网络安全公司 Wiz 与 Calif 借助 OpenAI 技术发现 PHP 语言中统称 php2shell 的两个安全漏洞，影响过去十多年多个 PHP 版本，全球约 70% 网站使用 PHP。PHP 基金会已发布修补程序，美国 NSA、英国 NCSC 及欧盟、新加坡、澳洲等机构敦促网站运营者立即更新，无法修补者应考虑暂时关闭网站。维基百科、芬兰政府、爱丁堡市议会、BBC 等部分网站已暂停运作，Cloudflare 称漏洞公布后攻击尝试从数千次升至数百万次。
匹配字段摘要、正文
MIT 历史学系助理教授 Benjamin Lindquist 在《Past and Present》新论文中指出，20 世纪中期工程师为模仿人类创造力，刻意在算法中注入随机性，这也是 AI 幻觉的早期源头。他称早期研究者看重神经网络正因其偶尔给出偏离预期的答案，而如今 OpenAI、Anthropic 等出于法律与商业原因压制了这种“怪异”，创造力与可预测性之间存在不可避免的权衡。
匹配字段摘要、正文
AI 让写代码、做产品变得触手可及，作者却因此陷入虚无：OpenAI 一夜发布七百多份数学手稿，他花近 24 小时写完稿后只感到空。他借 1905 年科举废除后举人刘大鹏写日记的故事，反思当题目都被 AI 解完，人该如何快乐生活。
匹配字段摘要、正文
研究员 Sammy Hajhamid 利用 SmileBasic 4 的 32 位整数溢出漏洞在 Switch 2 上实现越狱，并演示运行自制程序。他借助 OpenAI 的 Codex 探测 SmileBasic 解释器，花两周发现该漏洞，进而获得任意读写权限。SmileBasic 4 已从 Switch eShop 下架，漏洞可能在后续固件更新中修复。
匹配字段摘要、正文
1Password 发布 1Password for Agents 平台，让个人 AI 智能体在不接触、不存储用户密码或验证码的情况下代用户完成网站登录。该功能面向个人及家庭版用户，首批支持 Meta Muse、OpenAI ChatGPT Work 与 Dots、Anthropic Claude Duet、Grok Bot 及 Town 等智能体。流程上智能体先用数字密钥向 1Password 证明身份，用户在设备上看到请求使用的账号凭据和任务后批准或拒绝，批准后由 1Password 直接填入用户名、密码或一次性验证码，密码始终留在保险库中。
匹配字段摘要、正文
在 404 Media 报道得州州长 9 月叫停数据中心审批后仍持续发证之后，得州关闭了自动施工许可申报系统 STEERS，并暂停了 17 个数据中心项目的施工许可。TCEQ 表示，暂停门户是为了让工作人员逐项审查申请是否与数据中心相关；被暂停的 17 个许可均涉及雨水施工审批。FracTracker Alliance 研究员 Sam Law 称，这些许可此前被自动“盖章”通过，其中包含本周一、周二获批的 OpenAI 和 Amazon 相关项目。
匹配字段摘要、正文
Canva 推出首个自研前沿图像模型 Canva Craft，在 DesignArena 图像生成榜单上成为仅次于 OpenAI 的第二名。该模型由规划器和渲染器两部分组成，规划器先写出构图方案，再由渲染器以最高 2K 分辨率、30 多种宽高比绘制。由于布局和文字在渲染前已确定，修改单个元素时只会改动该元素。
匹配字段摘要、正文
微软公布多智能体医疗诊断系统Diagnostic Orchestrator，研究成果于10月22日发表在《科学》上，并建立了名为SDBench的评估基准。在以《新英格兰医学杂志》病例报告为基础的测试中，该系统诊断准确率约83%，可查阅参考资料的全科医生约36%；在贝斯以色列女执事医疗中心急诊病例中，系统准确率80%，人类医生平均约47%。系统由OpenAI的GPT-5提供底层能力，微软强调编排机制同样关键，并计划与医院合作开展真实环境测试，但尚未公布时间表和商业化计划。
匹配字段摘要、正文
1Password 周四推出 1Password for Agents，用户可授权 AI 智能体代为登录个人账户，智能体全程不接触用户凭据。该平台在智能体、用户与密码管理器之间建立通信：智能体发起登录时向 1Password 发送唯一数字密钥确认身份，用户收到提醒并亲自确认后，由 1Password 代为填入凭据完成登录。用户可选择 Anthropic 的 Claude Duet、OpenAI 的 Dots 或 ChatGPT Work、Grok Bot、Meta 的 Muse 以及 Town 的智能体，1Password 称正与其他公司合作扩展该服务。
匹配字段摘要、正文
Anthropic 宣布把 Agent Skills 标准捐赠给 Linux 基金会下的 Agentic AI Foundation（AAIF），以保持其开放、社区驱动和厂商中立。AAIF 由 Anthropic 与 Block、OpenAI 于去年共同创立，此前 MCP 规范也已捐赠给该基金会。Simon Willison 提到他去年 12 月曾预测这一走向，并用 simonwillison.net 的 MCP 插件检索到自己当时的这条预测。
匹配字段摘要、正文
Agentic AI Foundation 于 2026 年 10 月 22 日宣布新增四个托管项目：Anthropic 贡献的 Agent Skills、OpenAI 贡献的 Open Responses、Hugging Face 贡献的 OpenEnv 和阿里巴巴贡献的 OpenSandbox，托管项目总数从 2025 年 12 月成立时的 3 个增至 10 个。四个项目分别对应智能体获取技能、应用跨厂商调用模型、智能体训练与评估、智能体安全运行四个层面。Agent Skills 以 Apache 2.0 和 CC BY 4.0 开源，已有 70 多个智能体平台支持，发布技能超过 100 万个、安装量近 2.8 亿次；Open Responses 基于 OpenAI Responses API 定义共享 schema 与流式事件，Databricks Model Serving 和 Vercel AI Gateway 已提供实现。
匹配字段摘要、正文
Warp Sciences 结束隐身状态，获得 2.15 亿美元融资，由 Lightspeed 领投，IVP、Mayfield、Lux、Premji Invest 和 Menlo Ventures 等参投，将建设美国本土的化学合同研究组织（CRO），把化学家、AI 与机器人结合。公司由前 OpenAI 首席产品官 Kevin Weil 领导，从先导化合物优化阶段的类似物合成切入，按交付的化合物收费，未产出则不收费，目前与少量设计伙伴合作。其长期设想是让实验数据（包括失败实验）回流训练模型，逐步提高实验室自动化程度。
匹配字段摘要、正文
1Password 发布 1Password for Agents 平台，让 AI 智能体在不查看用户密码的情况下完成需要登录凭据的操作。该平台首批支持 Meta 的 Muse 和 SpaceXSI 的 Grok Bot，并称后续将接入 OpenAI、Anthropic 等更多合作方。1Password 表示，该平台可连接用户的单个或多个个人智能体，凭据和密钥由 1Password 保管。
匹配字段摘要、正文
OpenClaw 转评 McBain 汇总的“个人 AI 智能体”周报（涵盖 Anthropic、OpenAI、Meta、OpenClaw、Perplexity 等），并评论称：本周唯一比 AI 变化更快的行业是网络安全。
匹配字段摘要
微软公布其 AI 诊断工具 Diagnostic Orchestrator 的研究结果，该工具由多个 AI 智能体协作推理症状、决定检查项目并给出诊断，基于 OpenAI 的 GPT-5。在取自《新英格兰医学杂志》数百份病例报告的测试中，该系统诊断准确率约 83%，使用参考资料的全科医生约 36%，不使用的约 22%；在波士顿 Beth Israel Deaconess 医疗中心的急诊病例上准确率为 80%，人类医生平均 47%，且系统给出诊断的估算成本更低。微软将把自建基准 SDBench 开源，并计划未来几个月与 Beth Israel Deaconess 医疗中心在医院环境中开展测试，但该系统目前只在历史病例上验证过，仍需临床验证。
匹配字段摘要、正文
Uber 与 OpenAI 宣布扩大合作，Uber 全球约 3 万名员工将全部使用 ChatGPT Work。该产品今年 7 月推出，定位面向企业的 AI 智能体；Uber 此前在 1000 名员工中试点，覆盖财务、运营和产品等部门，其中约 80% 的早期使用者不是工程师，用于分析运营数据、本地化培训材料和搭建交互式看板。Uber 未披露此次推广的支出，表示将跟踪员工使用方式和产出以指导后续 AI 部署。
匹配字段摘要、正文
Google 宣布 API Gateway 的流式传输支持进入公开预览，SSE、分块传输、WebSocket 和 gRPC 流式端点可与现有 API 共用同一网关和策略，API 规范无需改动。流可保持打开最长一小时，预览期需在创建网关时开启，现有网关无法原地转换。配合模型路由，客户端可用单一 OpenAI 兼容端点按请求中的 model 字段分发到 Gemini、Claude 和 OpenAI gpt-oss 模型并流式返回。网关默认域名改为由网关 ID、项目编号和区域拼成的固定格式，可在创建前写入配置。
匹配字段摘要、正文
1Password 发布 1Password for Agents，让受支持的 AI 智能体访问用户个人 1Password 保险库中的凭据，以便代为完成任务。该平台在启动时支持 Anthropic Claude Duet、Meta Muse、OpenAI ChatGPT 和 Dots 等智能体，智能体本身看不到用户凭据，由用户批准登录后 1Password 直接填入凭据而不发送给智能体。1Password 表示 Browserbase、Browser Use、Perplexity、Ramp 等合作伙伴也将陆续支持。
匹配字段摘要、正文
1Password 推出 1Password for Agents，把密码库接入 AI 智能体：智能体到达登录表单时用数字密钥向 1Password 验证身份，用户确认所需凭据及用途后，由 1Password 直接填入表单，凭据不会交给智能体，登录成功后即被移除，智能体无法读取或复用。该集成目前仅支持 Meta 的 Muse 和 Grok Bot，后续将支持 OpenAI Dots 与 Anthropic Claude Duet。
匹配字段摘要、正文
404 Media 报道称，AI 正在同时改变攻击性黑客和安全防御：研究人员用 AI 发现 PHP 的 PHP2Shell 漏洞后，Cloudflare 在公开披露前 10 小时就观测到数千次利用尝试，披露后 45 分钟升至数万次，2 小时内达数十万次。OpenAI 称这类发现展示了 AI 能以互联网级规模暴露安全缺陷，但同样能力也能帮攻击者快速开发攻击工具；Chainguard 提前发布修复补丁引发绕过披露禁令的争议。文章指出，目前主要影响仍是各方主动打补丁或下线服务，尚未出现该漏洞的大规模实际利用。
匹配字段摘要、正文