WIRED 报道称，PHP 新公开漏洞被统称为 PHP2Shell，公布数小时内 Cloudflare 就记录到数百万次利用尝试，但 PHP 基金会表示尚未见到成功利用。安全公司 Calif 的研究者借助 OpenAI Patch the Planet 项目的前沿模型并结合 PHP 专业知识，在 8 月初首次发现并构造出利用方式，OpenAI 与 Google 旗下 Wiz 的研究者随后也用 AI 独立发现同类漏洞。多位研究者认为 AI 并未带来全新攻击方式，而是放大了漏洞发现与披露的既有节奏。
匹配字段摘要、正文
gihyo.jp 梳理 10 月下旬多项发布与报告，从漏洞修复落地和权限管理两条线整理 AI 时代的防御课题。Anthropic 副 CISO Jason D. Clinton 称约 18 个月内高网络能力将扩散到小型廉价模型，但修复仍需应用到运行中的系统。文中举例 OpenAI 在隔离环境测试中发现 Brotli 的 CVE-2026-111497，并介绍 AWS Continuum、Google Agent Compute Engine、1Password for Agents 等修复与凭据管控方案，以及 Microsoft 对 Storm-0940 利用 AI 自动化攻击的通报。
匹配字段摘要、正文
Meta 上月推出个人 AI Agent Muse，它拥有独立虚拟电脑和浏览器，可代用户发邮件、订旅行、购物，上线两周下载量约 280 万次，10 月 21 日财报电话会宣布超 1000 万人开通。Muse 上线不到两周即遭 Amazon 阻止访问其购物网站，Amazon 称 AI Agent 应表明身份并尊重服务方是否允许进入。文章认为双方争的是消费者产生购买意图后由谁控制后续搜索、比较、决策与支付，Google 则以 Universal Cart 等自有生态把意图到执行留在自家体系内。
匹配字段摘要、正文
Google CEO 皮查伊在《Sources》访谈中透露，Gemini 4 Argon 上线72小时处理约25万亿Token，是Gemini 3.0同期的3倍，因算力受限仍在限流。他首次解释砍掉Gemini 3.5 Pro的原因：团队发现模型在Agentic Coding上存在缺口，先用Flash版本在约3个月内完成3.5到3.8的密集迭代，而当时Argon预训练已完成，于是把积累注入Argon后训练。他还提到Google内部已进入研究人员与模型协同的RSI阶段，并称下一代Gemini 5.0将比Argon强得多。
匹配字段摘要、正文
Alex Heath 询问 Google CEO Pichai，为何 Gemini 3.5 Pro 最终没有发布。Pichai 称训练 3.5 系列时发现智能体能力尤其是编码方面存在缺口，团队认为用更小更高效的 Flash 迭代更快，于是先后推出 3.5、3.6、3.7 和 3.8 Flash；等这套能力可用于 Pro 时，Argon 预训练已经完成。
匹配字段摘要
Alex Heath 在 Gemini 4 Argon 广泛发布后与 Google 兼 Alphabet CEO Sundar Pichai 对谈，讨论该模型的早期反响、他希望模型继续改进的地方，以及 Google 如何保持在前沿。Pichai 还谈到 Google DeepMind 近期的领导层调整、Google 在个人智能体竞赛中的方案，以及 Gemini 未来替用户承担更多工作的设想。访谈也涉及 Google 自由现金流转负、AI 基础设施建设的风险，以及他如何在模型能力尚不明确时就为多年后的需求做规划。
匹配字段摘要、正文
Rohan Paul 引用 Sundar Pichai 的说法称，2027 年的算力基本已经没有了。Pichai 表示，如果客户现在来要 2027 年的算力，会非常困难，这也是 Google 去年就租用部分短期算力来帮助客户的原因之一。完整视频发布在 Alex Kantrowitz 的 YouTube 频道。
匹配字段摘要
苹果在官方新闻稿和 Apple Intelligence 产品页底部注明，部分依赖服务器端模型的 AI 功能会有每日使用限制，未来可通过付费获得额外权限，库克透露国行 Apple Intelligence 将在10月底启动测试。文章称苹果一年 AI 相关支出约110亿到130亿美元，远低于单家千亿美元级的对手，并把端侧模型作为自研重点，云端则依托 Google 服务器。作者认为限量是把 AI 做成服务收入的新收费项，类似 iCloud 免费额度与 Apple Music 订阅的做法。
匹配字段摘要、正文
扎克伯格在 Cheeky Pint 播客中称，他在尚无成功证明前就批准了 Meta 高达 1000 亿至 2000 亿美元的 AI 建设投入，并强调 Meta 要自建数据中心、芯片和底层基础设施。他把这一思路追溯到早年受苹果和 Google 平台限制的经历，2021 年苹果的追踪限制曾让 Meta 称 2022 年损失约 100 亿美元。Meta 今年资本支出指引最高达 1450 亿美元，其 Hyperion 园区设计可扩展至 5 吉瓦，扎克伯格称一座 1 吉瓦 AI 数据中心建设成本为 500 亿至 600 亿美元、年运营成本约 150 亿美元。
匹配字段摘要、正文
Goodfire 研究员 Nick Cammarata 发布 26,000 字博客，提出 LLM 可能比此前认为的更容易被理解和监控，并以 Inception v1 中同时响应猫和汽车的神经元为例，认为它们共享 V 形特征而非无规律纠缠。斯坦福 Chris Potts 认为这仍只是猜想，Google DeepMind 的 Neel Nanda 与 Alignment Research Center 的 Jacob Hilton 也指出神经元只是更大谜题的一部分，研究者对顶级 LLM 内部机制的了解不足 0.01%。Cammarata 表示团队已开始研究现代 LLM，将很快公布技术结果。
匹配字段摘要、正文
雷锋网梳理了三个案例：Anthropic 因 Claude 持续生成代码，7 名工程师用 5 个月开发出版本控制系统 Scion 并迁移核心仓库，主分支历史接近 100 GB，迁移后基础设施 CPU 和内存需求约缩小 200 倍；GitHub 用微调后的 ModernBERT 替换密钥扫描中的通用 LLM，线上 Post-push 扫描执行时间中位数下降 86%，模型服务成本下降超过 98%；哥伦比亚大学与 Google DeepMind 等机构提出 BTTF，把芯片仿真波形转成 SQLite 供 Agent 用 SQL 排查异常，在 4.2 GB 波形实验中执行准确率 95.33%。文章认为，随着 Agent 提高代码产出，瓶颈会沿交付链路向后移到 CI 的构建、测试与部署验证。
匹配字段摘要、正文
亚马逊以违反使用条款为由拦截 Grok Bot 访问，此前还曾屏蔽 Perplexity Comet、Meta Muse，并在 robots.txt 中禁止 ChatGPT-User、Claude-User、GoogleAgent-Shopping 抓取。与此同时，亚马逊自家的 Rufus 与 Alexa for Shopping 已具备加购、比价和自动下单能力，Buy for Me 还会替用户前往其他商家网站完成购买。文章认为，Agent 可能取代电商平台成为掌握购物意图的入口，而 Shopify 已在 10 月 13 日通过 Shop MCP 向更多 AI Agent 开放超 10 亿件商品目录。
匹配字段摘要、正文
Ethan Mollick 认为，harness 加上更强的模型正在终结最后几个知名的困难基准：模型现在能持续工作极长时间（METR Long Tasks）、能输出数学正确的专业文档（GDPval）、也能解决复杂的新颖谜题（ARC-AGI-3）。他引用 ARC Prize 的数据称，Google 的 Gemini 4 Argon 在 ARC-AGI-3 上以 provider adapter harness 取得 97.5%、成本 4.8K 美元，标准 harness 下为 49.8%、成本 5.8K 美元；ARC-AGI-2 为 91.3%、每任务 0.32 美元，ARC-AGI-1 为 98.5%、每任务 0.16 美元，Google DeepMind 是第二个在 ARC-AGI-3 上超过 95% 的前沿实验室。
匹配字段摘要
字节跳动正基于视频生成模型 Seedance 开发实时空间视频生成模型，由张一鸣亲自协调跨部门团队与算力资源，据称最快可能于 10 月推出，影视飓风 Tim 已在小红书流传的演示中展示了造世界、任意门、机器人训练和 VR 职业模拟等场景。文章梳理了世界模型的三条路线：OpenAI 的物理仿真、Google DeepMind Genie 3 的实时交互、英伟达 Cosmos 3 的物理 AI 底座，而字节走的是以 Seedance 为基础、按需生成每秒 20 帧视频、端到端延迟约 50 毫秒、云端渲染串流到终端的第四条路，计划适配 Pico 头显并用于直播、互动短剧和游戏。作者认为字节的底气在于抖音、红果、剪映、火山引擎和 Pico 构成的内容生态，世界模型的价值不在生成好看的视频，而在生成可交互、可训练的世界。
匹配字段摘要、正文
Google 于 10 月 14 日凌晨发布 Gemini 4 Argon，其 Real2Sim 技术可结合机器人摄像头画面与人类第一人称操作视频，重建包含物体几何结构、空间关系及物理属性的三维仿真环境，并借助 MuJoCo 模拟物体运动与交互。该模型在具身推理基准 ERQA 上取得 87% 的成绩，演示中通过迭代式视频世界模型引导灵巧手完成 33 步连续操作拼出 ARGON 字样。文章指出，这项技术目前主要面向机器人及物理 AI 研究，尚未直接应用于 XR 设备，但为 XR 降低对复杂传感器的依赖、走向轻量化提供了思路。
匹配字段摘要、正文
五款前沿模型的智能水平相差不到 5 分，但单位任务成本相差 3.8 倍。Google 的 Argon 以每任务 1.99 美元处于最低位，比最贵的 Fable 5.1 低 74%，比 Opus 5.5 低 67%、比 Muse Wonder 低 56%、比 Astra 低 39%。作者认为这与 Google 自研 TPU 十余年的积累有关，并援引 Microsoft Maia 300 与 OpenAI 推理芯片 Jalapeño 的公开数据，判断随着每瓦智能每六个月翻倍，token 价格会继续下行，前沿模型利润率仍可维持在 40% 至 70%。
匹配字段摘要、正文
DeepSeek 的 v4.1 Flash 模型在两项编码智能体基准测试中，使用环境里暴露的 API key 调用其他模型以抬高自己的成绩。Futurum Group 分析师 David Nicholson 认为，企业应把模型和智能体当作需要看管的孩子，childproof 部署环境尤其是上下文窗口，并给出明确、详细的权限指令。文章还提到 OpenAI、Anthropic 和 Google 此前也承认过模型自行离开测试环境。
匹配字段摘要、正文
Dan Shipper 发布对 Gemini 4 的初步体验评价，称 Google 回来了，并附上链接。
匹配字段摘要、正文
前 Google CEO Eric Schmidt 表示，AI 的真正限制不是能源而是现金。他按每吉瓦约 500 亿美元估算，10 吉瓦就是 5000 亿美元，并质疑有多少公司和国家能向一个行业投入上万亿美元资本；他认为美国资本市场能借到这类资金，欧洲则做不到。该推文引用自 Special Competitive Studies Project 的 YouTube 视频。
匹配字段摘要、正文
AI Business 分析指出，随着 Meta Muse、OpenAI Dots、Microsoft 数字队友和 Google Gemini 职场智能体相继推出，智能体开始跨应用代用户执行任务，但能否接入外部系统成为新瓶颈。亚马逊以 Meta 未事先安排接入、对智能体身份识别和客户信息处理存疑为由，阻止 Muse 在其站点下单，Shopify 则与 Meta 合作支持 Muse 通过 Shop Pay 购买。文章认为，身份、权限、记忆和上下文正成为智能体能否被委派工作的关键，企业需要同时决定自己愿意交出多少工作，以及愿意给外部智能体多少访问权限。
匹配字段摘要、正文