跳到正文
#行业动态
10月22日周四
  6. The Decoder78

    OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 漏洞

    OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个可能影响全球数百万网站的关键 PHP 漏洞。GPT-5.6 Sol 在 OpenAI 的 Patch-the-Planet 计划中发现该漏洞，抢在攻击者之前为开发者和安全厂商留出响应时间，GitHub 上已有工具供服务器运营者检查自身 PHP 版本是否受影响。

    推荐理由：报道呈现了 AI 发现漏洞与自动适配攻击两条并行线索，可帮助读者理解模型在攻防两端的能力边界。

  7. Wired50

    AI 智能体 Velvet Vale 加入互联网研究者邮件列表，引发 reply-all 混乱

    一个自称 Velvet Vale 的 AI 智能体加入拥有超 7500 名成员的 AoIR 邮件列表 Air-L，公开表明非人类身份并抛出研究问题，9 分钟内引发大量成员抗议“未同意”数据被抓取，约一小时后被移出列表。该列表本就公开且存档可查，AoIR 主席 Sarah T. Roberts 称成员发言早已进入众多训练数据集。创建者 Kevin Quinn 是俄克拉荷马州一名普通人，并非研究者。

  9. Wired58

    欧洲想要数据中心，气候目标却成了阻碍

    德国政府今年 6 月撤回原定 7 月生效的数据中心余热回收强制要求，改为仅需评估回收可行性，以回应业界称该规定几乎无法建站的抱怨。德国 2023 年《能源效率法》曾要求新建数据中心回收部分余热，业界称其为“数据中心阻止法”，Stack Infrastructure 已取消黑森州 30 亿美元项目，Komm.ONE 也退出巴登-符腾堡州项目。

  12. Wired78

    Meta 的 Muse 分享链接设计缺陷暴露用户私人对话

    安全公司 Claroc 的研究人员发现，Meta 的通用 AI 智能体 Muse 的分享链接因把对话标题放进子域名而被公开 DNS 记录，从而可被枚举，他们据此枚举出 6800 条用户分享链接。Meta 回应称已暂停该分享功能，并审查链接可被发现的方式。研究人员打开其中数百条链接后，看到候选人面试准备笔记、公司内部营收复盘、贷款申请金额、含部分账号的待办清单等本不打算公开的内容。

    推荐理由：原文列出被枚举的分享链接数量与几类泄露内容，可帮助读者理解分享链接设计如何影响隐私边界。

  13. TechCrunch50

    Waymo 在拉斯维加斯机场开始提供自动驾驶接送服务

    Waymo 周三宣布在拉斯维加斯 Harry Reid 国际机场提供接送服务，上下车点设在 1 号和 3 号航站楼的专用“自动驾驶车辆区”，这是其服务的第六个主要机场。该服务初期仅限少数乘客，之后向所有用户开放；Waymo 今年 9 月才在拉斯维加斯向公众开放乘车，目前覆盖 24 平方英里区域。

  14. Ars Technica38

    微软 Project Helix 2028 主机据称定价 1200 至 1800 美元

    微软内部预计 2028 年假日季推出的 Project Helix 新一代主机售价在 1200 至 1800 美元之间，若微软决定补贴则消费者价格可能更低。该硬件与计划明年年底推出的新一代掌机组成双线发布策略，设备可运行 Xbox 与 PC 游戏。这一区间远高于当前 PS5 Pro 的 900 美元和 Xbox Series X 的 750 美元起售价。

  15. TechCrunch33

    Blacksmith 获红杉领投 6600 万美元 C 轮，估值达 10 亿美元跻身独角兽

    Blacksmith 完成由红杉领投的 6600 万美元 C 轮融资，估值达 10 亿美元。该平台帮助公司更高效地构建和测试软件（包括 AI 生成的代码），其年度经常性收入增长 17 倍，已运行超过 9000 万个 CI 任务，客户包括 Mercury 和 Granola。此轮融资距其 4500 万美元 B 轮仅两个月，公司累计融资 1.25 亿美元。

  16. TechCrunch82

    OpenAI 与 Google Wiz 用 AI 发现 PHP 存在二十余年的高危漏洞

    美国国家安全局周三警告 PHP 存在两个高危漏洞，补丁已由 PHP Foundation 发布，建议无法立即修补的网站先下线。PHP 支撑约 70% 的网站、超过 3300 万个站点，漏洞自 2004 年的 PHP 5 起就存在于所有版本中，官方建议升级到 8.5.12。

    推荐理由：事件呈现了 AI 同时发现和放大漏洞的双面性，读者可据此理解 AI 安全研究对开源基础设施的实际影响。

  17. TechCrunch48

    通用汽车为 OnStar 注入 AI：2027 款凯迪拉克 Lyriq 将首搭车载 AI 助手

    通用汽车为 OnStar 打造自研车载 AI 助手，将率先搭载于未来几个月推出的 2027 款凯迪拉克 Lyriq，后续扩展至更多车型。该助手支持语音控制空调等功能，并接入车辆摄像头提供实时画面与碰撞录像，录像加密且限时保存。通用汽车还将于 2027 年推出新 OnStar 手机应用，取代 OnStar Guardian 及别克、凯迪拉克、雪佛兰、GMC 品牌应用。

  18. Wired72

    CrowdStrike 披露四个黑客团伙用智能体 AI 绕过模型护栏发动攻击

    CrowdStrike 研究人员复盘 5 月至 8 月四个此前未报告的威胁团伙的攻击活动，发现它们把智能体 AI 接入攻击流程并绕过了模型护栏。这些团伙的 AI 基础设施都公开暴露在 Web 服务器上，主要使用 Anthropic Claude 和开源 DeepSeek 的多个版本，并通过模型路由按任务挑选成本更低的旧版本模型。

    推荐理由：CrowdStrike 复盘四个威胁团伙的智能体攻击基础设施，呈现攻击者如何绕开模型护栏并做模型路由。

  20. Wired85

    PHP 修复两个 9.2 分严重漏洞，Cloudflare 称已出现早期攻击

    PHP 基金会发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 分漏洞，影响自 PHP 5 以来所有处理 Web 请求的安装，仅 PHP 8.2 及更新版本获得补丁。

    推荐理由：PHP 两个 9.2 分漏洞波及所有提供 Web 请求的安装，文中给出各方应急动作与早期攻击迹象，可了解基础软件风险的传导路径。

  24. Wired58

    黄仁勋在柏林 GTC 描绘欧洲愿景：模块化数据中心、智能体与人形机器人

    黄仁勋在柏林 GTC 大会上阐述对欧洲 AI 未来的设想，核心是机器人、AI 智能体与模块化数据中心，均由 Nvidia 提供算力支撑。他发布名为 DSX Pod 的模块化“AI 工厂”，以预装 Vera Rubin 计算机架的集装箱形式交付，可在 14 天内上线，而非耗时数月或数年建设。

  25. TechCrunch40

    通用汽车押注算力与 AI，以对抗中国车企

    通用汽车公布第四代电动车平台，核心是比现有系统强 40 倍的中央计算单元（CCU），可将线束减少 30%，并计划 2028 年随 Cadillac Escalade IQ 首发。该架构将支撑 2028 年推出的高速脱手脱眼自动驾驶功能，通用希望借此把 4-5 年的开发周期缩短一半。

  26. Wired42

    通用汽车想让你的车替你跑腿办事

    通用汽车在年度 GM Forward 活动上宣布，将从 2027 款 Cadillac Lyriq 开始推出车载 AI 助手 OnStar AI，初期支持语音开空调等操作，未来可协调接送孩子。通用还计划用 AI 将新车开发周期从四到五年缩短一半，并把"eyes-off"高速自动驾驶技术扩展到更多主力车型。

  27. Ars Technica58

    法官驳回特朗普关于 EPA 可撤销数据中心污染诉讼的主张

    法官驳回了特朗普关于 EPA 有权随时单方面撤销《清洁空气法》诉讼的主张，SpaceXAI 在孟菲斯 Colossus 数据中心涉嫌污染一案将继续审理。NAACP 此前起诉称，该数据中心未经许可使用燃气轮机，要求其采用最佳可用污染控制技术，并按每项违规每日最高 124,426 美元处以罚款。特朗普曾试图介入阻止诉讼，称允许公民寻求巨额民事罚款不符合公共利益。

  28. TechCrunch71

    特斯拉在加州启动 Optimus 机器人生产，季度利润下滑 43%

    特斯拉周三宣布已在加州弗里蒙特工厂启动 Optimus 人形机器人生产，该产线此前用于生产电动车，公司称下线的是首批量产质量机器人。马斯克在电话会上称这属于早期生产，爬坡会缓慢且颠簸，但目标到 2027 年底达到每周 2 万台。同期特斯拉第三季度营收 280.4 亿美元基本持平，净利润 7.87 亿美元，同比下降 43%，公司称 AI 与 Optimus 投入侵蚀了利润。

    推荐理由：特斯拉在财报利润下滑的背景下启动 Optimus 量产，读者可据此了解其产能目标与商业化节奏。

  32. Wired22

    Meta 与扎克伯格达成协议：留居加州八年可分批出售无投票权股份

    Meta 在监管文件中披露，CEO Mark Zuckerberg 同意继续居住在加州八年，以换取分批出售新设无投票权股份的资格。若加州选民下月通过 Proposition 40，将对亿万富翁持有的股票等资产征收一次性 5% 税，扎克伯格可先出售其中 20% 用于缴税，剩余 80% 在八年内分批解禁。Meta 称此举意在让他留在加州、贴近 Meta Superintelligence Labs。

  33. MIT Technology Review12

    MIT Technology Review 推出 2026 年最后一期印刷版“Impossible”特辑

    MIT Technology Review 2026 年最后一期印刷版定名“Impossible”，聚焦合成血液、月球城市、认知永生等大胆设想，并调查 AI 说“不”的能力、可恢复视力的仿生眼与混合肉的前景。该期还回访六项多年来“即将到来”的技术。Astrolab 的 FLIP 月球车计划最早下月登月，将首次在月球运行 LLM。

  34. Wired60

    黑客在 PHP 漏洞补丁发布前数天已发起利用

    AWS 研究显示，至少有一个攻击方在 10 月 17 日就开始尝试利用 PHP 的两个关键漏洞 PHP2Shell，比补丁公开早了四天。AWS 是在回溯蜜罐活动时发现这次利用的，来源 IP 被指关联商业匿名化网络。AWS 首席信息安全官 CJ Moses 表示，AI 辅助分析让攻击者把补丁差异转成可用利用的成本更低，从补丁到可用利用的时间正在缩短。

  38. 极客公园88

    AI 挖出的 PHP2Shell 漏洞致多国政府网站临时下线

    10 月 21 日，因 PHP 两个被合称 PHP2Shell 的漏洞，芬兰、荷兰、法国、德国、比利时等多国政府及部分机构预防性下线网站。PHP 官方给两个漏洞的严重程度评分均为 9.2，影响可追溯到 PHP 5.4，补丁在 21 日 14:00（UTC）提前发布。

    推荐理由：文章把 PHP2Shell 从发现到各国政府关站的链条串起来，呈现 AI 找漏洞如何改变攻防成本。

  39. 第一财经60

    AI短剧概念搅动上市公司股价，多家公司提示商业化兑现风险

    AI短剧概念10月以来带动德才股份、慈文传媒、南威软件、欢瑞世纪、兑吧等多家上市公司股价异动，但多家公司披露短剧业务尚未形成收入或业绩贡献有限。兑吧预计AI短剧业务2026年7至9月连续三个月录得纯利，阅文集团上半年短剧与AI漫剧收入突破4.3亿元；南威软件因AI短剧信息发布不准确被上交所监管警示后股价10月22日下跌10.02%。