跳到正文
实时
10月22日周四
  1. The Decoder

    Symantec发现"Skynet模式"AI智能体劫持未受保护语言模型发动持续网络攻击

    赛门铁克研究人员发现一种攻击性AI智能体,通过劫持互联网上未受保护的GPT/LLM模型,在100,000步内无人工干预地执行攻击并让模型所有者承担计算费用。该智能体扫描服务器漏洞、窃取数据库凭证、安装加密挖矿程序,并使用五层越狱策略绕过安全限制。攻击者将AI核心嵌入攻击工具,使语言模型负责规划、专用模块执行攻击,形成自我维持的攻击循环。

  2. The Verge · AI70

    Eiliko声称将聘请独立安全公司,回应The Verge对其机器人不安全的报道

    Eiliko的AI机器人被曝存在严重安全漏洞,允许黑客访问所有对话记录,Eiliko响应称已聘请独立安全公司全面审查系统,并关闭了远程修改机器人响应的接口,但长时记忆和自定义头像功能仍可能存储用户数据,且当前系统仍存在安全风险,黑客仍可访问未受保护的音频和照片记录。

  3. 机器之心55

    OpenAI 发现 PHP 重大安全漏洞,成为影响力最大的漏洞之一

    OpenAI GPT-5.6 Sol 识别了开源编程语言 PHP 中的关键缺陷。过去两个月,OpenAI 领导了一个由维护者、研究人员和安全提供者组成的联盟解决该漏洞。PHP 驱动着全球约 70% 的网站。

  4. PyTorch Blog

    Nscale成为PyTorch基金会白金会员

    Nscale宣布加入PyTorch基金会成为白金会员,其全栈AI云平台整合了数据中心、计算和软件。Nscale计划收购Ray的母公司Anyscale后,将继续投资Ray开发和贡献者社区。PyTorch基金会执行董事Mark Collier表示,Nscale的加入将优化多节点性能,确保PyTorch在先进硬件上无缝运行。

  5. 量子位65

    飞书豆包工作AI先锋未来人才大赛:企业正在争抢会用AI做成事的人

    飞书豆包工作AI先锋未来人才大赛总决赛于10月20日在北京举行,12组选手使用飞书与豆包工作解决企业真实业务问题。大赛向选手开放全部飞书AI功能并提供无限Token权益,其中80%以上的Token使用发生在豆包工作,企业通过作品识人而非仅凭简历筛选。

  6. IT之家 · AI65

    索尼 PS5 固件 14.20 封堵 A53 破解漏洞

    索尼在过去 5 周连续发布 4 次更新封堵 PS5 破解漏洞,14.20 固件修复了针对 ARM Cortex-A53 协处理器的安全缺陷,该漏洞允许攻击者在协处理器固件中执行代码以绕过安全验证。此前 9 月发布的 14.00 和 14.10 固件更新已形成版本墙并推动越狱生态发展。

  7. IT之家 · AI65

    智元机器人刷新上海办公楼租赁纪录,签约超 22 万平方米

    智元机器人刷新上海办公楼租赁纪录,签约陆家嘴集团旗下前滩源、前滩尚和御桥智慧谷项目,总面积超 22 万平方米,年租金约 3.5 亿元。智元成立于 2023 年,以具身智能为核心技术,刷新全球具身智能机器人量产纪录,2026 年上半年出货量 9,700 台位居全球第一,市场份额超 43%。

  8. MIT Technology Review · AI75

    AI隐性存储成本:推理背后被忽视的数据存储开销

    在企业 AI 推理成本中,数据存储开销常被忽视。每次模型响应后,会产生大量需存储的后端数据,包括日志、缓存、备份等,其体积是用户所见输出文件 130 倍。麦肯锡预测 AI 推理需求到 2030 年将达数据中心总需求的 40%,近 95% 的 IT 决策者报告过去一年因生成式 AI 导致数据量增长。

  9. Latent Space0

    OpenAI 的 Patch the Planet 项目与 Wiz 共同发现影响 70% 网站的 PHP2Shell 漏洞,使用 GPT-5.6 Sol 进行修复

    OpenAI 的 Patch the Planet 项目与安全公司 Calif 及 Wiz 共同发现了影响 70% 网站的 PHP2Shell 漏洞,分别使用 GPT-5.6 Sol 和 Gemini 4 Argon 进行发现与修复;两方在漏洞披露前约两个月进行了协调修复,Cloudflare 部署了 WAF 缓解措施,NSA 建议立即更新系统。

  10. 量子位75

    特斯拉利润腰斩,马斯克称FSD在中国将遥遥领先

    特斯拉第三季度营业利润大跌56%至7.18亿美元,但汽车业务毛利率回升至18.5%,FSD全球活跃付费用户达174万同比增长67%。马斯克表示FSD在中国具有领先优势,并计划明年让私人车主加入Robotaxi车队,同时推进擎天柱机器人生产及自研AI芯片集成。

  11. TechCrunch · AI

    OpenAI 和 Google 的 Wiz 通过 AI 发现 PHP 70% 网站的古老漏洞

    OpenAI 使用 GPT-5.6 Sol 和 Google Wiz 使用 Wiz Atlas、Gemini 4 Argon 及 GPT-5.6 Sol 发现 PHP 自 2004 年版本 5 以来存在的两个严重漏洞,允许攻击者入侵服务器文件系统或数据库;AI 使黑客能适配不同 PHP 版本配置利用这些漏洞,NSA 建议未及时修补的网站下线。

  12. TechCrunch · AI65

    黑石集团高管Jas Khaira:对AI基建债务的担忧被夸大

    黑石集团高管Jas Khaira表示,对AI基建债务的担忧被夸大。黑石通过提供巨额贷款、数据中心投资及前沿AI模型和应用投资等方式参与AI热潮,其AI计划中心BXN1已支持Crux AI等计算相关交易,并首创以客户合同和GPU为抵押的融资模式。Khaira指出,尽管利率上升和通胀导致借贷成本增加,但AI基建债务风险可控,因多数数据中心服务于信用良好的超大规模企业。

  13. The Decoder78

    OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 漏洞

    OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 在 Patch-the-Planet 计划中发现一个影响数百万网站的关键 PHP 漏洞,安全公司 Wiz 用自家 Wiz Atlas 平台独立发现了同一批漏洞。

    推荐理由: 事件本身涉及多家机构协同修复,也呈现了模型在漏洞发现与攻击放大两方面的双重作用。

  14. Ars Technica · AI28

    SpaceXAI 面临数据中心污染诉讼,特朗普试图驳回

    SpaceXAI 因未获许可的燃气涡轮机被 NAACP 起诉,面临最高 124,426 美元/天的罚款。特朗普试图干预,声称 EPA 有权单方面驳回诉讼,但法官拒绝了这一主张。

    同一件事 · 2 家

    各家口径不同:Ars Technica称SpaceXAI面临最高124,426美元/天的罚款,而TechCrunch未提及罚款金额。

  15. Anthropic Newsroom55

    物理学家克里斯托弗·斯图布斯加入 Anthropic 的长期利益信托

    实验物理学家克里斯托弗·斯图布斯加入 Anthropic 的长期利益信托,他将利用数十年的宇宙学观测和精密测量科学专长。斯图布斯是哈佛大学教授,曾担任哈佛大学科学学院院长,1998年参与发现宇宙加速膨胀,获突破奖。Anthropic 联合创始人兼总裁丹妮拉·阿莫迪表示,斯图布斯的严谨和求真精神将塑造 AI 技术的未来。

10月21日周三
  1. Recode China AI

    中国拟议的 AI 出口管制不会阻止 Open-Weight 模型

    中国商务部和科技部发布的拟议出口管制草案首次涵盖先进大型AI模型、AI智能体和大规模计算集群,其中禁止和限制的技术共40项,包括使用中国法定'核心数据'训练的模型。

    同一件事 · 2 家

    各家口径不同:Recode China AI称禁令涵盖40项,而Hacker News具体说明其中23项与人工智能相关。