跳到正文
  1. The Verge83

    The Verge 解读 PHP 两个漏洞为何令大量网站今日下线

    The Verge 解读 PHP 两个严重漏洞如何导致 4chan、DeviantArt、Wikipedia 等网站下线,部分荷兰和芬兰政府机构也预防性关站。

    推荐理由:原文把漏洞成因、影响范围和站点自查步骤讲清楚,网站主可以按文中指引核对 PHP 版本并及时处理。

  1. 36氪 · AI77

    PHP 高危漏洞 PHP2Shell 事件详解:从发现到补丁的始末与 AI 的作用

    PHP 被发现两个评分 9.2 的内存安全漏洞 CVE-2026-109618 和 CVE-2026-109619,统称 PHP2Shell,可能影响全球约 70%、超过 3300 万个使用 PHP 的网站,NSA、NCSC 和日本首相高市早苗先后发出警告,PHP 官方于 10 月 21 日发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 四个安全版本。

    推荐理由:文章梳理了 PHP2Shell 漏洞从 2004 年线索到补丁发布的完整时间线,并解释了 AI 在漏洞验证中的实际作用边界。

  2. 36氪 · AI85

    AI 挖出的 PHP2Shell 漏洞迫使多国政府网站预防性关闭

    10 月 21 日,芬兰、荷兰、法国等多国政府和机构网站因 PHP 的两个漏洞 PHP2Shell 主动预防性下线,漏洞严重程度评分 9.2,影响可追溯至十多年前的 PHP 5.4。

    推荐理由:文章梳理了 AI 找漏洞从实验室能力到迫使多国政府关站的过程,并解释攻击边际成本下降如何改变网络安全格局。

  3. dotey (@dotey)78

    Meta 工程师确认已在生产环境用 Google TPU 跑 AI 推理

    Meta 的 PyTorch-TPU 负责人 Zongwei Zhou 确认,Google 10 月 20 日发布的 TPU 版 SGLang 推理引擎已在 Meta 生产环境中运行。

    推荐理由:原文给出 Meta 一手确认及其保留之处,读者可自行判断这一动向对英伟达 GPU 生态的意义。

  4. 36氪 · 快讯80

    OpenAI 与谷歌云达成合作,前沿模型及 Codex 将接入 Model Garden

    10月21日,OpenAI 宣布与谷歌云合作,将前沿模型及 Codex 智能体工作流接入谷歌云 Model Garden,计划于未来几周内正式开放。企业客户可通过谷歌云市场购买并使用谷歌云消费承诺支付,OpenAI 模型还将陆续接入谷歌 Antigravity 和 Gemini Agent;OpenAI 表示微软仍是其主要云合作伙伴。

    推荐理由:原文交代了合作的开放时间、购买方式和对既有云伙伴关系的澄清,读者可据此判断对多云格局的影响。

  5. The Information79

    OpenAI 模型将登陆 Google Cloud

    OpenAI 与 Google 宣布 OpenAI 模型将通过 Google Cloud 提供。此举减少了 OpenAI 对 Microsoft 的依赖,双方此前曾有排他合作;同时也体现出 OpenAI 拓展企业客户、分散业务的策略。

    推荐理由:原文点出该合作减弱 OpenAI 对 Microsoft 的依赖,读者可以借此理解云厂商格局与企业业务的分散化动向。

  6. 财联社 · 电报60

    谷歌云与英伟达宣布基于 Vera Rubin NVL72 的 A5X 云实例下月商用

    谷歌云与英伟达宣布,基于英伟达 Vera Rubin NVL72 系统的 A5X 云实例计划于下月正式开放,并进一步拓展至欧洲市场。A5X 整合 Vera Rubin NVL72、ConnectX-9 SuperNIC、谷歌云 Virgo 网络及第四代先进液冷技术,面向 AI 智能体推理和大规模强化学习工作负载。

    推荐理由:原文给出 A5X 实例的核心硬件组合、开放时间与目标负载,读者可据此评估云端推理基础设施的新选择。

  7. 36氪 · AI78

    马斯克、皮查伊看多算力短缺,Griffin 警告 GPU 定价与折旧模型风险

    马斯克在财报电话会称算力严重短缺,SpaceX 2027年拟新增10GW、回本周期或不排除压缩至六个月,Q4资本支出预计350亿至400亿美元;皮查伊确认客户锁定2027年算力极难,云业务正为前沿AI研发让渡算力。Citadel创始人Griffin则类比航空业警告GPU边际成本极低、供过于求将致现货价格自由落体,老旧GPU高租金支撑的折旧模型与企业端ROI精算面临重估,称市场重新定价才刚刚开始。

    推荐理由:原文并列硅谷与华尔街对算力供需的正面分歧,读者可据此理解回本周期、折旧模型与定价假设的差异。

  8. 财联社 · 电报71

    谷歌CEO皮查伊谈2027年算力租赁:新增需求已极难满足

    财联社报道,皮查伊在播客访谈中表示,即便客户现在希望获得2027年的算力,谷歌满足新增需求已极其困难,行业各家公司都希望当初规划的规模再大一倍,谷歌去年甚至曾短期租用外部算力。他还围绕新模型Gemini 4 Argon谈及智能体商业化、苹果合作与太空数据中心,并承认供应链瓶颈和宏观冲击可能导致过度建设,但仍对长期算力需求保持信心。

    推荐理由:谷歌CEO第一手判断2027年算力供给紧张,并坦承曾租用外部算力,读者可借此观察头部厂商的真实供需压力。

  9. arXiv cs.AI65

    TorchTPU 论文介绍 Google 与 Meta 合作为 TPU 打造原生 PyTorch 后端

    Google 与 Meta 的开源合作项目 TorchTPU 发布论文,提出在 Google TPU 上原生执行 PyTorch 的混合 eager/编译架构。该项目支持开箱即用的模型执行与 TPU 迁移,并通过 eager 执行优化、编译集成和原生硬件加速提供有竞争力的推理与训练性能。论文共 23 页,链接 https://arxiv.org/abs/2610.24161。

    推荐理由:Google 与 Meta 合作的开源项目,论文说明了 TPU 上原生执行 PyTorch 的混合架构,关注框架与硬件适配的读者可作参考。

  1. Google Research64

    Google Research 发布 VERID 框架与闭环湿实验室智能体研究成果

    Google Research 发布三项研究,构建面向自主湿实验室的智能体基础模块。VERID 框架基于 PyLabRobot 提供实验室工作单元的语义数字孪生,支持实时 3D 状态追踪、虚拟试运行、硬件安全检查和视频与动作日志同步。

    推荐理由:原文给出 Google 让智能体在湿实验室自主做实验的三个研究项目与具体指标,读者可以了解真实实验反馈如何补足计算设计。

  1. Google Research71

    Google Research 发布 Deep Review 智能体文档审阅系统

    Google Research 公开发布 Deep Review,一个对复杂技术文档提供严谨反馈与技术验证的智能体系统,前身为 Paper Assistant Tool,曾与 STOC 2026、ICML 2026、NeurIPS 2026、ICLR 2027 四个会议合作,为逾 16,000 篇 opted-in 稿件提供会前反馈。

    推荐理由:原文给出四阶段智能体审阅流程、每周两次免费额度与 API 接入方式,读者可据此评估它如何缓解技术文档验证瓶颈。

  1. Google Research76

    Google Research 发表 NBER 论文:AI 辅助在专利起草实验中提升资深律师技能但对初级律师效果有限

    Google Research 在 NBER 发表论文,对 11 家知识产权律所的 133 名律师开展三个月随机对照实验,测试 Gemini Notebook 中的 AI 专利写作助手对短期产出与长期技能的影响。

    推荐理由:研究用三个月随机对照实验区分了AI辅助表现与无辅助技能,发现资深律师受益而初级律师的判断力并未随之提升。

  1. Google DeepMind76

    Google DeepMind 发布 Gemini 4 Argon 前沿模型,逐步开放给可信测试者

    Google DeepMind 发布新前沿模型 Gemini 4 Argon,先通过 Fairwind Program 向部分可信网络防御者开放,后续再面向开发者、企业和消费者推出。

    推荐理由:官方公布了定价、输出 token 上限和多项基准成绩,并说明分阶段开放路径,可据此评估其在工程与安全场景的适用性。

已经到底了