PHP披露两项严重漏洞并发布修复预警
PHP开发者将修复两项严重漏洞,严重度为9.2,可能影响广泛使用PHP的网站和应用。安全机构建议无法及时安装补丁的组织考虑临时下线;V2EX帖文所称的漏洞细节和紧急修复建议需以官方公告为准。
PHP开发者将修复两项严重漏洞,严重度为9.2,可能影响广泛使用PHP的网站和应用。安全机构建议无法及时安装补丁的组织考虑临时下线;V2EX帖文所称的漏洞细节和紧急修复建议需以官方公告为准。
OpenAI披露已升级前沿模型训练与评估环境的隔离和防护措施,包括采用离线环境及高算力红队测试。该举措旨在降低高能力模型研发过程中的泄露、滥用与安全失控风险。
科大讯飞发布SparkAudio 1.0,拓展语音识别与交互至复杂音频理解、情绪识别、实时说话人分离和环境声理解,并同步推出星火X2.6及端侧Spark-X2.6-4B。讯飞称平台语音大模型调用量同比增长超过20倍,端侧模型已具备约七成云端能力。
OpenAI与波兰国家研究院NASK建立合作,聚焦AI安全、网络安全及技术研究。双方称合作将加强安全防护,并支持构建更具韧性的数字生态。
Microsoft与Hugging Face推出ThinkingBox-Training,将数据库最终状态的可执行校验结果用作代理训练奖励。团队称,Qwen3.8-27B经过50步GRPO训练后,平均任务成功率从51.70%升至60.78%。
OpenAI据报正洽谈最高300亿美元的新一轮融资,拟由Coatue及阿联酋投资方领投,投前估值约1.25万亿美元。阿联酋资金可能与新增算力供应安排挂钩,融资条款仍在协商。
SpaceX与特斯拉据报已成立特别委员会,讨论两家公司合并的可能性。SpaceX还计划借款约400亿美元采购英伟达芯片,相关动向引发对合并动机及财务风险的关注。
OpenAI扩大其Decisions API模型的可用范围,进入面向快速、低成本选项判断的决策模型市场。此类模型可为候选项排序并提供置信度,开发者正将其用于替代部分通用大模型工作流。
微软称其AI系统在基于病例报告和急诊数据构建的测试中,诊断准确率最高可达医生的四倍,相关研究发表于《Science》。测试采用微软自建基准,结果尚不能直接代表其在真实临床环境中的表现。
千问算法负责人蒋冠军表示,Personal Agent需结合模型执行能力、长期记忆和服务生态,从完成指令进一步走向个性化主动服务。千问称已梳理多个行业的模型能力需求,并按事件关联强弱组织记忆、连接第三方工具与服务。
美国国家公路交通安全管理局提议修改车辆照明安全标准,要求自动驾驶出租车使用青绿色灯光表明车辆处于无人驾驶状态。该方案旨在统一Robotaxi与道路其他参与者的沟通方式。
据报道,SpaceX正与美国通信塔运营商Crown Castle洽谈接入至少8万座蜂窝基站,以推动其移动通信业务。若达成,SpaceX将获得覆盖美国近半数通信塔的网络资源。
GitLab Duo CLI新增公开测试中的/goal命令,可围绕开放目标迭代执行任务,并由另一模型检查进展;操作仍受项目权限和审批规则约束。版本还增加托管开源模型、MCP工具及更细致的AI成本控制。
StartLux开源为决策模型优化的推理引擎Prism,针对有限候选项概率计算等任务设计。公司称在单张H200上,特定测试较vLLM提速1.2至5.3倍,同时保持与原始精度接近的准确率并支持确定性输出。
Gremlin正式上线Foresight AI,通过分析师、测试员、运维和项目经理等智能体协助识别故障风险、执行测试并跟踪修复。产品采用发现问题后重新运行测试的闭环验证机制,未经许可不会执行测试或应用修复。
Meta、麻省理工学院和华盛顿大学研究人员提出上下文语言模型,让模型自行改写历史消息、保留重要事实并删除无关信息。初步评估显示,该方法在多项任务中提升了性能与计算效率,并支持通过上下文学习或强化学习优化管理策略。
网约车平台inDrive与小马智行、英伟达签署谅解备忘录,计划探索将小马智行Robotaxi接入inDrive平台。测试预计于2027年上半年在阿斯塔纳启动,初期配备安全员,最终目标是无人驾驶运营。
麻省理工学院研究人员让13个基于Claude Opus 4.7的AI代理在虚拟荒岛上自由探索30小时,发现它们会自行设计挑战并表现出类似玩耍的行为。经历自主探索的代理随后在特定任务中表现更好。
Colossal Biosciences联合创始人Ben Lamm与Anduril创始人Palmer Luckey推出Warhound,计划为军方、执法及应急部门研发工作犬。公司宣布获得包括In-Q-Tel、红杉和8VC在内的2亿美元融资,估值达12亿美元。
默克与莫德纳表示,个性化mRNA黑色素瘤疫苗在后期临床试验中将患者死亡或复发风险降低42%。两家公司已与监管机构接洽,推动该疗法进入审批流程。
Rivian收购英国初创公司Third Dimension,以利用其将图像和视频转换为逼真3D世界的技术,推动辅助驾驶与自动驾驶系统开发。Third Dimension约15名员工将并入Rivian自动驾驶与AI团队,交易金额未披露。
美国联邦通信委员会首次行使新权力,阻止两款含有其认定的“外国监控芯片”的设备。FCC指向的芯片是HiVision Hi3516CV610 UHD Smart Vision SoC,但未公布被封禁设备的具体型号。
蚂蚁数科推出4B和27B两个版本的决策模型,面向客服、风控和金融等高频结构化判断任务。公司称其在23项开源基准中表现突出,并可在部分业务场景降低Token消耗、提升处理速度。
Canva推出由其研究团队开发的图像生成模型Canva Craft,采用先规划构图、再生成图像的两阶段流程,支持最高2K分辨率和多种画幅。公司称模型可生成较清晰的文字,并支持局部精准编辑。
前OpenAI科学负责人Kevin Weil创办Warp Sciences,利用机器人自动合成和测试药物候选化合物。公司据称融资2.15亿美元,估值达8.65亿美元,目标将相关研发环节带回美国并降低供应链风险。
改装者称利用一款旧游戏中的漏洞越狱任天堂Switch 2,并已在《马力欧赛车世界》中运行加入自定义角色的版本。开发者表示,OpenAI Codex协助了漏洞利用工具的开发。
Qwen团队介绍面向Gated Delta Network线性注意力的高性能GPU算子库FlashQLA,重点包括序列并行、滑动窗口优化、代数改写与warp specialization。该方案旨在提升混合注意力架构在长序列场景下的推理效率。
新墨西哥州陪审团认定Meta近4400万次违反州消费者保护法,法院判其支付250亿美元罚款。此前Meta与多数州检察长达成180亿美元和解,但新墨西哥州拒绝加入。
微软称,与中国政府有关联的黑客侵入IT管理服务商ConnectWise的云备份服务,窃取用于连接企业客户环境的应用凭证。攻击者借此访问约2250家机构的微软托管环境,查看邮件及其他文件。
Hugging Face推出卫星嵌入模型OlmoEarth v1.3,并开放覆盖全球的年度预计算嵌入数据,分辨率为10米,提供64维和128维版本。用户可通过网页工具探索地图,用于追踪地表变化和查找相似地点。
ThinkingCap团队称,通过优化Google Gemma-4-26B-A4B,在12项基准测试中平均减少38.9%的思考token,准确率仅下降0.15个百分点。该版本可在相同采样设置和vLLM服务栈下直接替换原模型,并将循环响应比例从3.6%降至0.8%。
美国核管会要求Holtec整改帕利塞兹核电站重启项目的安全文化问题,此前施工承包商坠入反应堆腔体,换料时一束燃料棒险些倾倒。监管机构指出员工担心遭报复而不愿提出安全隐患,事件引发对政治和资金压力下核电重启风险的担忧。
Xcode 27.2新增开源JSON项目配置格式,提供比传统属性列表更易读、稳定的项目结构表示,旨在减少合并冲突并便于自动化工具修改。苹果同时发布Swift包,支持编码和解析该格式。
InfoQ以多平台内容改写、定时生成早报和深度研究制作演示文稿等任务,评测华为小艺Work的规划、协作与文件交付能力。该产品由华为终端小艺团队与openJiuwen联合打造,已上线鸿蒙和Windows版本。
Starlink多年为乌克兰民用和军事通信提供关键支持,但近期服务中断及可靠性问题促使乌克兰和欧洲重新评估对该网络的依赖。
Reason Network发布开源项目,让团队中的多个编码Agent相互通信协作。仓库登上GitHub热门,报道显示获得821颗星。
阿里开源浏览器智能体qz-browser-agent“轻舟”,以不足5MB的浏览器扩展提供网页读取、自定义JavaScript执行及自动化操作能力。用户可自行配置模型接口,并能随时介入智能体的浏览器操作流程。
Etsy宣布加强对商品列表中生成式AI使用方式的限制,以减少低质量或误导性的AI商品内容。新规要求每个商品至少展示一张未经编辑的实物照片,且所有图片必须准确反映买家将收到的商品。
Hugging Face推出模型支持查询页面,展示热门模型能否在AWS Trainium上未经修改运行,并提供复现脚本。页面还列出模型分片使用的Trainium核心数及运行时间。
医疗服务平台Anima使用OpenAI的GPT-6和GPT-Live扩展诊所团队接待患者的能力。该公司称,相关方案将患者电话等待时间缩短了75%。
Meta董事会批准设立无投票权的C类普通股,计划从明年1月起用于融资、员工薪酬和收购,包括支持AI投入。报道援引知情信息称,新股也可能帮助扎克伯格在加州拟议的亿万富翁税获批后筹措税款,同时维持其投票控制权。
研究团队与Theorem合作展示,LLM能够大规模生成形式化证明,降低软件验证过去所需的专家投入。研究认为,这有望让经过证明的安全保障融入常规软件开发流程。
Andreessen Horowitz将数字资产投资部门a16z Crypto更名为a16z Frontier,投资范围扩展至AI、机器人及新型人机网络。该团队表示仍将继续关注区块链技术。
最新估算显示,为支持星舰月球着陆器在近地轨道完成燃料补给,载人登月任务可能需要约22次星舰发射。发射次数将直接影响阿尔忒弥斯计划的任务复杂度、成本与时间表。
Counterpoint Research称,2026年第三季度全球PC出货量同比下降21%,与其他机构的报告趋势一致。分析认为,RAM、SSD及处理器等组件涨价推高整机价格,需求随之走弱。
Meta在安全研究人员发现公开分享的Muse对话可能被检索后,暂停该功能,随后又重新启用。研究人员称,分享链接可能出现在公开DNS记录中,曾暴露企业营收审查和贷款申请等敏感对话。
印度证书机构eMudhra宣布退出TLS业务,此前其签发的多张中间证书存在严重安全缺陷,包括一张仅有4位私钥。公司称业务仅占营收约1%,合规成本上升及事件引发的关注也影响了经营决定。
美国官员在联合国会议上指出,俄罗斯军用航天器Kosmos 2612近期接近一颗美国注册的商业卫星,行动看起来像轨道武器活动。俄方外交官则称无需担忧,相关言论与其此前针对协助乌克兰的商业卫星网络发出的警告形成反差。
扎克伯格在Meta财报电话会上阐述由Muse驱动的代理愿景,设想AI代理代替用户购物、工作并与其他代理沟通。该产品上月面向公众发布,Meta正将其视为公司的重要方向。
OpenShell为自主AI代理提供受策略约束的运行环境,可管理代理对文件、系统调用和网络的访问,并通过形式化验证检查策略变更影响。项目近期发布0.1.0稳定版本,扩展隔离能力、API与扩展接口。
The Browser Company宣布分阶段关闭Arc:即日起停止新建账户,11月起关闭移动端部分功能,12月22日终止桌面端服务并停用账户。公司去年已转向开发AI浏览器Dia,此前仍持续维护Arc。
Cloudflare开放测试Traces,将安全规则、缓存、路由、Worker及源站处理整合为请求级OpenTelemetry时间线,并支持W3C追踪上下文传播。报道同时关注其定价调整及开发者的成本控制问题。
美国检验机构Quest Diagnostics向监管机构披露,攻击者入侵其Quanum系统并访问部分患者记录,涉及健康、诊断及账单等敏感信息。公司称已通知执法部门,受影响人数尚未公布。
瑞典政府办公机构将禁止使用ChatGPT和Claude。此举引发对政府部门使用生成式AI工具及数据安全边界的关注。
一名开发者称,自己开源维护近一年的项目后不久便被公司裁员,双方此前还因工作量、薪酬和高并发优化职责发生分歧。帖子引发社区对创业公司无偿加码、裁员补偿及职场边界的讨论。
开发者发布开源IDEA替代工具OpenIDEA,试图保留常用快捷键和操作习惯,同时降低内存占用。项目已支持补全、代码跳转、调试、Git、数据库及HTTP工具,并通过配置文件覆盖60多种语言。
V2EX用户分享用AI辅助逆向,将《小丑牌》PC版移植为网页游戏,并提供试玩地址。作者称模型起初拒绝执行,在声称拥有版权方授权后才开始工作。
V2EX用户吐槽许多AI生成网页频繁采用紫色、渐变、层层卡片和统一线性图标,导致视觉风格趋同。发帖者分享自制网站,并认为视频生成方面Claude的效果优于GPT。
EAGLE-4发布官方推理代码,GitHub仓库迅速获得数百星。该项目面向模型推理,具体性能与适用场景仍需结合后续资料评估。
Aerial TV 成为 GitHub 热门新项目,获得约835颗星。该项目为小米、TCL等国产 Android TV 提供仿 tvOS 的无广告桌面,并支持开机自动接管。
Disney+在确认广告将覆盖所有套餐后数日宣布上调订阅价格。报道引发用户对流媒体服务涨价与广告增加的讨论。
Oura指控Ultrahuman新款Ring Pro侵犯其外观及电池、传感器相关专利,要求赔偿并永久禁止其在美国销售。此案是Oura针对智能戒指竞争对手发起的一系列专利纠纷之一。
爱范儿早报集中报道微信适配iPhone Duo、比亚迪L3自动驾驶、OpenAI融资与决策API、AI眼镜及机器人等多项进展。内容还涵盖西部数据业绩、消费电子新品和多家科技公司的业务动态。
文章指出,企业将AI从试验推向生产后,竞争力不再只取决于模型能力,也取决于围绕模型构建的服务系统。架构、内存管理、调度与优化等工程决策,决定了AI能否可靠、经济地规模化交付。
康卡斯特2026年第三季度流失14.4万名住宅宽带用户,高于去年同期的9.1万名。公司将压力归因于固定无线和光纤运营商竞争,并称部分市场存在激进促销和非理性低价。
Meta修改商业条款,移除了可能暗示可自由使用新闻网站训练AI的措辞,但法律专家认为,条款中与其产品或服务相关的表述仍可能允许抓取整站内容。新条款预计于10月30日生效。
Lovable、Polsia和Theory Ventures的从业者分享初创公司成立初期90天的增长建议。他们指出,在AI产品易被复制的环境下,找到产品市场契合度并建立可持续的市场拓展策略尤为重要。
宝马2027款X5系列将同时推出燃油版X5和纯电版iX5,部分Neue Klasse电动车技术将应用于新车型。宝马继续采用可适配不同动力系统的平台,以服务尚未转向纯电的消费者。
三星称Galaxy Z Fold 8和Z Fold 8 Ultra在欧洲的合计销量较上一代增长45%。报道指出,苹果进入折叠屏市场可能提升了消费者对这一品类的关注。
iOS游戏模拟器Delta推出2.0版本,针对苹果折叠屏iPhone Duo优化控制器皮肤,并加入世嘉Genesis游戏支持。更新还带来动画皮肤、自定义宝可梦DLC体验和新界面。
一篇天体物理学论文将科学文献视为由全人类共享的信息公地,并分析人工智能发展对这一公共资源的影响。文章借鉴公地治理的经济与政治框架,讨论科学知识可能面临的封闭化风险。
BioWare关闭、其开发中的《质量效应》新作被取消后,一段据称来自该项目的预告片出现在Reddit。视频标注使用预制作素材,展示了角色对话和动作场景。
马斯克在特斯拉财报电话会上表示,公司有望在2030年前后实现年交付500万辆汽车。报道指出,结合特斯拉当前销量增长速度,这一目标与实际趋势存在明显差距。
据Semafor报道,埃隆·马斯克向新成立的媒体公司Skydance投资约10亿美元,时间与其他投资者注资相近。Skydance正整合Paramount+、HBO Max及旗下电视网络,并计划削减成本。
几内亚比绍政府正式否决一项由丹麦研究人员开展、美国资助的新生儿乙肝疫苗临床试验。此前警方突击搜查研究机构并扣押疫苗,该研究计划因国际舆论反对而受到关注。
极客邦科技宣布将使命升级为助力企业AI加速落地,并将模力工场转型为企业AI落地服务平台,连接企业需求、交付团队和AI产品。公司认为当前AI产业重点正从基础能力建设转向具体业务场景的应用与实践。
微软将结束作为集中职能运营的The Garage项目,该计划曾为员工提供创客空间并支持实验性应用和硬件开发。公司称仍会探索其他方式,帮助员工协作与创新。
GitHub项目fairplay-decrypt提供离线解密App Store IPA文件的工具,并采用独立密钥推导方式。该仓库获得较高关注,相关技术也涉及应用商店内容保护机制。
一位36岁、拥有十余年经验的Java开发者称被裁后投递百余份简历,得到的回复有限,并寻求岗位转型、远程工作和项目合作建议。其经历涵盖技术管理、企业项目及近年的AI应用与Agent落地。
GitHub热门项目reylo可将.sql文件直接导入TypeScript,并提供完整类型推断,无需代码生成。仓库获得约612颗星,面向需要在TypeScript项目中安全复用SQL查询的开发者。
英伟达发布flare-local-inference开源项目,并登上GitHub热门仓库榜单,获得597颗星。
开发者发布macOS菜单栏应用MFlare,可集中查看Cloudflare Workers、R2、D1、KV等服务用量,并在用量达到阈值时提醒。工具还可监控Worker部署状态与构建日志,并支持接入MCP供Agent使用。
ElyOffice是基于Rust和GPUI构建的离线优先桌面办公应用项目,近期在GitHub获得关注。项目主打本地运行与离线使用。
V2EX用户分享称,DeepSeek通过约9993次请求处理5.9亿Token,协助完成OpenCompare及自动维护流程,账面费用约12.64美元。作者表示自己仅提供少量方向性提示,由Agent持续迭代开发。
开发者推出面向自建Umami及Umami Cloud的iOS、Android客户端SiteGlance,提供多站点查看和桌面小组件。应用采用纯端侧直连,凭据存入系统安全存储,不设置中转服务器或第三方追踪。
微信 8.0.80 开始支持 iPhone Duo 展开内屏的左右分栏显示,屏幕利用率和大屏体验较此前版本有所改善。部分导航区域仍有黑边,横屏左滑返回等交互也尚未完善。
MIT科技评论文章借由纪录片《You Can See Everything》回顾伊丽莎白·霍姆斯与Theranos丑闻,反思科学报道中的信息不对称。文章指出,生物科技领域的复杂性与不可见性,使媒体和公众难以全面判断技术进展及其风险。
报道称微软内部预计2028年推出的下一代Xbox成本可能达到1200至1800美元,引发其定价和市场接受度担忧。文章认为微软需要在高端硬件配置与主机普及度之间重新权衡。
Hacker News用户提出,如果前沿模型能力足够强,OpenAI或Anthropic是否能通过创办应用公司获得比出售模型调用更高的收益。讨论聚焦模型商品化、推理价格下降,以及价值最终更可能沉淀在模型服务还是应用层。
Teenage Engineering发布电池供电的EP-35乐器音箱,提供吉他、麦克风和线路输入,并支持蓝牙音频及多台设备连接。设备内置独立的吉他与人声效果处理器。
反疫苗卫生部长小罗伯特·肯尼迪的重要盟友、白宫顾问Calley Means宣布辞职。据报道,他对MAHA运动推动的食品政策改革进展缓慢感到不满。
Discord更新后,上传的Markdown文件将以排版后的形式显示,支持表格和格式样式。此改动也方便用户在平台分享AI项目的说明文档。
亚马逊将电子书订阅服务Kindle Unlimited更名为Kindle Plus,月费仍为11.99美元,继续提供精选电子书、漫画和杂志。部分书目还将支持由AI语音朗读的有声书。
定格动画电影《Wildwood》导演兼Laika CEO Travis Knight表示,生成式AI与工作室的创作理念相悖。影片耗时五年制作,动用了数百名动画师和逾千名艺术工作者。
一项测试向12款AI模型询问它们对人类最具争议的看法,35次回答中有29次表达了相近观点:人们往往更忠于群体归属而非真相。测试覆盖三国的十家实验室,但结果来自特定提示与样本。
TechCrunch Disrupt 2026从Startup Battlefield 200中评选出五强,Intero Biosystems获得10万美元无股权奖金及Disrupt Cup,Apate获得亚军。
V2EX用户称公司从官方DeepSeek服务转向腾讯合作渠道后,推理速度从每秒一两百Token降至四五十Token。用户表示Agent任务耗时显著增加,但帖子未提供具体模型或测试条件。
开发者推出Vanto,支持iPhone、iPad、Mac和Apple TV,可连接Emby、Jellyfin、Plex及SMB、WebDAV等媒体源,并提供HDR播放、字幕音轨管理和离线下载。帖子同时推广200份永久专业版兑换码。
社区消息称 iPad mini 8 可能采用A20 Pro芯片和8.4至8.7英寸OLED屏,并升级内存及无线连接能力。发布时间、120Hz高刷新率、售价和多项配置尚未获得苹果官方确认。
The Verge 作者针对 iPhone Duo 的小屏手机期待发表体验评论,指出其外屏虽为 5.4 英寸,但机身厚重,单手使用和放入口袋时都能明显感受到重量。作者认为它并不能替代轻巧的 iPhone 13 Mini。
一篇报道声称荷兰政府曾入侵贾里德·库什纳的手机,并监控其访问迪拜银行账户;报道还称账户资金涉及阿塞拜疆及多笔对外转账。相关指控仍需独立核实。
文章回顾布莱兹·帕斯卡于17世纪在巴黎创办固定线路、定时运行并按统一票价收费的公共马车服务。此举被视为现代公共交通的重要先驱,Hacker News 上引发了关于其历史意义的讨论。
德国实验摄影师Ole Bielfeldt凭借喷墨打印机向纸张沉积墨滴的显微影像,赢得2026年尼康Small World显微摄影比赛。赛事共收到来自69个国家和地区的1802件作品。
报道关注部分共和党政客的反印度裔言论如何影响选民立场。曾为共和党候选人助选的德州选民Vasant Bhatt转而支持民主党参议员候选人,并公开呼吁他人跟进。
加拿大不列颠哥伦比亚省和曼尼托巴省永久采用夏令时后,部分安卓设备可能在11月1日显示错误时间。Google建议受影响用户调整设备时区设置。
特朗普称在与谷歌CEO桑达尔·皮查伊沟通后,可能放弃将大西洋更名的想法。皮查伊据称回应称海洋与此前更名的地名不同。
《Friday the 13th》前传剧集《Crystal Lake》试图在致敬原作之外,为反派Pam Voorhees补充背景故事。评测认为,剧集对该角色的执着削弱了整体表现。
一名用户称购买石头扫地机器人时,面对四年只换不修、价格392元的服务犹豫不决,而官方提供两年保修。帖子征询社区对延保价值的看法。
Hacker News 热议 Railpass 项目,获得 101 个积分和 24 条评论。现有文章信息仅提供项目名称与链接,尚不足以确认其功能细节。
开发者展示了高中时期从零编写的3D开放世界游戏Hedra,并公开了项目代码。项目仓库标注为AI普及前的版本,引发开发者社区关注。