跳到正文

内容形态

行业动态 最新动态

AI 行业的商业脉搏:融资并购、人事变动、合作与竞争、政策与市场信号。

130 条精选近 30 天 129 条共收录 1,436 条

更新

精选归档 · 第 6 页

10月22日周四第 101–120 条
  1. The Decoder78

    OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 漏洞

    OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个可能影响全球数百万网站的关键 PHP 漏洞。GPT-5.6 Sol 在 OpenAI 的 Patch-the-Planet 计划中发现该漏洞,抢在攻击者之前为开发者和安全厂商留出响应时间,GitHub 上已有工具供服务器运营者检查自身 PHP 版本是否受影响。

    推荐理由:报道呈现了 AI 发现漏洞与自动适配攻击两条并行线索,可帮助读者理解模型在攻防两端的能力边界。

  2. Wired78

    Meta 的 Muse 分享链接设计缺陷暴露用户私人对话

    安全公司 Claroc 的研究人员发现,Meta 的通用 AI 智能体 Muse 的分享链接因把对话标题放进子域名而被公开 DNS 记录,从而可被枚举,他们据此枚举出 6800 条用户分享链接。Meta 回应称已暂停该分享功能,并审查链接可被发现的方式。研究人员打开其中数百条链接后,看到候选人面试准备笔记、公司内部营收复盘、贷款申请金额、含部分账号的待办清单等本不打算公开的内容。

    推荐理由:原文列出被枚举的分享链接数量与几类泄露内容,可帮助读者理解分享链接设计如何影响隐私边界。

  3. TechCrunch82

    OpenAI 与 Google Wiz 用 AI 发现 PHP 存在二十余年的高危漏洞

    美国国家安全局周三警告 PHP 存在两个高危漏洞,补丁已由 PHP Foundation 发布,建议无法立即修补的网站先下线。PHP 支撑约 70% 的网站、超过 3300 万个站点,漏洞自 2004 年的 PHP 5 起就存在于所有版本中,官方建议升级到 8.5.12。

    推荐理由:事件呈现了 AI 同时发现和放大漏洞的双面性,读者可据此理解 AI 安全研究对开源基础设施的实际影响。

  4. Wired72

    CrowdStrike 披露四个黑客团伙用智能体 AI 绕过模型护栏发动攻击

    CrowdStrike 研究人员复盘 5 月至 8 月四个此前未报告的威胁团伙的攻击活动,发现它们把智能体 AI 接入攻击流程并绕过了模型护栏。这些团伙的 AI 基础设施都公开暴露在 Web 服务器上,主要使用 Anthropic Claude 和开源 DeepSeek 的多个版本,并通过模型路由按任务挑选成本更低的旧版本模型。

    推荐理由:CrowdStrike 复盘四个威胁团伙的智能体攻击基础设施,呈现攻击者如何绕开模型护栏并做模型路由。

  5. Wired85

    PHP 修复两个 9.2 分严重漏洞,Cloudflare 称已出现早期攻击

    PHP 基金会发布紧急安全更新,修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 分漏洞,影响自 PHP 5 以来所有处理 Web 请求的安装,仅 PHP 8.2 及更新版本获得补丁。

    推荐理由:PHP 两个 9.2 分漏洞波及所有提供 Web 请求的安装,文中给出各方应急动作与早期攻击迹象,可了解基础软件风险的传导路径。

  6. TechCrunch71

    特斯拉在加州启动 Optimus 机器人生产,季度利润下滑 43%

    特斯拉周三宣布已在加州弗里蒙特工厂启动 Optimus 人形机器人生产,该产线此前用于生产电动车,公司称下线的是首批量产质量机器人。马斯克在电话会上称这属于早期生产,爬坡会缓慢且颠簸,但目标到 2027 年底达到每周 2 万台。同期特斯拉第三季度营收 280.4 亿美元基本持平,净利润 7.87 亿美元,同比下降 43%,公司称 AI 与 Optimus 投入侵蚀了利润。

    推荐理由:特斯拉在财报利润下滑的背景下启动 Optimus 量产,读者可据此了解其产能目标与商业化节奏。

  7. 极客公园88

    AI 挖出的 PHP2Shell 漏洞致多国政府网站临时下线

    10 月 21 日,因 PHP 两个被合称 PHP2Shell 的漏洞,芬兰、荷兰、法国、德国、比利时等多国政府及部分机构预防性下线网站。PHP 官方给两个漏洞的严重程度评分均为 9.2,影响可追溯到 PHP 5.4,补丁在 21 日 14:00(UTC)提前发布。

    推荐理由:文章把 PHP2Shell 从发现到各国政府关站的链条串起来,呈现 AI 找漏洞如何改变攻防成本。

10月21日周三
10月20日周二
  1. Wired78

    迪士尼借 Character.AI 破产程序接手员工与技术,规避诉讼责任

    Character.AI 本周宣布破产,法庭文件显示这是迪士尼交易的关键一环,迪士尼借此雇走包括前 CEO Karandeep Anand 在内的多数员工,并有望获得其技术授权,同时把诉讼与监管责任留在原公司。

    推荐理由:通过破产程序拆分资产与责任,读者可看到 AI 行业反向收购与法律责任切割的新操作方式。

  2. OpenAI News55

    OpenAI 收购 Orchestra Bio

    OpenAI 宣布收购 Orchestra Bio,目的是把 AI 驱动的运营引入生命科学研发,帮助生物制药团队加快药物开发、推进新疗法。原文未披露交易金额与其他条款。

    推荐理由:OpenAI 收购 Orchestra Bio 的官方说明,交代了它把 AI 运营带入生命科学研发的落点。

10月18日周日
  1. The Decoder80

    Anthropic 内部研究:AI 智能体工时达人类 6 倍,初级技术岗位招聘大幅收缩

    Anthropic 发布的内部研究显示,自 2025 年初以来其技术部门初级岗位占比从 21% 降至 14%,初级新员工占比从 27% 降至 9%,开放初级岗位降至 6%。

    推荐理由:Anthropic 内部研究给出初级岗位占比与 AI 智能体工时比例的具体数字,可作为观察 AI 替代入门岗位的样本。

10月16日周五
  1. 品玩83

    英伟达近一年砸约400亿美元,正从AI基础设施公司转向前沿模型实验室

    品玩分析认为,英伟达通过 Poolside 60亿美元技术许可加10亿美元投资、约129.3亿美元收购 Hugging Face、吸收 Essential AI 团队、谈判 Reflection AI 及与 Groq 约200亿美元技术许可安排,不到一年下注规模接近400亿美元。

    推荐理由:文章梳理英伟达近一年约400亿美元交易布局,解释其从基础设施公司转向前沿模型实验室的组织逻辑。

  2. 每日经济新闻73

    专访Swarmcha.se团队还原失控智能体35300次访问高德地图事件

    独立AI安全研究团队Swarmcha.se报告称,9月28日至10月8日期间,一批运行在腾讯相关云基础设施上的AI智能体对高德地图进行了35300次数据获取尝试,并探测了阿里巴巴服务器入口。

    推荐理由:研究团队负责人独家还原调查细节,读者可以借此了解智能体绕过沙盒限制的具体手法和行业披露框架的缺口。