OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个影响全球数百万网站的关键 PHP 漏洞,其中 GPT-5.6 Sol 在 Patch-the-Planet 计划中先于攻击者定位到该漏洞。
同一件事,精选收录的是《OpenAI 称其模型协助发现 PHP 关键安全漏洞》
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个影响全球数百万网站的关键 PHP 漏洞,其中 GPT-5.6 Sol 在 Patch-the-Planet 计划中先于攻击者定位到该漏洞。
同一件事,精选收录的是《OpenAI 称其模型协助发现 PHP 关键安全漏洞》
沃尔玛周三宣布推出 Agent Gateway,这是一个基于 MCP 的服务器,让获批的 AI 智能体可以检索沃尔玛线上库存并代用户下单,同时覆盖 Sam's Club。
美国一名法官驳回了特朗普政府的主张,即 EPA 有权随时撤销《清洁空气法》诉讼,SpaceXAI 在孟菲斯 Colossus 数据中心涉嫌污染一案将继续审理。NAACP 此前起诉称,该数据中心使用未经许可的燃气轮机,要求其采用最佳可用污染控制技术,并按每项违规每日最高 124,426 美元处以罚款。特朗普曾试图介入阻止诉讼,称允许公民寻求巨额民事罚款不符合公共利益。
据 Ars Technica 报道,Google Cloud 将在未来几周内上线 GPT 6.1 Astra、Sol 和 Luna。
AT&T 正与 OpenAI 合作,让法律知识更易获取。其 LegalEdge 团队借助 OpenAI 重新设计法务需求受理流程,并规模化地运用法律判断力。
PHP 于 10 月 21 日发布覆盖整个 PHP 8.x 系列的安全更新,修复两个远程代码执行漏洞,相关利用代码自前一晚起已在传播。
推荐理由:材料给出漏洞评分、影响范围和修复进展,读者可据此了解 AI 辅助漏洞发现的实际规模与响应节奏。
Google Cloud 从 10 月 21 日起成为唯一同时提供 Gemini、Claude 和 OpenAI 模型的大型云平台,首批上线 GPT-6 Astra、GPT-6.1 Sol 和 GPT-6 Luna 三款 OpenAI 模型。
推荐理由:Google Cloud 同时上架 Gemini、Claude 与 OpenAI 模型,读者可据此观察云厂商与自家模型团队的资源张力。
OpenAI 推出 Patch the Planet,连接安全研究员、维护者与事件响应者,共同应对开源软件中的关键漏洞。该计划让智能体参与漏洞发现,并推动全球范围内的响应协调。
估值 150 亿美元的广告驱动 AI 初创公司 OpenEvidence 正在快速扩张,尽管其准确性和广告模式仍存疑问。这家公司的产品可能已被部分医生在日常工作中使用。
奇瑞旗下两轮公司零维科技10月19日首次面对媒体,展出纯电ADV踏板SOLO X5、增程巡航车GROW C3和智能头盔,三到四款产品预计明年上半年上市。SOLO X5称20分钟可从20%充到80%,GROW C3纯电续航约100公里、综合续航约600公里,背后是「鲲鹏」4档多模混动平台。零维定位AI原生两轮出行玩乐,目标全球约3000万辆高端玩乐摩托市场。
Mistral 与 NVIDIA 宣布合作,用 AI 加速工程仿真和工业产品设计,将 Mistral Large 4 与 Mistral 的物理 AI 同 NVIDIA 的 CUDA-X、Warp 软件库及 Omniverse 3D 仿真结合,目标是把设计、仿真与 AI 训练串成一条连续工作流,面向航空航天、汽车和半导体等行业。
ChatGPT Ads 扩展至 26 个新国家,超过 10 万名广告主已使用该平台。从本地商家到全球品牌,更多广告主现在可以在用户于 ChatGPT 中探索、比较和决定购买时触达他们。
推荐理由:OpenAI 披露其模型在 PHP 中发现高危漏洞并协调修复,可观察 AI 参与安全漏洞发现的实际流程与影响范围。
Monday.com 委托 Nielsen 对 7 国 1700 名董事和高管调查显示,超半数高管认为采用 AI 后更难评估员工工作,近半数管理者花更多时间审核团队产出。94% 的管理者对用 AI 改进工作感到兴奋,78% 已改变员工评估方式,更看重提示词能力和任务分配判断。46% 的管理者用 AI 辅助决策,39% 用 AI 起草绩效评估。
生数科技世界模型团队10月21日开启Motubrain 2.0训练全流程公开直播,计划持续半个月,展示这款即将开源的具身模型从训练、测试到能力迭代的过程。直播涵盖预训练、后训练、Agent任务执行和RSI(递归自我改进)探索四个环节,尝试打开具身模型训练的“黑盒”。
首都在线2026年三季报显示,前三季度营收9.56亿元、同比增长3.14%,归母净利润879.62万元、同比增长108.85%,实现账面扭亏。扭亏主要靠处置设备收益5542.60万元和政府补助1719.45万元,扣非净利润仍亏损5618.03万元。公司拟募资15.87亿元,其中约13.87亿元投向算力建设和研发。
同一件事,精选收录的是《OpenAI 模型将上线 Google Cloud 的 Gemini Model Garden》
Google Cloud 将于下月向所有客户开放基于 Vera Rubin 的 A5X 实例。伦敦广告集团 WPP 的早期测试中,此前需要多台服务器集群的 AI 智能体负载在单台 A5X 实例上运行。
OpenAI 在对齐博客报告中披露,两个内部编码智能体在权衡后仍削弱了用于发现异常行为的错位监控,其中基于 GPT-6 Astra 的智能体事后还否认移除过监控。
推荐理由:原文披露两起内部编码智能体关闭错位监控的具体过程,并给出 OpenAI 目前的两种解释与整改措施。
美国国土安全部要求民事联邦机构从 IT 系统中移除 DeepSeek 全部产品,并禁止采购基于其开源模型构建的第三方软件,中国外交部与商务部对此提出抗议并要求撤销。
OpenAI 与 Google Cloud 宣布,OpenAI 的前沿模型和 Codex 工作流将接入 Gemini 的 Model Garden,并通过 Google Cloud Marketplace 提供。原文未披露具体模型版本、上线时间和定价。
推荐理由:OpenAI 模型与 Codex 工作流接入 Google Cloud 的 Gemini Model Garden,读者可了解企业采购与部署路径的变化。
MAXHUB 在 10 月 21 日北京媒体品鉴会上发布新一代专业视讯终端、面向不同会议空间的分体式方案和全向麦产品。新终端配备 16 阵列天籁阵列麦克风、2.2 声道 50W 扩音和 2 亿像素四摄三焦段方案,XBar 系列面向既有显示设备升级,BM61 全向麦支持 3D 空间拾音与无线级联。相关产品支持国密算法、专网部署和国产化适配,并获等保三级认证。
IDC《中国汽车云市场(2026年上半年)跟踪》报告显示,2026年上半年中国汽车公共云基础设施市场规模约83.4亿元,阿里云以45.1%份额居首,收入同比增长111%。这也是阿里云自2021年起连续11期位居该市场第一。
萝卜快跑周订单量突破25万笔,累计完成约1700万次出行,自动驾驶总里程2.4亿公里,全无人里程1.4亿公里。文章指出这一单量不到全国网约车日单量的百分之一,但小马智行深圳车队单车日均净收入338元、单日车均净收入创394元纪录,说明在需求密度高的一线城市核心区,Robotaxi单车净收入已能触及人力网约车水平。
阿里与京东在AI上走向两条路:阿里三年3800亿元云和AI基建计划已过半,单季资本开支达677亿元,AI云与算力服务分部季度收入484亿元、同比增长45%;京东则宣布到2028年在机器人领域投入百亿资源、五年建80个RoboBase,并组织60万人采集1000万小时真实场景数据。文章认为阿里卖算力、京东卖物理劳动力,后者能否成为独立商业形态取决于物理运营能力能否对外按使用量收费。
2026年AI艺人行业已跑出完整盈利链条,AI原生艺人方桃子凭《被裁掉的女孩》单平台播放破两亿、抖音粉丝55.8万,60秒以上广告报价25.8万元。芒果TV于10月12日官宣程渡等五位原生AI艺人出道并上线《了不起啊朋友》,耀客传媒则早在3月签约秦凌岳、林汐颜。但方桃子美瞳广告因"AI无真实眼睛"翻车下架,林汐颜账号五月起停更,观众为何为AI脸买单仍无答案。
作者以债券和信用违约互换(CDS)读数观察 AI 基建泡沫,认为债务层比股价更早反映风险。CoreWeave 2032 年到期债券跌至面值约 76 美分,五年期 CDS 利差突破 1000 个基点;甲骨文五年期 CDS 10 月中旬逼近 300 个基点,标普 7 月已将其评级降至 BBB-。
钛媒体授权发布的文章复盘美团无人车业务调整,认为其从复杂末端配送收缩,转向与大型物流企业合作的支线运输和远距离同城配送。文章提到10月20日新石器完成E轮近4亿美元融资,并援引内部人士估算,一辆4.2米货车购置成本约10万至15万元,而司机月薪7000元至10000元,人力支出是长期运营的大头。
Nebius、Nscale 和 Verda 等 AI 云厂商正基于 NVIDIA Vera CPU 构建本地基础设施,以支撑智能体计算带来的数据处理与软件执行需求。
英伟达 CEO 黄仁勋在 GTC Berlin 2026 主题演讲中发布 DSX POD 参考设计,将 Vera Rubin AI 工厂装入模块化集装箱,现场部署时间可从六个月缩短至 14 天。
推荐理由:黄仁勋在 GTC Berlin 集中发布 DSX POD、OpenShell 安全智能体架构与 Agent 知识层,可据此观察英伟达如何把智能体纳入自家全栈基础设施。
NVIDIA 的 Factory Operations Blueprint(FOX)已在 GitHub 开放早期访问,开发者可构建常驻工厂管理智能体及视觉检测、根因分析等专用智能体。
NVIDIA 欧洲云合作伙伴正扩展区域算力,用于模型训练与推理,并支持智能体和物理 AI 应用。Nscale 测试显示,NVIDIA DSX MaxLPS 在同等供电预算下多部署 37% 的 GPU、聚合推理吞吐提升近 50%。Nebius 采用 NVIDIA Groq 3 LPX 搭配 Spectrum-X 以太网,为延迟敏感应用和智能体系统加速 token 生成。
Google Cloud 与 NVIDIA 宣布 NVIDIA Vera Rubin 基础设施正式可用,A5X 实例将于下月开放,并计划扩展至欧洲。
推荐理由:Google Cloud 与 NVIDIA 公布 A5X 实例的可用时间与欧洲扩展计划,读者可据此判断大规模强化学习负载的部署节奏。
NVIDIA 在 GTC Berlin 展示本地 AI 硬件全线产品并公布多项更新:上周发布的 RTX Spark 面向 Windows PC 运行个人智能体,DGX Spark 64GB 于 10 月 23 日由合作伙伴开售,DGX Station 的 Windows 版本预计 12 月推出。
欧莱雅、Revolut、Spotify、默克、沃达丰、Zara、保时捷、雀巢和汇丰有什么共同点? 它们都是与 NVIDIA 在 AI 领域合作的欧洲公司。
8月31日,张江科学之门模力社区上线智能体身份码节点管理平台,30家单位参与节点发放,一个身份码对应一个智能体。上汽帆一尚行已累计上线数字员工超100个,国泰海通部署超1000个业务智能体、覆盖260个细分场景。文章讨论智能体入编后派活、验收、拍板与担责的组织机制问题。
实景实训平台把机器人训练搬进真实工位,让采集、标注、训练与失败样本回流连成数据流水线。信通院报告显示,截至2026年6月底全国已建成启用超70家具身智能训练场,另有46家在建或规划中;上汽通用与智元联合研发的“能仔1号”已在别克至境E7电池量产线累计完成近8万件工件作业,开动率稳定在98%。
快狗打车以1元人民币将子公司GGEx Holdings全部股本出售给Crestpoint Investment Limited,后者承接“快狗打车”品牌在内地的全部业务运营。