跳到正文
  1. OpenAI85

    OpenAI 发布 Codex 技能 php2shell-checker,用户把 Codex 指向该仓库即可检查自己的网站是否受 PHP 漏洞影响。该漏洞由 OpenAI 模型在 Patch the Planet 计划中发现,涉及 PHP 引擎的重大改动,OpenAI 与维护者、研究者和安全厂商协作两个月完成修复准备,使用 PHP 的网站现可升级版本以保持安全。

    引用OpenAI@OpenAI

    OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites. Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors. Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact. This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare. https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/

    推荐理由:OpenAI 把 PHP 漏洞排查打包成 Codex 技能,读者可据此了解如何用智能体自查站点是否受影响。

  2. Rohan Paul78

    Recursive 发布首个模型 Flint,这是一个 40B MoE 本地编码模型,采用 Apache 2.0 许可,权重已在 Hugging Face 开放。

    引用Richard Socher@RichardSocher

    Introducing Flint, @Recursive_SI’s first model: a fast local coding model built with our automated research system, the Eureka Machine. • Best-in-class fast local coding • Up to 2x faster than comparable models: 125+ tokens/sec on a MacBook Pro, 150+ on RTX Spark • Built from scratch in under 4 months Private, unmetered intelligence on your own machine. Open weights available now on @huggingface, run it locally on your favorite framework or try it for free on @opencode or @pidotdev.

    推荐理由:材料给出了本地编码模型的速度与质量对比数据,可据此判断本地部署在速度与质量之间的取舍。

  1. 爱范儿78

    实测 DeepSeek V4.1 Flash:4 元生成特斯拉飞行 3D 网页

    作者在 DeepSeek Harness 中实测 DeepSeek V4.1 Flash,用纯提示词生成特斯拉飞行 3D 网页,耗时 35 分钟、消耗 3752 万 Token,按缓存命中 0.04 元每百万 Token 和输出 8 元每百万 Token 计算约花 4 元。

    推荐理由:作者用多个实测案例对比 V4.1 Flash 与闭源模型的成本差距,可据此判断低价模型能覆盖哪些任务。

  2. The Decoder76

    OpenAI 称 GPT-6 在 COBOL、Fortran 等遗留语言上表现大幅提升

    OpenAI 表示已针对 COBOL、Fortran、Visual Basic 等低资源语言改进最新模型,并构建 MultiLangBench 与 COBOL 迁移两个评测来衡量进展。

    推荐理由:OpenAI 公布的两个基准显示,GPT-6 系列在 COBOL、Fortran 等低资源语言上的通过率大幅提升,可对照旧版本看差距。

  1. 量子位80

    MiniMax 发布 M3.1 Flash,Agent 基准 ALE 得分 29.6% 居国产模型第一

    MiniMax 正式发布 M3.1 Flash,即此前在 OpenRouter 匿名测试的 Space Bunny(玉兔),Agents' Last Exam 得分 29.6%,位列国产模型第一。

    推荐理由:文章列出 M3.1 Flash 在 Agent、编码、网络安全等基准上的分数与定价,可对照国产 Flash 模型的性价比路线。

  1. Google DeepMind90

    Google DeepMind 发布 Gemini 4 Argon 前沿模型

    Google DeepMind 发布 Gemini 4 Argon,通过 Gemini API、AI Studio、Antigravity 及 Gemini 应用向开发者、企业和订阅用户开放,定价为每百万输入 token 2 美元、输出 token 10 美元。

    推荐理由:官方披露了 Argon 在编码、科研与安全对齐上的具体案例和基准表现,可据此判断前沿模型在长程任务中的实际边界。

  1. Google DeepMind82

    Google DeepMind 发布 Gemini 4 Argon 前沿模型

    Google DeepMind 宣布推出新前沿模型 Gemini 4 Argon,先通过 Fairwind Program 向受信任的网络安全防御方开放,后续再向开发者、企业和消费者推出。

    推荐理由:官方披露了 Argon 的输出上限、定价与多项基准成绩,可据此判断前沿模型在长任务上的能力边界。

已经到底了