阶跃星辰参展AGNTCon与MCPCon北美站

阶跃星辰在 LA Hacks 2026 设展台并举办实操工作坊，帮助参赛者上手 Step 5 Preview 并探索可构建的应用。团队同期发起 StepFun Challenge，称参赛队伍对其模型的使用颇具巧思与实效，并恭喜三支获奖队伍。

阶跃星辰 Step 5 Preview 权重已发布，并与 Together Compute 于 10 月 22 日（周四）在旧金山举办 Step 5 Preview 发布夜暨 AI 创始人聚会。

LA Hacks 2026，我们来了！ 阶跃星辰将于 10 月 17–18 日亮相 UCLA，与开发者见面交流，共同探索 Step 5 Preview 的更多可能。我们还将举办一场 workshop，时间是太平洋时间 10 月 17 日（周六）晚 8–9 点，地点在 James West Alumni Center。 欢迎来打个招呼！

阶跃星辰发推感谢 RadixArk 为 Step 5 Preview 提供生产环境推理支持。被引用的 RadixArk 祝贺 Step 5 Preview 开放权重，称其以 SGLang 及缓存感知路由栈支撑阶跃星辰第一方生产 API，在严格延迟要求下实现高效的 token 经济性，并邀请用户用 SGLang 部署 Step 5 Preview。阶跃星辰表示很高兴看到 SGLang 在真实工作负载上实现高效可扩展推理。

我们将在 10 月 22 日于旧金山举办 Step 5 Preview Launch Night！欢迎来与团队见面，亲眼看看 Step 5 Preview 的实际演示：https://luma.com/12t5e4lc

Newcomer 长文复盘 Anthropic 从 OpenAI 出走团队到即将 IPO 的股权演变。据投资人文件和多位知情人士，多年来风投因公司治理结构和安全优先路线而观望，目前没有任何风投机构持股超过 2%，Anthropic 曾向投资人明确将单一投资人持股控制在该水平以避免话语权集中。

PHP2Shell 漏洞在被披露前四天已遭黑客利用，Calif 与 Wiz 的研究人员发现这些漏洞。OpenAI 称其前沿 AI 在攻击者之前发现了漏洞，并与 PHP、Calif、Wiz 合作验证并开发补丁。NSA 建议无法立即更新的机构将系统离线，英国 NCSC 表示漏洞可能让黑客无需登录凭据即可控制网站服务器，白宫称联邦机构正在评估对政府系统和关键基础设施的潜在影响。

404 Media 的 Jason Koebler 梳理近一个月安全专家对 AI 挖洞能力引发的"Black October"恐慌。Wiz、Calif 和 OpenAI 的研究者用 AI 发现了 PHP 的 PHP2Shell 漏洞，Cloudflare CEO 称公开公告前 10 小时已见数千次利用尝试，公告后 2 小时内增至数十万，目前达数百万级。

Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商，活动与微软报告的中国国家级关联组织 Storm-0940 重叠，并已扩展到其他软件领域的供应链攻击尝试。

Symantec 研究人员通过蜜罐截获一个把大语言模型嵌入核心的攻击智能体，它会劫持互联网上无防护的模型端点，自主扫描目标、利用服务器漏洞、窃取数据库凭据并安装挖矿程序，最多连续执行 100,000 步，算力费用由被劫持模型的主人承担。