeepInfer 全面开源，官方仓库把它定位为面向 DeepSeek 模型的高性能、大规模推理框架。按界面新闻的报道，这家公司已经用 DeepInfer 支撑 DeepSeek V4.1 Flash 的高吞吐、低延迟大规模推理服务，未来新模型的推理代码与优化也会在其中持续更新。
对企业的影响。推理框架开源的意义在于把「模型能力」和「推理栈」拆成两个可以分别评估的变量。自建推理服务的团队可以拿它当对标基线，重点看大规模并发下的调度与缓存策略；但如果你的业务依赖多种模型混合调用，单一厂商的推理栈通常无法直接复用，这一点要在方案阶段说清楚，而不是等到压测时才暴露。
来源：DeepInfer 官方仓库、界面新闻（新浪财经转载）
另外两条值得留意
- Anthropic 推出研究预览版个人智能体 Claude Duet，媒体普遍把这次发布读作个人智能体赛道竞争升级的信号。见财联社相关报道。
- 本周唯一确定的结论是：模型层与工具层的热度都在上升，但真正让项目停摆的，往往还是依赖泄露和未修复的高危漏洞。
我们的解读：三条线在中国企业 AIcoding 项目里怎么落地
把今天这几条放在一起看，能看出三个不同方向的力，而它们最终都作用在同一个交付现场。
资本线。千亿级融资由产业资本主导，说明模型公司接下来会更深度地嵌入行业场景，而不是在通用榜单上比拼。对做定制开发的团队，客户迟早会问一句「你接的那个模型三年后还在不在」。这个问题不能靠承诺回答，只能靠架构回答：模型接入层要能换供应商，评测集要能独立跑，提示词与工具调用不要和某一家 SDK 绑死。这条线在过去几期早报里反复出现，可以参考9 月 11 日那期关于降价与编排的整理。
开源线。Humming 与 DeepInfer 同周开源，一个是算子层，一个是端到端推理框架，把推理成本的一部分从采购预算转移到工程能力上。想吃到这部分红利，前提是团队里有能复测量化精度、能维护推理服务的人。否则省钱只是纸面结论。对于把 Agent 系统落地到私有环境的项目，这段工程量应该提前写进方案，而不是等上线后才发现显卡不够。
安全线。一天内两条：一条是传统 Web 栈的 PHP 高危漏洞，一条是模型依赖链上的 LiteLLM 投毒。这恰好界定了当下 AI 应用的真实安全边界——它既包括跑了十年的老后台，也包括上个月才加的推理网关。把 App、Web、小程序、桌面端与 Agent 系统放在同一套依赖治理、版本锁定与发布流程里，才是「全栈」这个词在工程上该有的含义；分开管，漏洞总从没人在意的那一端进来。
给出三条可直接执行的建议：一是模型接入做统一抽象与降级策略，别让业务代码直接依赖某家 API；二是所有 Python 侧依赖锁版本并保留可追溯清单，容器镜像固定 digest，禁用浮动标签；三是把垂类数据资产与评测集当成固定资产维护，模型可以换，数据和评测标准不能跟着换。
延伸阅读
- 2026年09月27日 AI 早报｜OpenAI 暂停最强模型、Opus 5.5 登顶——模型发布节奏与安全门槛的对照。
- 2026年09月11日 AI 早报｜DeepSeek 旗舰上新最高降价 60%、Cursor 发布项目级智能体编排——价格与编排能力如何影响选型。
- 2026年07月26日 AI 早报｜Opus 5 发布逼近 Fable 5 能力、美方权衡开源权重限制——开源权重与算力供给的长期变量。
联系我们
如果你的团队正在评估多模型接入、私有化推理部署，或者需要给一套跑了多年的老系统做安全与架构体检，可以约一次 30 分钟的技术沟通，我们会先看现状再谈方案。点击联系我们留一个时间。