跳到正文
今天10月22日周四17 条
  1. 36氪 · AI77

    PHP 高危漏洞 PHP2Shell 事件详解:从发现到补丁的始末与 AI 的作用

    PHP 被发现两个评分 9.2 的内存安全漏洞 CVE-2026-109618 和 CVE-2026-109619,统称 PHP2Shell,可能影响全球约 70%、超过 3300 万个使用 PHP 的网站,NSA、NCSC 和日本首相高市早苗先后发出警告,PHP 官方于 10 月 21 日发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 四个安全版本。

    同一件事,精选收录的是《PHP 曝出免登录远程代码执行漏洞 PHP2Shell,官方紧急发布多版本修复》

  2. 36氪 · AI57

    谷歌 Gemini 4 Carbon 首批实测曝光,手感直逼 Opus 5.5

    谷歌未发布的 Gemini 4 Carbon 被曝进入合作伙伴测试,并在 LMArena 开启盲测,实测显示其 3D 生成能力突出,有测试者用它一次通关整关超级玛丽。测试者反馈它比 Argon 慢 2 到 4 倍但质量更高、写代码手感接近 Opus 5.5;SVG 与前端审美仍是短板。Argon 全面开放仅 8 天后 Carbon 即开测,布林将这一节奏归因于递归自我改进。

  3. 36氪 · AI85

    AI 挖出的 PHP2Shell 漏洞迫使多国政府网站预防性关闭

    10 月 21 日,芬兰、荷兰、法国等多国政府和机构网站因 PHP 的两个漏洞 PHP2Shell 主动预防性下线,漏洞严重程度评分 9.2,影响可追溯至十多年前的 PHP 5.4。

    推荐理由:文章梳理了 AI 找漏洞从实验室能力到迫使多国政府关站的过程,并解释攻击边际成本下降如何改变网络安全格局。

  4. 0xLuffy (@0xluffy_eth)71

    谷歌开源 Harness²:智能体无需重训模型即可自动改进自身配置

    谷歌开源 Harness²,让 AI 智能体每接新任务时自动改进自身的 harness 配置,无需重新训练模型。它会在系统提示词、护栏、记忆、工具使用指引、子智能体、技能、脚本和插件这 8 项上提出修改、在同一任务上测试,只保留确实更优的部分,并把经验带到后续任务。

  5. 财联社 · 电报49

    网络安全概念大幅高开 天融信一字涨停

    10 月 22 日早盘网络安全概念大幅高开,天融信一字涨停,盛邦安全涨超 12%,绿盟科技、中新赛克、中孚信息、奇安信高开超 6%。消息面上,OpenAI、谷歌、腾讯云相继发布 PHP 漏洞风险声明;OpenAI 更新使用政策,自 2026 年 11 月 20 日起生效,明确安全模型开发和 AI 敏感用途的相关规则。

  6. 财联社 · 热门35

    财联社早报:纳指领涨美股;中办国办发文推动“人工智能+”;泽连斯基称可保留至少75%领土控制权达成和平协议

    科技股带动美股三大指数集体收涨,纳指涨1.05%,SpaceX涨超7%。中办、国办发文提出全面实施“人工智能+”行动,推动集成电路、量子科技、具身智能等领域关键技术攻关。泽连斯基表示乌方可在保留至少75%领土控制权的基础上达成和平协议。

  7. 第一财经 · 正在56

    谷歌停止在数据中心项目中要求地方官员签保密协议

    谷歌宣布新建数据中心时不再要求地方官员签署保密协议,发言人证实该决定并提及公司官网发布的公开文档写明了新规。此前活动人士抨击该做法缺乏透明度,亚马逊与微软也已废止类似惯例。地方社区对数据中心建设的抵制持续发酵,部分项目因电价上涨、噪音扰民等问题遭否决,此举被视为应对反对声音的举措之一。

  8. The Verge45

    谷歌 Gemini 对话式导航登陆 Apple CarPlay

    谷歌将 Gemini AI 助手带入 Apple CarPlay,美国司机当天起可在 Google Maps 中使用,并正向全球推出。用户点击车载信息娱乐屏上 Google Maps 的 Gemini 图标即可激活,支持多步提问,如推荐景点并导航前往同时避开收费路段,还可对话式上报交通状况、查询沿途地点信息。

10月21日周三
  1. The Information79

    OpenAI 模型将登陆 Google Cloud

    OpenAI 与 Google 宣布 OpenAI 模型将通过 Google Cloud 提供。此举减少了 OpenAI 对 Microsoft 的依赖,双方此前曾有排他合作;同时也体现出 OpenAI 拓展企业客户、分散业务的策略。

    推荐理由:原文点出该合作减弱 OpenAI 对 Microsoft 的依赖,读者可以借此理解云厂商格局与企业业务的分散化动向。

  2. 财联社 · 热门64

    SpaceX 超预期业绩与黄仁勋 GTC 演讲带动科技股期货走高

    SpaceX 三季度营收145.8亿美元、同比增长161%,净利润44亿美元,均大幅超预期,缓解市场对 AI 交易的焦虑;截至发稿纳指100期货涨0.6%。黄仁勋 GTC 柏林演讲公布 DSX POD 模块化 AI 工厂可将部署时间从6个月缩至最快14天,并公布载板产能三年扩大2.5倍等产业链计划;周三盘后 Meta、特斯拉、IBM、德州仪器将披露财报。

  3. DeitaOne (@DeitaOne)76

    OpenAI 与 Google 达成 AI 分发协议,GPT-6 Astra 和 Codex 将上线 Google Cloud

    OpenAI 与 Google 达成重大 AI 分发协议,将在未来几周把包括 GPT-6 Astra 和 Codex 在内的前沿模型带到 Google Cloud。企业客户可通过 Google Cloud Marketplace 购买,并使用现有云消费承诺付款。此前 OpenAI 的独家 Microsoft 分发安排结束后已扩展至 AWS。

    同一件事,精选收录的是《OpenAI 模型将登陆 Google Cloud》

  4. 财联社 · 电报69

    OpenAI 前沿模型及 Codex 将登陆谷歌云 Model Garden

    OpenAI 宣布与谷歌云合作,将其前沿模型及 Codex 智能体工作流引入 Google Cloud 的 Model Garden。企业客户未来几周可通过 Google Cloud Marketplace 购买相关模型,并使用现有谷歌云支出承诺额度支付;双方还计划将 OpenAI 模型接入 Google Antigravity 和 Gemini Agent。

    同一件事,精选收录的是《OpenAI 模型将登陆 Google Cloud》

  5. 36氪 · 快讯80

    OpenAI 与谷歌云达成合作,前沿模型及 Codex 将接入 Model Garden

    10月21日,OpenAI 宣布与谷歌云合作,将前沿模型及 Codex 智能体工作流接入谷歌云 Model Garden,计划于未来几周内正式开放。企业客户可通过谷歌云市场购买并使用谷歌云消费承诺支付,OpenAI 模型还将陆续接入谷歌 Antigravity 和 Gemini Agent;OpenAI 表示微软仍是其主要云合作伙伴。

    推荐理由:原文交代了合作的开放时间、购买方式和对既有云伙伴关系的澄清,读者可据此判断对多云格局的影响。

  6. 财联社 · 电报30

    美股盘前要闻:谷歌云与英伟达宣布 Vera Rubin 平台正式商用,小摩上调 SpaceX 目标价至 500 美元

    谷歌云与英伟达宣布 Vera Rubin 基础设施正式商用,拟扩展至多站点、最多部署 96 万颗 Rubin GPU。英伟达升级 Isaac 通用机器人开发平台并计划三年内将基板产能提升至目前 2.5 倍,亚马逊拟提前接收约 50 亿美元 GB300 服务器机架。摩根大通将 SpaceX 目标价从 240 美元翻倍上调至 500 美元,对应市值约 6.8 万亿美元。

  7. 财联社 · 电报75

    OpenAI 将登陆谷歌云:GPT-6 Astra 等模型与 Codex 上架 Google Cloud

    OpenAI 与谷歌周三宣布,未来几周内 OpenAI 将通过谷歌云对外提供前沿 AI 模型及 Codex 代码智能体服务。GPT-6 Astra 等最新模型将接入谷歌云 Model Garden 模型广场,客户可在谷歌云市场购买并使用已有的云服务采购额度结算。

    同一件事,精选收录的是《OpenAI 模型将登陆 Google Cloud》

  8. 财联社 · 电报60

    谷歌云与英伟达宣布基于 Vera Rubin NVL72 的 A5X 云实例下月商用

    谷歌云与英伟达宣布,基于英伟达 Vera Rubin NVL72 系统的 A5X 云实例计划于下月正式开放,并进一步拓展至欧洲市场。A5X 整合 Vera Rubin NVL72、ConnectX-9 SuperNIC、谷歌云 Virgo 网络及第四代先进液冷技术,面向 AI 智能体推理和大规模强化学习工作负载。

    推荐理由:原文给出 A5X 实例的核心硬件组合、开放时间与目标负载,读者可据此评估云端推理基础设施的新选择。

  9. 36氪 · AI78

    马斯克、皮查伊看多算力短缺,Griffin 警告 GPU 定价与折旧模型风险

    马斯克在财报电话会称算力严重短缺,SpaceX 2027年拟新增10GW、回本周期或不排除压缩至六个月,Q4资本支出预计350亿至400亿美元;皮查伊确认客户锁定2027年算力极难,云业务正为前沿AI研发让渡算力。Citadel创始人Griffin则类比航空业警告GPU边际成本极低、供过于求将致现货价格自由落体,老旧GPU高租金支撑的折旧模型与企业端ROI精算面临重估,称市场重新定价才刚刚开始。

    推荐理由:原文并列硅谷与华尔街对算力供需的正面分歧,读者可据此理解回本周期、折旧模型与定价假设的差异。

  10. 36氪 · 快讯59

    谷歌CEO皮查伊谈2027年算力租赁需求:新增需求已极难满足

    谷歌CEO皮查伊在播客访谈中表示,谷歌去年曾短期租用外部算力满足客户需求,即便客户现在预订2027年的算力,谷歌要满足新增需求也已极其困难,各家公司都希望当初规划的算力规模能再大一倍。他还谈及新模型Gemini 4 Argon、智能体商业化、苹果合作与太空数据中心,并承认供应链瓶颈和宏观冲击可能导致过度建设,但长期仍对算力需求保持信心。