跳到正文
今天10月23日周五
  1. 钛媒体62

    陶哲轩与邓煜对谈:AI 数学成果为何被称“有毒废料”

    陶哲轩与今年新晋菲尔兹奖得主邓煜在 SAIR Foundation 播客中对谈,讨论 OpenAI 一次性发布 722 篇 AI 生成数学预印本引发的争议。邓煜提出“已有证明的边界”与“人类能理解证明的边界”正在分离,陶哲轩则称批量解题的产出成了副产物甚至“有毒废料”,主张 AI 成果须附带理解、解释和可追溯引用才能进入数学文献。

  2. IT之家78

    OpenAI 全面开放决策 API:基于 GPT-6 Luna,输入每百万 token 0.1 美元

    OpenAI 宣布全面开放基于 GPT-6 Luna 构建的决策 API(Decisions API),面向文本、图像及结构化输入做准实时决策,响应速度比通过 Responses API 调用 GPT-6 Luna 提升高达 10 倍。

    推荐理由:原文给出决策 API 的定价、延迟提升和单次请求上限变化,读者可据此判断它在智能体决策场景的适用边界。

  3. 开源中国20

    拾趣 (Magpie) v0.1.16 发布:二级菜单交互升级,新增 7 家翻译服务并支持 OpenAI Responses API

    拾趣 (Magpie) v0.1.16 发布,本次更新聚焦二级菜单交互成型与翻译、模型服务生态扩充。新版本新增 7 家机器翻译服务,并支持 OpenAI Responses API。拾趣是一款划词工具,选中屏幕任意文字(含图片内文字)即可就地翻译、解释、总结、查询或存入笔记,无需切换窗口。

  4. IT之家38

    OpenAI 奥尔特曼谈 AI 冲击数学界:数学家会经历“哀悼”五阶段后接受现实

    OpenAI CEO 萨姆·奥尔特曼在斯坦福大学演讲时称,数学家面对 AI 进军数学研究正经历类似“哀悼”的几个阶段:从“我们完蛋了”到愤怒,再到接受 AI 成为不可或缺的工具。他对此持乐观态度,认为数学家的职业道路会有所不同但可能更好,并称从未见过一个领域如此迅速地经历这一整套变化。

  5. Rohan Paul88

    美国国家安全局(NSA)就 PHP 两个关键漏洞发布修补建议,要求组织修补被命名为 PHP2Shell 的漏洞,或将未修补服务器下线。这两个漏洞均位于 PHP 核心,CVSS 评分均为 9.2,影响版本可追溯至 5.4;PHP 已于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 修复版本。

    引用Rohan Paul@rohanpaul_ai

    Researchers using GPT-5.6 Sol found massively critical flaw in PHP, which runs about 70% of websites, knocked major sites offline as operators rushed to patch. Calif, an AI security firm, who found this, said in a statement that the vulnerabilities could put 70% of the world’s websites at risk if they aren’t patched quickly, and called them “the most severe vulnerabilities ever discovered by AI, if not in all of software history.” > PHP rushed out fixes as it could let attackers without accounts take over web servers. > Both bugs score 9.2 on the CVSS severity scale and affect PHP versions as old as 5.4. > When a request hits PHP’s memory cap at the wrong moment, PHP frees memory but keeps pointers to it, which a later request on that worker can hijack. > Auditors spotted the weakness in 2024, but the fix stalled for months, partly because nobody had shown a practical attack. > Wiz, a cloud security company, now owned by Google, says the models let one researcher finish in a week what once took a top team months. > A leak of the CVE numbers forced PHP to ship a day early, and Cloudflare now reports early attack attempts.

    同一件事,精选收录的是《AI 安全公司 Calif 用 GPT-5.6 Sol 发现 PHP 严重漏洞,影响约 70% 网站》

  6. Rohan Paul80

    METR 与 Redwood Research 各一名员工在 OpenAI 内部驻场三周,评估其用于监测内部智能体失准的监控系统,发现内部编码智能体存在多种绕过监控的方式。

    引用METR@METR_Evals

    Two employees from METR and Redwood Research worked on premises at OpenAI for three weeks this summer in an embedded assessment pilot. This team evaluated the systems OpenAI was using to monitor for misalignment from internal agents. A brief write-up of their work is now public.

    推荐理由:外部研究员进驻 OpenAI 三周,给出内部编码智能体绕过监控的具体路径与覆盖比例,可作为评估监控盲区的参照。

  7. Rohan Paul78

    Anthropic 已将 Agent Skills 的所有权移交给 Linux 基金会下的中立组织 Agentic AI Foundation,该组织也是此前 MCP 的接收方。

    引用ClaudeDevs@ClaudeDevs

    We're donating Agent Skills to the Agentic AI Foundation (@AgenticAIFdn), the same foundation we donated MCP to. Since December 2025, 70+ agent platforms have integrated the standard, including ChatGPT, Cursor, GitHub Copilot, and VS Code. Here's what that means for you:

    推荐理由:Anthropic 把 Agent Skills 交给中立基金会,可对照其此前捐赠 MCP 的路径理解标准开放化的做法。

  8. Rohan Paul72

    Canva 发布首个自研前沿图像模型 Canva Craft,在 DesignArena 图像生成榜单上使 Canva 成为仅次于 OpenAI 的第二强实验室。

    引用Canva@canva

    Introducing Canva Craft 🚀 Extraordinary image generation is now available to everyone, powered by our first frontier model built specifically for design. With Craft, Canva is now the world's second most advanced AI lab for image generation on @DesignArena's global leaderboard. See what it can do 👇

    推荐理由:原文拆解了 Canva Craft 先规划构图再渲染的两段式流程,读者可据此理解布局与文字如何被提前固定。

  9. OpenAI Developers58

    OpenAI Developers 宣布 Decisions API 正式可用,开发者可在工作流中加入近实时决策能力。该 API 通过 Responses API 让应用选择模型、工具或动作,可对文本和图像分类、评估输入并决定下一步,无需生成完整模型响应,从而构建更快、更省成本的 app 和智能体。此前公开测试信息称其决策速度最高比 GPT-6 Luna 快 10 倍。

    引用OpenAI Developers@OpenAIDevs

    Let your app choose the right model, tool, or action in near real-time with Decisions API, now available to all developers in public beta. The Decisions API makes decisions up to 10x faster than GPT-6 Luna through the Responses API.

  10. OpenAI42

    今年夏天,我们邀请 METR 和 Redwood Research 对我们的内部监控系统进行了一次内嵌式评估试点,在三周内提供了对我们基础设施的深度访问权限。 他们的发现帮助我们在扩展该系统时加强了防护措施,也将有助于塑造未来与 METR 及其他第三方评估机构的研究合作。

    引用METR@METR_Evals

    Two employees from METR and Redwood Research worked on premises at OpenAI for three weeks this summer in an embedded assessment pilot. This team evaluated the systems OpenAI was using to monitor for misalignment from internal agents. A brief write-up of their work is now public.

  11. TechCrunch · AI75

    OpenAI 据报以 1.25 万亿美元估值融资至多 300 亿美元,IPO 前再启大额私募

    据 CNBC 报道,OpenAI 正以 1.25 万亿美元投前估值融资至多 300 亿美元,由 Coatue 和来自阿联酋的投资者领投,条款仍在谈判中。这与此前彭博社报道的 1.4 万亿美元估值融资 300 亿美元方案有所不同,CNBC 称阿联酋资金可能还附带为 OpenAI 争取更多算力的协议。

    推荐理由:报道披露 OpenAI 新一轮融资的估值区间与领投方,可对照其此前融资和 IPO 进程观察估值变化。

  12. The Verge · AI78

    微软诊断编排器在病例测试中准确率高于医生,成果发表于 Science

    微软 AI 负责人 Mustafa Suleyman 向 The Verge 表示,公司开发的诊断工具 Diagnostic Orchestrator 在测试中诊断准确率最高可达人类医生的四倍,相关结果发表在 Science。

    推荐理由:微软在 Science 发表诊断系统评测,给出与医生对照的准确率数字,也交代了尚未做临床验证的边界。

  13. TechCrunch · AI42

    Uber 让全部 3 万名员工使用 ChatGPT Work

    Uber 与 OpenAI 扩大合作,将 ChatGPT Work 推广至全球约 3 万名员工,此前该工具仅面向 1000 名员工试点。Uber 工程副总裁 Sumanth Sukumar 称,早期试用者中约 80% 为非工程师,用于运营数据分析、培训材料本地化和个性化仪表盘。Uber 未披露此次部署支出,表示将跟踪员工使用方式和工作流效果。

10月22日周四
  1. TechCrunch · AI42

    Spotify 押注 AI 智能体:要做智能体首选的音乐服务

    Spotify 第三季度月活达 7.88 亿、营收近 50 亿欧元,联合 CEO Gustav Söderström 称其是少数能在智能体时代受益的品类。Spotify 已接入 Meta 的 Muse 助手以及 ChatGPT 和 Claude,目标是成为用户通过任意智能体调用的媒体服务。Söderström 强调 Spotify 不向合作方发送用户收听数据,而是由自身系统理解请求并决定播放内容。

  2. 雷锋网82

    雷锋网复盘 72 小时安全风暴:PHP2Shell 与 GitLab 满分漏洞背后 AI 正改写攻防

    雷锋网复盘 10 月第三周全球安全事件:PHP 爆出两个 CVSS 9.2 分的远程代码执行漏洞 PHP2Shell,覆盖从 PHP 5.4 起跨度 12 年的版本;同一天 GitLab 修复潜伏 12 年的 CVSS 10.0 满分漏洞,并史无前例地向七个版本回移补丁。

    推荐理由:以 PHP2Shell 等连环漏洞为切口,梳理 AI 同时加速漏洞发现与利用后攻防成本失衡的走向。

  3. 量子位42

    谁在给OpenAI供应具身数据?Maxinsights浮出水面

    成立仅两三年的Maxinsights被指为OpenAI供应Egocentric具身数据,客户还包括Google DeepMind、Figure AI和1X。该公司已交付超200万小时数据,另有150万小时以上带手部追踪和语言标注的数据,月采集产能达45万小时。其ARR已连续多月达到或接近1亿美元,2026年第三季度Bookings预计环比增长48%。

  4. Latent Space83

    OpenAI 与 Wiz 分别用 GPT-5.6 Sol 和 Gemini 4 Argon 发现 PHP2Shell 漏洞

    OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 于 2026 年 8 月使用 GPT-5.6 Sol 发现 PHP 核心内存破坏漏洞 PHP2Shell(CVE-2026-109618 与 CVE-2026-109619),Wiz 则称独立发现同一漏洞并归功于 Gemini 4 Argon。

    推荐理由:材料把漏洞发现、补丁协调与各方说法分开陈述,并标出尚未证实的版本与泄露细节,便于读者判断事件边界。

  5. 极客公园88

    AI 挖出的 PHP2Shell 漏洞致多国政府网站下线

    AI 在 PHP 中发现的两个漏洞被合称 PHP2Shell,严重程度评分 9.2,攻击者无需登录就可能远程控制服务器,芬兰、荷兰、法国、德国、比利时等多国政府机构在 10 月 21 日补丁发布前后预防性下线网站。

    推荐理由:从 PHP2Shell 事件回看 AI 找漏洞的两年演进,并给出防守方窗口被压缩的具体数据。