9to5Mac
AI 评分81PHP 曝出严重安全漏洞，大量网站主动下线
AI 模型与一名网络安全研究员在 8 月中旬同时发现 PHP 中的重大安全漏洞，两个漏洞组合利用可让攻击者直接访问网站背后的文件系统或数据库。漏洞披露被暂缓至本周，但并非所有网站都已安装补丁，AWS 称这些漏洞正被“广泛利用”，NSA 建议未修补的网站先下线。因此大量商业和政府网站已下线，9to5Mac 及其姊妹站点表示已受保护。
#安全/对齐#开源生态#现象/趋势
N全部新闻
全部新闻
- MediaNamaAI 评分69
Meta 暂停 Muse AI 对话分享功能，研究人员发现超 6800 个可发现链接
Meta 已暂停其个人 AI 智能体 Muse 的对话分享功能，此前安全公司 Claroc 发现通过链接分享的对话可被未获链接的人找到。Claroc 称，Muse 用对话标题加随机 ID 生成托管在 cf.metaaiusercontent.com 子域下的网页地址，这些地址会进入被动 DNS 数据库，单次查询即返回超过 6800 个分享主机名。Claroc 访问的数百个页面中多数信息平常，但部分含机密高管搜寻通话笔记、小企业贷款申请、公司营收审查和员工休假安排等敏感内容；Meta 表示正在审查该报告。
#安全/对齐#Agent#Meta
- MediaNamaAI 评分76
TTP 调查：开启家长控制的青少年账号仍能下载 Google 与 Apple 商店的脱衣 AI 应用
Tech Transparency Project 用四个 13 岁男孩测试账号调查发现，即便开启家长控制，仍能在 Apple 和 Google 应用商店访问 135 款可生成裸照的 AI 应用。两家平台依赖开发者问卷自报来确定年龄分级，导致含性暴露功能的应用获得适合儿童的评级；截至 9 月 28 日 Apple 已下架 25 款、Google 下架 6 款，但所有已下架应用在测试手机上仍可正常使用。
#安全/对齐#图像生成#政策/监管
- MediaNamaAI 评分58
美国法院审理用歌词训练 AI 是否属合理使用，印度拟推强制许可
环球音乐集团、Concord 和 ABKCO 起诉 Anthropic 用数百首歌曲歌词训练 Claude，双方已向法院申请简易判决，Anthropic 主张训练属合理使用，出版商称用户半年内向 Claude 发出近 12 万次生成合成歌词的请求。加州北区两名法官在 2025 年对 AI 训练是否属合理使用给出不同结论，Anthropic 还面临 Sony Music Publishing 和 Round Hill Music 的歌词相关诉讼。MediaNama 已就 Anthropic 是否向印度权利方取得歌词授权、Claude 的歌词防复制措施是否覆盖印度语歌曲，以及印度拟议许可的版税问题向 Anthropic、出版商律师和 IMI 询问。
#政策/监管#数据/训练#Anthropic
- The ElecAI 评分62
Nvidia 向三星电机、Ibiden 等六家供应商预付扩产，锁定 AI 基础设施产能
Nvidia 于 10 月 21 日宣布与三星电机、Ibiden、Amkor、KYEC、SPIL 和 Unimicron 合作，通过预付款锁定封装基板、测试和共封装光学（CPO）产能。其中与 Ibiden、三星电机、Unimicron 的协议将在未来三年把半导体封装基板产能扩大 2.5 倍，Ibiden 日本 Ono 工厂产能将增至三倍并于 2028 年一季度全面投产。Nvidia 还向 KYEC 预付 11 亿美元，使其 2027 年测试总产能较 2026 年翻倍，并与 SPIL 合作在 2027 年中把 CPO 光引擎产能提升 15 倍。
#行业动态#部署/工程#数据/训练
- TechCrunch AIAI 评分75
全球政府网站因 PHP 漏洞下线，Node.js、LiteLLM 等同日曝出安全问题
AI 发现 PHP 的关键安全漏洞后，全球多国政府网站下线，美国国家安全局建议使用 PHP 的机构立即更新或暂时下线系统。同日 Node.js 修复四个高危漏洞，其中一个可远程执行代码；开源 LLM 请求代理 LiteLLM 遭攻击者注入恶意代码，恶意版本被发布到 PyPI、Docker Hub 和 GHCR，其中包含窃取云凭证、密码和 AI 服务凭证的信息窃取程序以及远程访问木马，LiteLLM 称已移除恶意版本和镜像。此外印度证书机构 eMudhra 的私钥被攻破，安全人士称清理工作量比 Heartbleed 更大。
#安全/对齐#开源生态#部署/工程
- The Rundown AIAI 评分62
OpenAI 的 GPT-5.6 Sol 协助发现 PHP 两个关键漏洞
OpenAI 的 GPT-5.6 Sol 协助安全公司 Calif 和 Google 旗下 Wiz 发现 PHP 的两个关键漏洞，PHP 已为此发布补丁，美国国家安全局建议无法立即修补者将系统下线。第一个漏洞由 Calif 于 8 月 1 日借助 5.6 Sol 发现，Wiz 数周后用 Sol 和 Gemini 4 Argon 独立发现两个漏洞；OpenAI 称与 PHP 维护者共同修复两个月，并称这是近年影响最大的安全问题之一。这两个存在约十年的漏洞可让攻击者无需登录劫持服务器，芬兰、德国、荷兰政府已将部分网站下线，Cloudflare 表示已出现早期攻击。
#安全/对齐#OpenAI#Google
- The Verge AIAI 评分62
Eiliko 制造商称将聘请独立安全公司，但漏洞仍未修复
Energize Lab 就 Eiliko 机器人安全漏洞向 The Verge 回应，称已确认报道中的核心问题并正在逐项处理，将聘请独立安全公司全面审查系统，并设立 security@energizelab.com 专用邮箱。公司称已关闭后端系统的所有外部访问、禁用可远程修改机器人回复的接口，并停止存储对话记录和用户画像，还将删除已存储的对话记录、用户画像和头像图片。但 The Verge 与安全研究员 Sammy Azdoufal 核实，截至公司发信时，客户录音和照片仍存放在无任何保护的公开网址上，Azdoufal 也仍保有对这些机器人的完整 SSH 访问权限。
#安全/对齐#具身智能#行业动态
- 东方财富AI 评分66
MiniMax 港股首次破发，智谱同日跌 7.1%，大模型价格战持续
10月22日，MiniMax 港股盘中一度跌超7%，最低触及158.10港元，收盘报160.70港元，跌破165港元发行价，为今年1月上市以来首次破发；同日智谱收跌7.1%至460.80港元。MiniMax 股价自高点回撤约88%，智谱自高点回撤约85%、市值蒸发超1万亿港元。文章将回撤归因于港股走弱与价格战：智谱8月26日上线 GLM-5.3-Flash，定价压至旗舰 GLM-5.3 的1/10；OpenAI 9月23日发布 GPT-6 系列并宣布 API 永久降价50%；MiniMax 10月19日发布 M3.1 Flash，称 Agentic 类任务综合使用成本较上一代下调70%。
#行业动态#DeepSeek#OpenAI
- CNN Business TechAI 评分93
AI 协助发现 PHP 关键漏洞 PHP2Shell，全球大量网站紧急下线修补
OpenAI、Wiz 与 Calif 的团队借助 AI 在 PHP 中发现两个存在多年的关键漏洞，合称 PHP2Shell，可让攻击者远程执行代码、读取含密码等敏感信息的内存。PHP 支撑全球 70% 的网站，PHP Foundation 已发布补丁，美国 NSA 与欧洲网络安全机构建议企业立即处置，爱尔兰 The Journal、日本 ANA、JR West、MUFG 及法、丹、芬、荷多国政府网站一度下线。Wiz 称研究人员使用 Google 的 Gemini 4 Argon、Wiz Atlas 和 OpenAI 的 GPT-5.6 Sol，单个研究员一周内完成了过去世界级团队数月的工作，并将该事件与 2014 年的 Heartbleed 相提并论。
#安全/对齐#OpenAI#Google
- Business Insider TechAI 评分60
Anthropic 工程师称 Claude 已编写其团队全部代码
Anthropic 平台工程负责人 Katelyn Lesse 在 Grafana Labs 的 ObservabilityCON 活动上表示，她负责的团队约 200 人，所有代码都由 Claude 编写，人类只负责系统设计与验证。她提到团队曾将一个大代码库从 Python 改为 Rust，构建、监控和验证环节均由智能体完成，目前 Anthropic 已允许智能体自主修复测试，并正在考虑让智能体自主修改代码库。Anthropic 今年 5 月曾称 Claude 编写了公司超过 80% 的生产代码。
#现象/趋势#编码#Agent
- 新京报AI 评分50
AI登上双11货架，大模型开始按件卖
今年双11，AI同时以商家工具和消费者商品两种身份出现，智谱、千问办公等大模型厂商在天猫开出官方旗舰店，天猫上线Token充值专区，京东则升级AI购物助手东东并上线视频购物数字人。京东物流超脑大模型3.0的包裹量预测准确率突破94.2%，配送最优路径推荐采纳率突破90.2%，超9万商家使用AI数字人直播。天猫将Token按学习、家庭、单人工作室等场景打包成月卡、季卡、年卡出售，目标人群是有明确AI使用需求的个人用户与小型团队。
#现象/趋势#行业动态#Agent
- 财联社AI 评分65
OpenAI 致信加州州长纽森，建议强化 AI 透明度法案 SB53
OpenAI 美加政策与合作负责人 Chan Park 在 10 月 20 日致加州州长纽森的信中表示，OpenAI 支持对 AI 企业设置强制性要求，包括为模型配备紧急关停机制、每年接受独立审计、落实更高标准的网络安全规范，并建议强化加州 2025 年落地的 AI 透明度法案 SB53。信中提议监管规则应明确企业安全框架必须覆盖前沿模型自主开展 AI 研发的能力。OpenAI 在 SB53 立法阶段曾公开反对负担过重的州级立法，如今立场转向。
#政策/监管#OpenAI#安全/对齐
- 凤凰科技AI 评分61
微软为安全系统 Project Perception 增加 Guardian Agents 监管企业 Agent
微软在 10 月 19 日宣布为安全系统 Project Perception 增加一批名为 Guardian Agents 的“监工”，专门检查企业内其他 Agent 的行为，发现异常后调查原因并按企业预设规则收回权限或叫停。方案要求先为执行任务的 Agent 建立独立身份、只授予当前任务所需权限并在任务结束后收回，运行中可收紧权限、要求人工批准或隔离停止。Project Perception 目前仍处于面向少量受邀客户的预览阶段，按安全计算单位 SCU 计量收费。
#行业动态#Agent#安全/对齐
- 36氪 · AIAI 评分78
特斯拉Optimus首批量产机器人下线，马斯克称周产2万台还需一年
特斯拉在业务更新报告中首次确认，Optimus已在弗里蒙特工厂高产量产线开始生产，下线的是首批具备量产质量的产品。马斯克在电话会上表示，要达到每周2万台、年化百万台的速度还需至少一年甚至更久，对外交付时点定在2027年底左右，初期只做工业场景。他还提到手部方案尚未定型、训练数据靠机器人自我对弈积累，AI5计划明年4月集成到机器人上，算力比AI4高约一个数量级。
#行业动态#具身智能#数据/训练
- 36氪 · AIAI 评分82
DeepSeek 千亿融资接近收官，结盟完美世界、中芯聚源等产业资本并押注具身智能
据彭博社报道，DeepSeek 第二轮融资规模锁定约 1000 亿元人民币，投前估值约 5000 亿元，募资目标从最初 500 亿元两次上调后翻倍。老股东腾讯与宁德时代各追加约 100 亿元，新进方包括石溪资本、中芯聚源、CPE 源峰、君联资本和吉利等产业资本。完美世界、世纪华通、利通电子通过砺思星深、拾象尚势两只专项基金间接参与，DeepSeek 同时筹备科创板 IPO，并已投资宇树科技等具身智能企业。
#行业动态#数据/训练#具身智能
- 36氪 · AIAI 评分58
黄仁勋在柏林 GTC 发布 DSX POD AI 工厂设计与 OpenShell 智能体架构
英伟达在柏林 GTC 大会上由黄仁勋发布 DSX POD AI 工厂设计，将 Vera Rubin 机柜、网络布线和液冷系统在工厂预集成后以集装箱交付，现场部署时间可由约 6 个月缩短至最快 14 天，戴尔、HPE、联想、施耐德电气等伙伴计划 2027 年初推出相关产品。黄仁勋称 Vera Rubin 已进入全面生产阶段，并发布 OpenShell 参考架构，把 Agent 放入受权限策略约束的隔离环境，通过运行在 BlueField-4 上的软件独立监控其行为。英伟达还更新 Isaac 开放机器人平台，与 Agile Robots 合作推出人形机器人参考平台 Agile ONE SN，计划 2027 年初面向研究人员和开发者提供。
#行业动态#Agent#具身智能
- 36氪 · AIAI 评分65
花旗与美国银行限制AI Agent访问客户账户
花旗集团和美国银行已效仿摩根大通，限制AI Agent访问客户账户，花旗禁止第三方智能体直接登录或执行交易但保留经客户授权的只读访问，美国银行则限制智能体访问消费者存款直至授权支付的责任归属协议确定。摩根大通在10月13日三季度业绩电话会上以数千个恶意代理的风险为由宣布禁止此类访问，同时推进现金管理AI工具Smart Cash的定向小范围试点。文章还提到Meta的Muse上线一个多月全球下载量逼近900万次，Visa调查显示仅23%的美国受访消费者信任生成式AI直接替自己完成支付。
#行业动态#Agent#OpenAI
- 半导体产业纵横AI 评分56
英伟达联手六家伙伴扩大基板、先进封装与CPO产能
英伟达在 GTC Berlin 大会上宣布与安靠科技、揖斐电、京元电子、三星电机、矽品精密工业和欣兴电子六家供应链伙伴协同扩产，覆盖基板、先进封装、测试和光引擎环节。基板产能计划未来三年提升至当前的2.5倍，光引擎产能目标到2027年年中提升至当前的15倍。英伟达还将向京元电子提供11亿美元的产能预留预付款，用于在美国建设新测试设施。
#行业动态#部署/工程#数据/训练
- VR陀螺AI 评分60
Meta Reality Labs 累计亏损约 963 亿美元后，将业务重心转向 AI 眼镜与个人超级智能
Meta 2026 财年第三季度财报显示，Reality Labs 部门营收 4.43 亿美元、营业亏损 41.29 亿美元，亏损幅度优于市场预期，自 2020 年以来累计亏损约 963 亿美元。Meta CFO Susan Li 称亏损收窄主要来自 AI 眼镜收入增长，部分对冲 Quest 头显销量下滑。扎克伯格在电话会上表示 VR 硬件迭代节奏将放缓，个人超级智能成为 Reality Labs 业务重心，MUSE 将从下个月开始接入 Meta 智能眼镜，并预计付费订阅将增加。
#行业动态#端侧#具身智能