跳到正文
今天10月22日周四4 条
  1. OpenAI85

    OpenAI 发布 Codex 技能 php2shell-checker,用户把 Codex 指向该仓库即可检查自己的网站是否受 PHP 漏洞影响。该漏洞由 OpenAI 模型在 Patch the Planet 计划中发现,涉及 PHP 引擎的重大改动,OpenAI 与维护者、研究者和安全厂商协作两个月完成修复准备,使用 PHP 的网站现可升级版本以保持安全。

    引用OpenAI@OpenAI

    OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites. Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors. Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact. This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare. https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/

    推荐理由:OpenAI 把 PHP 漏洞排查打包成 Codex 技能,读者可据此了解如何用智能体自查站点是否受影响。

10月21日周三
  1. 少数派42

    Vitals:比「活动监视器」更直观的 macOS 系统监控工具,支持 MCP 接入 AI 助手

    Vitals 是一款面向 macOS 的系统监控应用,把 CPU、内存、GPU、磁盘、网络、电池等指标汇总到单一窗口,并按 App 归并进程资源占用。它提供 MCP 服务,支持 Claude、Claude Code、Codex、Cursor 等 AI 助手读取系统数据进行分析。应用采用一次性买断,官网现价 9 美元,常规价格 39 美元。

  2. Latent Space88

    DeepSeek 开源生产推理栈 DeepInfer,披露单集群 155T tokens/天与单卡每小时 38 美元收入

    DeepSeek 开源了支撑 V4.1 Flash 的生产推理栈 DeepInfer,并公布单集群每天处理 155 万亿 tokens、96% 输入缓存命中、单卡每小时 38 美元收入等生产数据。

    推荐理由:DeepSeek 开源生产推理栈并披露单集群吞吐与单卡收入,读者可据此对照 vLLM 复现结果判断其可迁移性。

  3. 钛媒体72

    DeepSeek推理框架对等支持华为、英伟达芯片,意味着什么?

    钛媒体作者分析DeepSeek于10月20日开源的推理框架DeepInfer,华为昇腾950系列NPU与英伟达SM100同时进入支持名单,来自同一代码树,仅通过一个环境变量即可在两类硬件间切换。

    推荐理由:从推理框架对等支持两类芯片切入,梳理国产芯片在推理时代角色变化的依据与尚未验证之处。

  4. AWS Machine Learning Blog50

    TwelveLabs Pegasus 1.5 在 Amazon Bedrock 上线

    TwelveLabs 的视频语言模型 Pegasus 1.5 已在 Amazon Bedrock 上线,可将长视频转为带时间戳的结构化 JSON 元数据。相比 Pegasus 1.2,单次请求可分析视频时长从 1 小时提升至 2 小时,并新增视频分段、参考图多模态提示和免预索引的即时处理。

  5. TechCrunch · AI42

    Yelp 上线 Check for Me:AI 语音智能体代你致电餐厅查询等位时间

    Yelp 在餐厅页面推出 Check for Me 功能,用户输入用餐人数和手机号后,AI 智能体会代为致电餐厅查询等位时间,并以短信回传结果。Yelp 同时为 AI 助手接入 OpenTable 支持应用内订位,可记住历史对话偏好并查看过去 30 天聊天记录。面向商家,Yelp 推出每月 30 美元的 Smart Lead Reply,用于自动回复并筛选客户线索。

  6. 极客公园22

    高通启动全球裁员;Meta Muse 上线 40 天下载破 1000 万;ChatGPT 上线 Slides 幻灯片工具

    高通 CEO 安蒙在内部备忘录中宣布,将在年度员工评估后启动以绩效为重点的全球裁员,通知从 11 月开始发出,未披露裁员人数。Sensor Tower 数据显示,Meta 的 AI 助手 Muse 自 9 月推出以来累计下载 1090 万次,美国地区 1020 万次,留存表现优于 ChatGPT、Claude、Grok。

10月20日周二
  1. 量子位42

    是石科技发布 TokenFleet 分布式调度框架,GLM5.3 首 Token 延迟降低 32.4%

    是石科技在 2026 CCF 全国高性能计算学术大会期间发布 TokenFleet 分布式调度框架,聚焦请求路由、跨机房容量协同与混合负载治理。其 TokenPilot 在 GLM5.3 调优数据中将 P95 首 Token 延迟降低 32.4%、P50 降低 71.3%;SLOMax 流控协同调度使达标输出吞吐提高约 29.4%,达标比例从约 67% 升至约 86%。

  2. 极客公园62

    Lovart 2.0 推出个人设计 Agent Arti

    Lovart 迭代到 2.0 后推出个人设计 Agent Arti,通过记忆功能记录设计师的行业、身份与审美偏好,并主动承担调研、找参考和画布检查。Arti 会把反复出现的设计流程沉淀为可复用 Skill,还支持设定时间与频率的设计委托,按快速、均衡、专家三档模式批量执行。作者实测用 Arti 完成攀岩品牌电商物料调研,并发现它提示海报比例不符可一键调整。

  3. 量子位62

    Meshy 推出局部编辑功能 Meshy Edit,一句话指令修改 3D 模型局部

    Meshy 发布局部编辑功能 Meshy Edit,用户圈选 3D 模型区域并用一句话描述改动,约一分钟生成新模型,未选中区域保持原样。该功能已向全部注册用户开放,每次编辑消耗 20 积分,目前支持 Meshy 6 和 Meshy 7.1 生成的高精度模型,带贴图模型会自动切换至未贴图版本编辑。

  4. MiniMax (official)58

    MiniMax 宣布 M3.1 Flash 已在 Cline 上线并免费开放,定位是长时间运行的智能体编码任务。MiniMax 称该模型在 Cline 首日即已就绪,用户可直接将其用于大型代码仓库;被引用的 Cline 内容称其编码能力与 Opus、GPT 相当,成本约低 25 倍,并称它就是近期使用量榜前列的隐身模型 Space Bunny。

    引用Cline@cline

    MiniMax M3.1 Flash goes toe-to-toe with Opus and GPT on coding at ~25x lower cost. This was the model behind Space Bunny, the stealth model that’s been topping usage leaderboards recently. Free in Cline now!