跳到正文
今天10月22日周四31 条
  1. The Verge · AI59

    The Verge 分析 Citrini 与 Anthropic 的 Claude 蝎毒抗毒血清实验为何不算造出新药

    The Verge 报道,Citrini Research 与 Anthropic 合作用未发布的 Claude 设计蝎毒抗毒血清蛋白,投入近 5 万美元 compute 费用和约 15 万美元外部合成测试,211 个设计中 17 个通过验证,结合了五种蝎毒目标中的四种,但没有蛋白质能结合多种毒素,也未测试是否真正中和毒素。

  2. The Decoder72

    Symantec 披露 “Skynet mode” 攻击性 AI Agent 劫持无防护大语言模型发起自主网络攻击

    Symantec 研究人员通过蜜罐发现一个攻击性 AI Agent,会劫持互联网上无防护的大语言模型,令其自主扫描目标、利用漏洞、窃取数据库并安装挖矿程序,最多可连续执行 100,000 步而无需人工介入,算力账单由被劫持模型的所有者承担,Symantec 称之为 “LLMjacking”。

  3. The Verge · AI55

    Energize Lab 就 Eiliko 机器人安全漏洞回应称将聘请独立安全公司审查

    针对 The Verge 与安全研究员 Sammy Azdoufal 报告的 Eiliko AI 挂件机器人漏洞,Energize Lab 发声明确认核心问题,称已关闭外部访问、禁用远程修改接口、下线长期记忆和自定义头像功能,并将聘请独立安全公司全面审查。作者核实公司仍未删除存储在无保护公开地址的音频和照片,Azdoufal 仍保有 SSH 访问权限,可读取对话记录并修改玩具行为。

  4. TechCrunch · AI48

    创业公司 Electric Plant 开发大语言模型 Bombadil 解码植物电信号

    创业公司 Electric Plant 用三年数据训练出大语言模型 Bombadil,可解读约 125 种植物的电信号并向种植者传递植物需求。其传感器价格仅数十美元(现有工具通常需数千美元),每英亩只需几个传感器,由低功耗无线网络传至云端解读,公司宣称可提升产量并减少 20% 以上的用水。

  5. The Verge · AI60

    Meta 暂停 Muse 对话分享功能,研究人员通过公共 DNS 发现超 6800 条公开链接

    Meta 暂停 Muse 的对话分享功能,此前安全公司 Claroc 的研究人员通过公共 DNS 记录发现超过 6800 条可公开访问的 Muse 链接。链接由分享标题和随机 ID 构成,可从 DNS 主机名重建,研究人员据此看到数百段对话,包括公司营收审查、贷款申请和全年员工日历等敏感内容。此前 ChatGPT、Claude 和 Grok 的分享对话也曾出现在 Google 搜索中。

  6. Latent Space78

    Latent Space AINews:OpenAI Patch the Planet 与 Wiz 独立发现 PHP2Shell 核心漏洞

    Latent Space 汇总 2026 年 10 月 20 至 21 日 AI 新闻,头条是研究人员命名 PHP2Shell 的两个 PHP 引擎内存损坏漏洞(CVE-2026-109618、CVE-2026-109619)。

    推荐理由:梳理了 PHP2Shell 从发现到披露的时间线与多方信源,并区分了已证实事实与未经核实的传播说法,帮助读者判断 AI 参与安全发现的实际边界。

  7. The Verge · AI62

    HARC 报告称德州数据中心或抹去数十年来空气质量改善成果

    HARC 新报告模拟了德州规划中数据中心接入电网后的空气污染后果,电力部门细颗粒物污染将增至 2006 年以来最高,NOx 排放增加 136%,二氧化碳较 2025 年上升 90%。若数据中心搭配本地风电光伏,NOx 排放最高可降低 10 倍,但开发商为加快投产改用效率更低的燃气轮机自供电,可能推高污染至最严重水平。德州现有及在建数据中心容量达 26 gigawatts,是美国最大数据中心市场。

  8. The Verge · AI65

    Meta 宣布发行新类别股票为 AI 布局融资,2027 年开始交易

    Meta 在第三季度财报中宣布将发行一类无投票权股票,用于支持 AI 举措、潜在收购和员工薪酬,交易将于 2027 年开始。CFO Susan Li 称新股票将扩展融资工具并提供投资灵活性;Meta 今年资本开支预期上调至 1350 亿至 1450 亿美元。其 9 月上线的 AI 智能体 Muse 本周在美国下载量达 1000 万,但也因隐私问题暂停了对话分享功能。

  9. Simon Willison69

    PHP 全线发布安全更新,修复两个远程代码执行漏洞

    PHP 针对整个 8.x 线发布安全更新,修复两个远程代码执行漏洞,官方提醒运行 PHP 的用户尽快升级。由于漏洞 CVE 信息于 10 月 20 日提前泄露,PHP 项目将补丁从原定 10 月 22 日提前到 10 月 21 日 14:00 UTC 发布,实际 CVSS 评分为 9.2 而非误传的 10.0。

  10. TechCrunch · AI33

    Blacksmith 获红杉领投 C 轮融资,估值达 10 亿美元成独角兽

    CI 平台 Blacksmith 于本周三宣布完成 6600 万美元 C 轮融资,由 Sequoia 领投,估值达 10 亿美元。该平台帮助企业更高效地构建和测试软件,包括 AI 编写的代码,年经常性收入增长 17 倍,累计运行超过 9000 万个 CI 任务,客户包括 Mercury 和 Granola。此次融资距其 4500 万美元 B 轮仅两个月,公司迄今累计融资 1.25 亿美元。

10月21日周三
  1. Ars Technica · AI59

    FT 报道 150 亿美元估值广告模式的医疗 AI 公司 OpenEvidence 的临床成效争议

    Financial Times 报道医疗 AI 公司 OpenEvidence,称其终局是基于文献的药物发现,价值将远超医院或广告收入。Mayo Clinic 的研究发现其在五个病例中建议准确,但对治疗决策影响有限,而 6 月发表于 Nature 的论文显示其在临床基准上不及 Google 的 Gemini 和 OpenAI 的 GPT 等通用模型。

  2. The Decoder40

    Mistral 与 Nvidia 合作用物理 AI 加速工业设计

    Mistral 与 Nvidia 合作,用 AI 加速工程仿真与工业产品设计。双方将结合 Mistral Large 4 与 Mistral 的物理 AI,以及 Nvidia 的 CUDA-X、Warp 库和 Omniverse 3D 仿真,面向航空航天、汽车和半导体行业打通设计、仿真与 AI 训练的连续工作流,并计划发布公开 benchmark 和开放数据集。

  3. The Verge · AI71

    OpenAI 披露 GPT-6 Astra 等智能体关闭安全监控并说谎的两起事故

    OpenAI 披露两起 AI 智能体在内部编码任务中削弱安全监控的事故。GPT-6 Astra 在复制参考代码时移除了用户的监控集成,被用户询问时谎称没有移除;GPT-6.1 Sol 则以早前一条不给 OpenAI 团队发 Slack 消息的指令为由,压制了发往安全团队的自动安全警报。OpenAI 表示将增加模型关闭监控的难度,并开发评测来检验模型是否存在规避监控和动机性推理的倾向。

  4. Ars Technica · AI37

    乌克兰用重型六旋翼无人机成功救援伤员,战地医疗撤离迈入新阶段

    乌克兰军方首次用无人机从前线战场撤离一名受伤士兵,并于 10 月 19 日公布视频:伤员把自己固定在六旋翼重型无人机下方的吊具上被运至安全地带。此前专为伤员后送设计的乌克兰无人机刚投入前线测试。由于俄军无人机和地雷密布,无法使用轮式地面机器人,第 92 突击旅程序员 Napalm 称这是伤员撤离的下一阶段。