跳到正文
今天10月23日周五
  1. IT之家72

    谷歌推出 ACE 智能体计算引擎,为每个智能体配独立 microVM

    谷歌发布智能体计算引擎 ACE,为每个 AI 智能体提供硬件隔离的独立 microVM,用于执行代码、调用工具和操控浏览器。智能体空闲时环境可自动挂起并释放资源,需要时恢复文件和内存状态,谷歌称 20 万个智能体测试中暂停与恢复耗时不到 500 毫秒。

    同一件事,精选收录的是《Google 推出 Agent Compute Engine,为每个 Gemini 智能体分配硬件隔离 microVM》

  2. 钛媒体38

    被困在算法里的人:从“猜你喜欢”到“替你决定”

    2026年手机算法正从内容推荐升级为意图预判与代理执行:松下与UCLA的移动世界模型让AI代理任务成功率从46.9%提升到54.3%,荣耀YOYO综合任务准确率达91.8%,苹果则将Siri接入谷歌定制的万亿参数Gemini。加州陪审团裁定Meta和谷歌须为一名年轻女性的社交媒体成瘾赔偿600万美元,Instacart的AI定价对相同商品价差最高达23%。

  3. 钛媒体20

    双11走向分化:淘天、抖音、京东、快手、小红书各讲各的打法

    今年双11周期未再拉长、立减仍是主要玩法,但各平台承接需求与争取增长的方式明显分化。淘天围绕旗舰店、88VIP和AI强化品牌经营,抖音扩大流量池并做内容分层,京东放大供应链与服务履约能力,快手、小红书继续讲社区与买手严选。AI是各家共同投入的下一变量,但尚未对流量入口和份额重构产生决定影响。

10月22日周四
  1. 雷锋网82

    雷锋网复盘 72 小时安全风暴:PHP2Shell 与 GitLab 满分漏洞背后 AI 正改写攻防

    雷锋网复盘 10 月第三周全球安全事件:PHP 爆出两个 CVSS 9.2 分的远程代码执行漏洞 PHP2Shell,覆盖从 PHP 5.4 起跨度 12 年的版本;同一天 GitLab 修复潜伏 12 年的 CVSS 10.0 满分漏洞,并史无前例地向七个版本回移补丁。

    推荐理由:以 PHP2Shell 等连环漏洞为切口,梳理 AI 同时加速漏洞发现与利用后攻防成本失衡的走向。

  2. 极客公园58

    腾讯元宝搜索升级并通过腾讯云 API 对外开放

    腾讯元宝搜索于 10 月 20 日全面升级,并通过腾讯云以 API 形式向个人开发者与企业开放,此前它已在腾讯内部支撑 50 余款产品、日均调用量达数亿次。官方提供直接 API、MCP 和 SkillHub 三种接入方式,开通后每月有 2000 次免费额度,并支持 Freshness、Industry、Site 等检索参数。

  3. 量子位42

    谁在给OpenAI供应具身数据?Maxinsights浮出水面

    成立仅两三年的Maxinsights被指为OpenAI供应Egocentric具身数据,客户还包括Google DeepMind、Figure AI和1X。该公司已交付超200万小时数据,另有150万小时以上带手部追踪和语言标注的数据,月采集产能达45万小时。其ARR已连续多月达到或接近1亿美元,2026年第三季度Bookings预计环比增长48%。

  4. Latent Space83

    OpenAI 与 Wiz 分别用 GPT-5.6 Sol 和 Gemini 4 Argon 发现 PHP2Shell 漏洞

    OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 于 2026 年 8 月使用 GPT-5.6 Sol 发现 PHP 核心内存破坏漏洞 PHP2Shell(CVE-2026-109618 与 CVE-2026-109619),Wiz 则称独立发现同一漏洞并归功于 Gemini 4 Argon。

    推荐理由:材料把漏洞发现、补丁协调与各方说法分开陈述,并标出尚未证实的版本与泄露细节,便于读者判断事件边界。

  5. 钛媒体42

    千问 N1、阶跃 STEPX Neo 密集发布:AI 硬件入口之争为何落在眼镜上

    阿里千问在杭州发布 AI 眼镜 N1、N1 Pro,国补后到手价 2218 元起;同日阶跃星辰推出智能体手机 STEPX Neo,先行版 3999 元。千问 N1 取消近眼显示,把光学模组成本压到近乎归零,以此拉低售价。文章认为眼镜胜在用户本来就要戴、换镜时只多花几十美元,而手机正因内存涨价、出货下滑失去入口载体能力。

  6. 极客公园88

    AI 挖出的 PHP2Shell 漏洞致多国政府网站下线

    AI 在 PHP 中发现的两个漏洞被合称 PHP2Shell,严重程度评分 9.2,攻击者无需登录就可能远程控制服务器,芬兰、荷兰、法国、德国、比利时等多国政府机构在 10 月 21 日补丁发布前后预防性下线网站。

    推荐理由:从 PHP2Shell 事件回看 AI 找漏洞的两年演进,并给出防守方窗口被压缩的具体数据。

  7. 爱范儿82

    PHP2Shell 漏洞引发全球紧急维护,AI 加速漏洞发现与利用

    PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新,修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619,欧洲多国政府网站、荷兰 DigiD、pixiv、Niconico 等平台一度下线或紧急维护。

    推荐理由:复盘 PHP2Shell 漏洞从泄露到修复的全过程,并对比 AI 在发现与利用两侧同时提速带来的攻防窗口变化。

  8. 钛媒体22

    Edge AI Daily 早报(10月22日):Meta 上调 AI 支出、Anthropic 招股书拆解、OpenAI 接入谷歌云

    Meta 第三季度资本支出达 349 亿美元,全年指引收窄至 1350 亿至 1450 亿美元,并拟发行无投票权股票为 AI 扩张融资。Anthropic 招股书显示 2026 年上半年营收约 163 亿美元、同比暴涨 1382%,净亏损 807 亿美元。OpenAI 于 10 月 21 日宣布将前沿模型家族与 Codex 智能体工作流接入谷歌云 Model Garden,未来几周开放。

  9. 爱范儿22

    早报|iPhone Duo 全球限购每人最多 2 台/雷军称汽车没有安全其他都是 0/宝马员工争相离职挤崩系统

    苹果 iPhone Duo 开启全球限购,每位顾客最多买 2 台,国行起售价 15999 元,部分线上订单配送已推迟至明年 1 月下旬。Anthropic 推出 Claude Duet,可主动汇报并在后台继续办事;OpenAI 的 Codex 则推出永久对话缓存,API 可选 12 小时提示缓存。雷军在世界智能网联汽车大会上表示,汽车产业如果没有安全,其他都是 0。

  10. TechCrunch · AI78

    OpenAI 与 Google Wiz 用 AI 发现 PHP 存在二十余年的严重漏洞,NSA 发布警告

    美国国家安全局周三警告,PHP 中被发现两个严重漏洞,影响约 70% 的网站、超过 3300 万个站点,PHP 基金会已发布补丁,无法立即修补的网站应暂时下线。

    推荐理由:AI 安全智能体在 PHP 中发现潜伏二十余年的漏洞,也降低了攻击者利用这些漏洞的门槛。

  11. The Verge · AI30

    Google 将对话式 Gemini 导航引入 Apple CarPlay

    Google 面向美国 Apple CarPlay 用户上线对话式 Gemini 导航,并称全球范围也在陆续推送。用户可在 Google Maps 车机界面点击 Gemini 图标,用语音完成多步提问,例如先问推荐地点再要求避开收费路段导航。此次更新未提及昨日为 Android Auto 和内置 Google 汽车宣布的 Personal Intelligence 功能。

10月21日周三
  1. OpenAI News62

    OpenAI 模型将上线 Google Cloud 的 Gemini Model Garden

    OpenAI 与 Google Cloud 宣布,OpenAI 的前沿模型和 Codex 工作流将接入 Gemini 的 Model Garden,并通过 Google Cloud Marketplace 提供。原文未披露具体模型版本、上线时间和定价。

    推荐理由:OpenAI 模型与 Codex 工作流接入 Google Cloud 的 Gemini Model Garden,读者可了解企业采购与部署路径的变化。

  2. 智东西60

    腾讯升级元宝搜索并开放API,实测单次调用约0.42秒

    腾讯10月20日升级元宝搜索,通过腾讯云向个人开发者和企业提供Skill、MCP、API三种接入方式,每月2000次限时免费额度,10月、11月凭邀请码最高每月6000次。智东西实测连续调用5次,API单次耗时345—485毫秒,平均约0.42秒。腾讯披露元宝搜索日均调用量已达数亿次,支撑WorkBuddy、ima等50多个核心业务,并构建千亿级索引、覆盖13个垂直行业、接入157个权威信源。