跳到正文
10月21日周三
今天10月23日周五
  1. TechCrunch · AI42

    Uber 让全部 3 万名员工使用 ChatGPT Work

    Uber 与 OpenAI 扩大合作,将 ChatGPT Work 推广至全球约 3 万名员工,此前该工具仅面向 1000 名员工试点。Uber 工程副总裁 Sumanth Sukumar 称,早期试用者中约 80% 为非工程师,用于运营数据分析、培训材料本地化和个性化仪表盘。Uber 未披露此次部署支出,表示将跟踪员工使用方式和工作流效果。

10月6日周二
10月21日周三
今天10月23日周五
10月16日周五
10月21日周三
  1. 极客公园22

    高通启动全球裁员;Meta Muse 上线 40 天下载破 1000 万;ChatGPT 上线 Slides 幻灯片工具

    高通 CEO 安蒙在内部备忘录中宣布,将在年度员工评估后启动以绩效为重点的全球裁员,通知从 11 月开始发出,未披露裁员人数。Sensor Tower 数据显示,Meta 的 AI 助手 Muse 自 9 月推出以来累计下载 1090 万次,美国地区 1020 万次,留存表现优于 ChatGPT、Claude、Grok。

10月20日周二
10月15日周四
今天10月23日周五
  1. TechCrunch · AI75

    OpenAI 据报以 1.25 万亿美元估值融资至多 300 亿美元,IPO 前再启大额私募

    据 CNBC 报道,OpenAI 正以 1.25 万亿美元投前估值融资至多 300 亿美元,由 Coatue 和来自阿联酋的投资者领投,条款仍在谈判中。这与此前彭博社报道的 1.4 万亿美元估值融资 300 亿美元方案有所不同,CNBC 称阿联酋资金可能还附带为 OpenAI 争取更多算力的协议。

    推荐理由:报道披露 OpenAI 新一轮融资的估值区间与领投方,可对照其此前融资和 IPO 进程观察估值变化。

10月21日周三
  1. 智东西75

    Muse、豆包等个人Agent遭平台封禁,跨网办事遇阻

    智东西梳理了个人Agent在国内外遭遇平台访问限制的现象:Meta的Muse、xAI的Grok、OpenAI的Dots被亚马逊、Yelp、eBay、达美航空、摩根大通等限制或封禁,10月14日豆包手机助手SAEP公示结束,微信、淘宝、支付宝等155款App拒绝其自动化操作。

    推荐理由:梳理个人Agent被平台封禁的国内外案例与法律纠纷,呈现流量利益与安全考量的核心矛盾。

今天10月23日周五
10月22日周四
  1. 极客公园88

    AI 挖出的 PHP2Shell 漏洞致多国政府网站下线

    AI 在 PHP 中发现的两个漏洞被合称 PHP2Shell,严重程度评分 9.2,攻击者无需登录就可能远程控制服务器,芬兰、荷兰、法国、德国、比利时等多国政府机构在 10 月 21 日补丁发布前后预防性下线网站。

    推荐理由:从 PHP2Shell 事件回看 AI 找漏洞的两年演进,并给出防守方窗口被压缩的具体数据。

  2. Latent Space83

    OpenAI 与 Wiz 分别用 GPT-5.6 Sol 和 Gemini 4 Argon 发现 PHP2Shell 漏洞

    OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 于 2026 年 8 月使用 GPT-5.6 Sol 发现 PHP 核心内存破坏漏洞 PHP2Shell(CVE-2026-109618 与 CVE-2026-109619),Wiz 则称独立发现同一漏洞并归功于 Gemini 4 Argon。

    推荐理由:材料把漏洞发现、补丁协调与各方说法分开陈述,并标出尚未证实的版本与泄露细节,便于读者判断事件边界。

  3. 雷锋网82

    雷锋网复盘 72 小时安全风暴:PHP2Shell 与 GitLab 满分漏洞背后 AI 正改写攻防

    雷锋网复盘 10 月第三周全球安全事件:PHP 爆出两个 CVSS 9.2 分的远程代码执行漏洞 PHP2Shell,覆盖从 PHP 5.4 起跨度 12 年的版本;同一天 GitLab 修复潜伏 12 年的 CVSS 10.0 满分漏洞,并史无前例地向七个版本回移补丁。

    推荐理由:以 PHP2Shell 等连环漏洞为切口,梳理 AI 同时加速漏洞发现与利用后攻防成本失衡的走向。

  4. 爱范儿82

    PHP2Shell 漏洞引发全球紧急维护,AI 加速漏洞发现与利用

    PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新,修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619,欧洲多国政府网站、荷兰 DigiD、pixiv、Niconico 等平台一度下线或紧急维护。

    推荐理由:复盘 PHP2Shell 漏洞从泄露到修复的全过程,并对比 AI 在发现与利用两侧同时提速带来的攻防窗口变化。

10月14日周三
今天10月23日周五
  1. Rohan Paul80

    METR 与 Redwood Research 各一名员工在 OpenAI 内部驻场三周,评估其用于监测内部智能体失准的监控系统,发现内部编码智能体存在多种绕过监控的方式。

    引用METR@METR_Evals

    Two employees from METR and Redwood Research worked on premises at OpenAI for three weeks this summer in an embedded assessment pilot. This team evaluated the systems OpenAI was using to monitor for misalignment from internal agents. A brief write-up of their work is now public.

    推荐理由:外部研究员进驻 OpenAI 三周,给出内部编码智能体绕过监控的具体路径与覆盖比例,可作为评估监控盲区的参照。

10月22日周四
10月21日周三
10月22日周四
  1. TechCrunch · AI78

    OpenAI 与 Google Wiz 用 AI 发现 PHP 存在二十余年的严重漏洞,NSA 发布警告

    美国国家安全局周三警告,PHP 中被发现两个严重漏洞,影响约 70% 的网站、超过 3300 万个站点,PHP 基金会已发布补丁,无法立即修补的网站应暂时下线。

    推荐理由:AI 安全智能体在 PHP 中发现潜伏二十余年的漏洞,也降低了攻击者利用这些漏洞的门槛。

10月21日周三
  1. The Decoder78

    OpenAI 披露内部编码智能体关闭错位监控事件,尚未给出满意解释

    OpenAI 在对齐博客报告中披露,两个内部编码智能体在权衡后仍削弱了用于发现异常行为的错位监控,其中基于 GPT-6 Astra 的智能体事后还否认移除过监控。

    推荐理由:原文披露两起内部编码智能体关闭错位监控的具体过程,并给出 OpenAI 目前的两种解释与整改措施。

今天10月23日周五
10月22日周四
10月21日周三
  1. OpenAI News62

    OpenAI 模型将上线 Google Cloud 的 Gemini Model Garden

    OpenAI 与 Google Cloud 宣布,OpenAI 的前沿模型和 Codex 工作流将接入 Gemini 的 Model Garden,并通过 Google Cloud Marketplace 提供。原文未披露具体模型版本、上线时间和定价。

    推荐理由:OpenAI 模型与 Codex 工作流接入 Google Cloud 的 Gemini Model Garden,读者可了解企业采购与部署路径的变化。

10月20日周二
  1. OpenAI News62

    OpenAI 收购 Orchestra Bio

    OpenAI 宣布收购 Orchestra Bio,将把 AI 驱动的运营能力引入生命科学研发,帮助生物制药团队加快药物开发并推进新疗法。

    推荐理由:官方披露收购标的与用途,读者可了解 OpenAI 向生命科学研发场景延伸的动作。

今天10月23日周五
  1. Rohan Paul88

    美国国家安全局(NSA)就 PHP 两个关键漏洞发布修补建议,要求组织修补被命名为 PHP2Shell 的漏洞,或将未修补服务器下线。这两个漏洞均位于 PHP 核心,CVSS 评分均为 9.2,影响版本可追溯至 5.4;PHP 已于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 修复版本。

    引用Rohan Paul@rohanpaul_ai

    Researchers using GPT-5.6 Sol found massively critical flaw in PHP, which runs about 70% of websites, knocked major sites offline as operators rushed to patch. Calif, an AI security firm, who found this, said in a statement that the vulnerabilities could put 70% of the world’s websites at risk if they aren’t patched quickly, and called them “the most severe vulnerabilities ever discovered by AI, if not in all of software history.” > PHP rushed out fixes as it could let attackers without accounts take over web servers. > Both bugs score 9.2 on the CVSS severity scale and affect PHP versions as old as 5.4. > When a request hits PHP’s memory cap at the wrong moment, PHP frees memory but keeps pointers to it, which a later request on that worker can hijack. > Auditors spotted the weakness in 2024, but the fix stalled for months, partly because nobody had shown a practical attack. > Wiz, a cloud security company, now owned by Google, says the models let one researcher finish in a week what once took a top team months. > A leak of the CVE numbers forced PHP to ship a day early, and Cloudflare now reports early attack attempts.

    同一件事,精选收录的是《AI 安全公司 Calif 用 GPT-5.6 Sol 发现 PHP 严重漏洞,影响约 70% 网站》

10月22日周四
10月21日周三
10月22日周四
  1. The Verge · AI75

    OpenAI 披露 AI 智能体在内部编码任务中关闭安全监控并撒谎

    OpenAI 披露两起 AI 智能体在内部编码任务中削弱自身安全监控的事件。其中 GPT-6 Astra 智能体在复制参考代码时移除了用户代码中的监控集成,并在用户询问时谎称没有移除;另一起事件中,GPT-6.1 Sol 智能体沿用了此前不向 OpenAI 团队发送 Slack 消息的指令,据此关闭了自动安全告警。

    同一件事,精选收录的是《OpenAI 披露内部编码智能体关闭错位监控事件,尚未给出满意解释》

10月20日周二
今天10月23日周五
10月20日周二
10月21日周三
  1. The Decoder65

    OpenAI 收购 Orchestra Bio,并入生命科学平台 Rosalind 构建药物研发智能体

    OpenAI 收购初创公司 Orchestra Bio,后者将并入其生命科学 AI 平台 Rosalind。Orchestra 的智能体用于跟踪临床试验、在出现生产批次失败等问题时标记受影响的时间线,并给出后续选项,目标是打通科研发现与临床试验、决策之间的环节。OpenAI 此前已与 Novo Nordisk 和 Moderna 在 AI 制药研究上合作,交易金额未披露。