PHP 两个安全漏洞波及大量网站，部分站点被迫关停
PHP 中发现的两个安全漏洞让大量网站陷入风险，据称多达 70% 的网站在某种程度上使用 PHP，Wikipedia、WordPress、Drupal、DeviantArt 和 4Chan 等站点受影响，其中部分在漏洞披露后被临时关停。
全部 AI 动态
The Verge · AIAI 评分6666 The Verge · AIAI 评分5858 OpenAI、Anthropic、Nvidia 三季度游说支出均创历史新高
联邦披露文件显示，Anthropic、OpenAI 和 Nvidia 在 7 月至 9 月均创下各自游说支出最高的季度，其中 Nvidia 花费 $2.2 million，Anthropic $2.1 million，OpenAI $1.5 million。
The Verge · AIAI 评分5151 Wildwood 导演 Travis Knight 称生成式 AI 与工作室理念根本对立
定格动画工作室 Laika 的 CEO、Wildwood 导演 Travis Knight 在影片 10 月 23 日首映前接受采访，称生成式 AI 与工作室的一切根本对立，认为当技术取代艺术家的工作时产出没有灵魂和人性，等同于盗窃。
Simon WillisonAI 评分88 引用 Armin Ronacher 的观点
Simon Willison 引用了 Armin Ronacher 关于 AI 智能体权限的观点：AI 智能体（及其派生的子智能体）被授予与人类相同的访问权限，但它们从不休息。文章由 Teleport 赞助，介绍如何通过隔离的临时可信运行时来监控和约束这些智能体的行为。
TechCrunch · AIAI 评分5858 Spotify 押注成为 AI 智能体首选的音乐服务
Spotify 联席 CEO Gustav Söderström 在财报电话会上表示，公司希望成为各类 AI 智能体调用的媒体服务，把智能体的增长转化为顺风。Spotify 已是首个与 Meta 的 Muse 助手集成的音乐服务，并接入了 ChatGPT 和 Claude。他强调 Spotify 不会把收听数据传给合作方，而是由自身系统推理请求并决定播放内容，凭借多年收听历史提供更个性化的推荐。
Ars Technica · AIAI 评分3939 黑客在 PHP2Shell 漏洞披露前已抢先利用四天
一个严重的 PHP2Shell 漏洞在防御方获知前，黑客已抢先利用了四天。研究人员披露该漏洞时，攻击者早已开始探测并利用它，暴露出漏洞信息在攻防双方之间存在时间差。
Latent SpaceAI 评分3838 You are the Team — Anekha Sokhal, Moshi
Moshi CEO Anekha Sokhal 在 AI Engineer New York 与 swyx 对谈，讲述从数学、JPMorgan 能量衍生品交易到创办 Moshi 的经历。
NVIDIA BlogAI 评分5252 NVIDIA 发布 Minerva 平台，为 AI 工厂提供端到端可观测性
NVIDIA 发布 AIOps 平台 Minerva，将基础设施与 AI 工作负载的遥测数据统一起来，用专用 AI 模型生成可执行洞察，帮助团队更早发现故障、维持 AI 工厂产能。
TechCrunch · AIAI 评分6767 Anthropic 发布面向专业人士和小企业的 Agent 应用 Claude Duet
Anthropic 发布新应用 Claude Duet，面向专业人士和小企业，帮助自动化和管理任务，可生成每日简报、创建仪表盘、基于用户数据推荐操作，并在后台通过虚拟机完成任务。
The DecoderAI 评分6262 Recursive 发布首个由 AI 研究流程打造的语言模型 Flint
AI 初创公司 Recursive 发布了首个语言模型 Flint，一个名为 Eureka Machine 的 AI 系统几乎参与了开发的每个环节，包括提出想法、构建、测试并规划后续实验。
Google DeepMindAI 评分5656 Google DeepMind 与 WRI、IIASA 联合发布 10 米分辨率全球森林类型地图 ForTy 2020
Google DeepMind 与 Google Research 联合世界资源研究所（WRI）和国际应用系统分析研究所（IIASA）发布 Forest Typology（ForTy）2020。
Latent SpaceAI 评分3838 Moshi：面向大宗商品交易员的推荐引擎
Moshi 正在为大宗商品交易员打造一个推荐引擎，把市场信息与交易员持仓真正关心的内容连接起来，其 CEO Anekha Sokhal 在 AI Engineer New York 上将其形容为 Bloomberg、Claude 与 Netflix 的结合体——市场数据、操作界面加个性化推荐。
The Verge · AIAI 评分6161 比尔·盖茨在 Decoder 访谈中谈 AI 风险：需为约 20 年的动荡转型做准备
The Verge 的 Decoder 播客主持人 Nilay Patel 专访微软联合创始人比尔·盖茨，围绕 AI 安全、对齐与监管展开长谈。盖茨认为 AI 是有史以来最危险的技术，未来约 20 年的转型期可能痛苦到让社会分裂，但他强调自己不是 doomer。
TechCrunch · AIAI 评分6767 DeepSeek 据报道融资约 150 亿美元
据 Bloomberg 报道，DeepSeek 在美国下令联邦民用机构移除其 AI 技术后两天完成约 150 亿美元（约 1000 亿元人民币）融资，潜在投资方包括 CATL 和腾讯。
TechCrunch · AIAI 评分4747 Nirva 融资 3300 万美元，推出只听佩戴者本人的 AI 吊坠
Nirva 宣布完成 2500 万美元 pre-Series A 轮融资，加上早前的 800 万美元，总融资额达 3300 万美元。其首款设备是一款约八克、续航最长三天的吊坠，售价 $249，11 月开始接受订单，年底发货。设备只录制佩戴者本人的语音，处理后默认不保留音频或转录，配套 App 会生成关于情绪、沟通风格等个人洞察。
OpenAI NewsAI 评分88 OpenAI 的 forward deployed engineering（FDE）是什么
OpenAI 解释了 forward deployed engineering（FDE）在其组织中的含义。正文仅给出一句说明，即 forward deployed engineering 在 OpenAI 的定义，未提供具体职责、团队规模或产品细节。
The Verge · AIAI 评分6262 1Password 推出 1Password for Agents，让 AI 智能体登录账户而不接触密码
1Password 推出新功能 1Password for Agents，允许 AI 智能体代为登录用户账户，但全程无需看到或接触密码。智能体到达登录表单时用唯一数字密钥向 1Password 验证身份，1Password 向用户推送通知说明需要哪些账户凭据及原因，用户在自己设备上批准后由 1Password 直接填入登录信息，流程类似双因素认证。
NVIDIA BlogAI 评分4242 《Call of Duty: Modern Warfare 4》首发登陆 GeForce NOW，Ultimate 会员支持云端光追
《Call of Duty: Modern Warfare 4》于 GFN Thursday 首发登陆 GeForce NOW，包含战役、多人对战与 DMZ 撤离模式，本周共 6 款游戏加入库。
The Verge · AIAI 评分6262 Eiliko 机器人厂商 Energize Lab 回应安全漏洞：将聘请独立安全公司审查系统
Energize Lab 就旗下 AI 机器人挂件 Eiliko 的安全漏洞发布声明，称已确认报道中的核心问题，将聘请独立安全公司全面审查系统，并设立 security@energizelab.com 专用邮箱。
The Verge · AIAI 评分6060 Claude 未能造出蝎子抗蛇毒血清，专家称实验只完成了相对容易的一步
投资研究公司 Citrini Research 联合 Anthropic，用一版未发布的 Claude 模型尝试设计蝎子抗蛇毒血清相关蛋白，最终未能得到药物。
The Verge · AIAI 评分6666 The Verge 实测 Meta Muse 等 AI 购物智能体：零售商封锁与体验落差
The Verge 记者 Mia Sato 实测 Meta Muse 等 AI 购物智能体，发现 Amazon 已封锁 Meta 的 Muse 并起诉 Perplexity，JPMorgan Chase 也拒绝外部智能体访问账户。
The DecoderAI 评分7474 Symantec 发现“Skynet 模式”AI 智能体劫持未防护模型发动自主攻击
Symantec 安全研究人员发现一个攻击性 AI 智能体，会劫持互联网上未防护的语言模型，并利用这些模型自主发起攻击，被劫持模型的所有者则要承担算力费用。该智能体可无人干预运行最多 100,000 步，执行扫描目标、利用常见服务器软件漏洞、窃取数据库与凭据、后台安装挖矿程序等操作，Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。
The DecoderAI 评分7272 OpenAI 智能体 32 分钟完成小鼠脑图谱分析，人工需数月
OpenAI 与 PerturbAI、Scripps Research 合作，部署数千个基于 GPT-Rosalind 的 AI 智能体分析全脑 CRISPR 图谱中数百万个小鼠细胞的数据，每个智能体负责单一基因扰动、分析细胞响应并检索文献，全部分析耗时 32 分钟，团队估计人工需数月至一年。
MIT Technology Review · AIAI 评分3434 企业 AI 为何需要上下文：Celonis 首席科学家 Devavrat Shah 谈决策智能
Celonis 企业 AI 首席科学家 Devavrat Shah 提出，企业 AI 要从实验走向规模化，关键是为 AI agent 补上业务运营上下文，即他所称的"决策智能"。他建议企业从一个具体业务决策入手，找出最难的环节测试 AI 能否提速，再衡量收益决定是否推广。Shah 还指出，落地需要投资员工教育，让员工理解 AI 输出而非直接把决策交给 agent。
MIT Technology Review · AIAI 评分3838 AI 推理的隐形存储账单：模型响应后留下的数据成本
MIT Technology Review 指出，AI 基础设施预算往往只算 GPU 和算力，却漏掉了推理持续产生的后端数据存储成本。西部数据（WD）内部测量显示，一段 8 秒、3.97MB 的 720p AI 生成视频，会在后端留下超过 500MB 的日志、缓存、渲染和安全记录，是用户可见输出的 130 倍。
The DecoderAI 评分7373 Anthropic 推出常驻智能体 Claude Duet，对标 Grok Bot、Muse 与 Dots
Anthropic 以研究预览形式推出独立应用 Claude Duet，作为常驻智能体在用户离开时继续处理任务，敏感操作前需用户批准，运行于 iOS、Android 和 claude.ai，基于 Claude Opus 5.5，美国 Pro 和 Max 订阅者可通过候补名单使用。
Hugging Face BlogAI 评分5555 Hugging Face 推出 Granite 时间序列集成预测配方
Hugging Face 与 IBM Research 推出 Granite Timeseries Ensemble，用一个可扩展接口组合四个互补的 Granite 预训练时序模型，无需重训或拟合权重即可返回中位数与分位数预测。
Latent Space精选AI 评分7878 OpenAI Patch the Planet 与 Wiz 独立发现影响 PHP 核心的 PHP2Shell 漏洞
OpenAI 表示安全公司 Calif 的研究员在其 Patch the Planet 项目中使用 GPT-5.6 Sol 于 2026 年 8 月发现了 PHP 核心的两个内存损坏漏洞 PHP2Shell（CVE-2026-109618。
推荐理由：梳理了多方协同响应的时间线与证据缺口，读者可据此分辨哪些说法有实证、哪些只是传播中的推测。
NVIDIA BlogAI 评分4848 NVIDIA 开放模型助力欧洲公共部门新项目
NVIDIA 与欧洲多国政府合作，以 Nemotron 开放模型和 Nemotron-Personas 数据集支撑公共部门 AI 项目，同时保留数据与基础设施控制权。
NVIDIA BlogAI 评分5555 NVIDIA Earth-2 新增 StormScope EU 模型，多家欧洲机构落地天气与气候预测
NVIDIA 宣布 StormScope EU 加入 Earth-2 开源模型家族，这是基于欧洲天气与气候数据训练的区域版短期预报模型，利用 EUMETSAT 卫星观测以 10 分钟间隔预测 16 个 Meteosat 通道的云况变化。
NVIDIA BlogAI 评分4444 NVIDIA 助力欧洲零售业从数字发现到实体运营的 AI 转型
NVIDIA 宣布多家欧洲零售商正采用其加速的开放与前沿模型推进智能体商务、数字商品发现和零售研发。
NVIDIA BlogAI 评分5151 NVIDIA DSX AI Factory 平台如何破解电力瓶颈
NVIDIA 介绍多家企业基于其 DSX AI Factory 平台，将电网、设施与算力作为单一系统进行规划、仿真和运行。DSX Sim 借助 SimReady 资产联合仿真电网、变电站与 AI 工厂，DSX Flex 让 AI 工厂需求与电网状况及现场发电同步，DSX MaxLPS 与 DSX Exchange 提升每瓦算力并安全共享信号。
NVIDIA Blog精选AI 评分6161 NVIDIA 扩展 Cosmos 平台，新增世界模型训练、评估与部署工具
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真检查点和 Cosmos Data Factory 蓝图，其在六个开放模型排行榜上均进入前五。
推荐理由：原文给出了数据、训练、部署三层工具的具体入口和落地数字，读者可据此判断世界模型开发流程的变化。
NVIDIA BlogAI 评分5151 NVIDIA 在 GTC Berlin 展示欧洲金融机构基于开放权重模型的生产级 AI 应用
NVIDIA 在 GTC Berlin 公布多家欧洲金融机构在其加速计算平台上构建生产级 AI 的进展。
OpenAI NewsAI 评分2929 Cloudflare 借助 OpenAI Daybreak 与 Codex 将漏洞发现与防御打通
Cloudflare 使用 OpenAI Daybreak 调查漏洞并提出修复方案供评审，同时其开发者用 Codex 加快开发速度并提升代码质量。
AWS Machine Learning BlogAI 评分5858 AWS 解析 Deep Insight 多智能体系统的五大生产挑战与解法
AWS Solutions Architecture 团队开源了生产级多智能体系统 Deep Insight，本文作为三篇系列的第一篇，梳理其解决的五大生产挑战及对应技术栈。
AWS Machine Learning BlogAI 评分3939 用 AWS PrivateLink 保障 Amazon Quick 从企业内网的私有访问
这篇 AWS Machine Learning Blog 教程演示如何用 AWS PrivateLink 将本地数据源私有接入 Amazon Quick，让流量不经过公网。
The Verge · AIAI 评分6464 HARC 报告称德州数据中心扩张或抵消数十年空气质量改善
HARC 新报告指出，若德州所有规划中的数据中心都接入电网并按预期电网电力结构供电，五年内产生的污染足以抵消数十年的空气质量改善成果。报告测算电力部门细颗粒物污染将增至三倍以上、达到 2006 年以来最高水平，NOx 排放增加 136%、接近 2004 年水平，二氧化碳排放较 2025 年高出 90%。
TechCrunch · AIAI 评分5555 Blacksmith 完成 6600 万美元 C 轮融资，估值达 10 亿美元
Blacksmith 宣布完成由 Sequoia 领投的 6600 万美元 C 轮融资，估值达 10 亿美元。该公司年经常性收入增长 17 倍，已运行超过 9000 万个 CI 任务，客户包括 Mercury 和 Granola。距其 4500 万美元 B 轮（估值 5.5 亿美元）仅两个月，累计融资 1.25 亿美元。
TechCrunch · AIAI 评分7575 OpenAI 与 Google 的 Wiz 用 AI 发现 PHP 存在 20 年历史关键漏洞，NSA 发出紧急警告
美国 NSA 警告 PHP 中发现 2 个关键漏洞，PHP Foundation 已发布补丁，漏洞自 2004 年的 PHP 5 起就存在于所有版本中，影响约 70% 网站、超 3300 万个站点，建议升级到 PHP 8.5.12，无法立即修补的站点应先下线。