跳到正文
只看行业
10月23日周五
  2. Ars Technica：AI77

    PHP2Shell 漏洞披露前黑客已有四天窗口，多国机构紧急响应

    PHP2Shell 漏洞在被披露前四天已遭黑客利用，Calif 与 Wiz 的研究人员发现这些漏洞。OpenAI 称其前沿 AI 在攻击者之前发现了漏洞，并与 PHP、Calif、Wiz 合作验证并开发补丁。NSA 建议无法立即更新的机构将系统离线，英国 NCSC 表示漏洞可能让黑客无需登录凭据即可控制网站服务器，白宫称联邦机构正在评估对政府系统和关键基础设施的潜在影响。

    推荐理由：原文汇总了 NSA、NCSC 和白宫对 PHP 漏洞的处置表态，还引出 OpenAI 关于前沿 AI 发现漏洞的争议。

10月22日周四
  2. indigo47

    旧金山的 Marathon Fusion 计划先商业化小型聚变反应堆，用聚变中子生产供不应求的医用同位素。该公司此前演示了将汞转化为稳定金、速度超 CERN 纪录 10 倍，并在全球最强等离子体离心机中富集同位素，打破苏联保持 40 年的纪录。靶向放疗需求指数级增长，现有供给跟不上。

    引用Marathon Fusion@MarathonFusion

    Last month, we demonstrated high-rate alchemy: turning mercury into real, stable gold, beating CERN’s record by a factor of 10. Last week, we enriched isotopes in the world’s most powerful plasma centrifuge, beating the Soviet record that stood for 40 years. Now, we’re building a fusion reactor in San Francisco to achieve record power density.

  6. 404 Media82

    404 Media 分析 PHP2Shell 事件如何改变 AI 时代的攻防格局

    404 Media 的 Jason Koebler 梳理近一个月安全专家对 AI 挖洞能力引发的"Black October"恐慌。Wiz、Calif 和 OpenAI 的研究者用 AI 发现了 PHP 的 PHP2Shell 漏洞，Cloudflare CEO 称公开公告前 10 小时已见数千次利用尝试，公告后 2 小时内增至数十万，目前达数百万级。

    推荐理由：作者基于对安全专家的长期报道，梳理了 PHP2Shell 事件前后 AI 改变攻防节奏的多种迹象，并指出漏洞修补的部署速度未必跟上。

  8. Wiz：Research74

    Wiz 披露 ARTEX 智能体被 Storm-0940 用于攻击 IT 和软件厂商

    Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商，活动与微软报告的中国国家级关联组织 Storm-0940 重叠，并已扩展到其他软件领域的供应链攻击尝试。

    推荐理由：Wiz 基于自家日志复盘了开源 AI 渗透测试框架 ARTEX 被实战滥用的完整手法，给出了可复用的检测规则和 IOC。

  9. TechCrunch：AI75

    DeepSeek 在美国限制后据报融资约 150 亿美元

    据 Bloomberg 报道，DeepSeek 在美国下令联邦机构移除其技术两天后融资约 150 亿美元（约 1000 亿元人民币），潜在投资方包括宁德时代和腾讯。此前其 6 月以 500 亿美元估值融资超 70 亿美元，7 月还曾寻求以约 710 亿美元估值再融 15 亿美元，并计划最早明年在中国 IPO。

  10. TechCrunch：AI48

    Nirva 融资 3300 万美元，做只监听佩戴者本人的 AI 吊坠

    Nirva 完成 2500 万美元 pre-Series A 轮融资，加上今年早些时候的 800 万美元，总融资达 3300 万美元。其首款设备是重约 8 克、续航最长 3 天的吊坠，也可作手链佩戴，通过用户录入的语音样本建模并过滤周围他人声音，只记录佩戴者本人，处理后默认不保留音频和转录。该设备定价 249 美元，11 月开始接受订单，目标年底前发货给早期用户。

  17. The Decoder：AI News76

    Symantec 披露“Skynet 模式”AI 智能体劫持无防护大语言模型发起自持续网络攻击

    Symantec 研究人员通过蜜罐截获一个把大语言模型嵌入核心的攻击智能体，它会劫持互联网上无防护的模型端点，自主扫描目标、利用服务器漏洞、窃取数据库凭据并安装挖矿程序，最多连续执行 100,000 步，算力费用由被劫持模型的主人承担。

    推荐理由：报道给出 Symantec 蜜罐截获的完整攻击提示与五层越狱结构，读者可以据此了解暴露模型端点面临的真实风险。

  18. 公众号：火山引擎46

    IDC：火山引擎以45%份额居中国AI座舱市场第一

    IDC《中国汽车云市场跟踪，2026H1》显示，2026年上半年中国AI座舱解决方案市场规模达7.1亿元，火山引擎以45%份额位居第一。搭载豆包大模型的汽车已有700万辆上路，覆盖50个品牌、145个车型，日均座舱交互3000万次。火山引擎今年推出基于 Agentic AI 架构的“豆包座舱助手”和“AI座舱套件”，首款搭载车型荣威家越07已于9月开启预售。

  19. The Verge：AI64

    Eiliko 制造商 Energize Lab 就机器人安全漏洞回应，The Verge 指其系统仍未修复

    Energize Lab 就 The Verge 报道的 Eiliko 挂件机器人安全漏洞发布声明，确认核心问题属实，称已关闭后端外部访问、禁用远程修改机器人回应的接口、下线长期记忆和自定义头像功能，并承诺删除已存储的对话记录、用户画像和头像图片，还将聘请独立安全公司全面审查。

  21. IT之家·人工智能71

    软银股价较 6 月高点接近腰斩，AI 投资烧钱模式遭市场质疑

    据彭博社报道，软银股价 10 月 22 日盘中一度下跌 6.7%，较 6 月 2 日历史最高点累计跌幅达 50%，市值接近腰斩。市场担忧其高度依赖举债的 AI 投资模式，对冲软银违约风险的信用违约互换报价升至近四年高点；软银 9 月发行 111 亿美元垃圾债创企业纪录，并向 OpenAI 投资近 650 亿美元，而 CoreWeave 债务困境加剧了市场对 AI 行业融资风险的疑虑。

  23. NVIDIA Blog45

    NVIDIA DSX 如何帮企业破解 AI 工厂电力瓶颈

    NVIDIA DSX AI Factory Platform 被全球多家企业用于把电网与 AI 工厂作为一套系统统一规划、仿真和运行。GE Vernova、日立能源、施耐德电气和西门子能源等厂商基于该平台推进参考架构与数字孪生；Phaidra 集成 DSX Flex、DSX Max-Q 和 DSX Exchange 后，在相同功耗下多提供约 10% 算力。

  24. Rohan Paul83

    NSA 警告两个由 Calif 研究人员用 GPT-5.6 Sol 发现的 PHP 关键漏洞（PHP2Shell），敦促组织打补丁或将未修补服务器下线。两个漏洞位于 PHP 核心，在 Apache mod_php 上演示的利用可在应用代码运行前触发。

    引用Rohan Paul@rohanpaul_ai

    使用 GPT-5.6 Sol 的研究人员在 PHP 中发现了一个极其严重的漏洞，PHP 驱动着约 70% 的网站，该漏洞导致主要网站下线，运营方纷纷紧急修补。 发现该漏洞的 AI 安全公司 Calif 在一份声明中表示，如果不尽快修补，这些漏洞可能使全球 70% 的网站面临风险，并称其为“AI 发现的最严重漏洞，甚至可能是整个软件史上最严重的漏洞”。 > PHP 紧急发布了修复程序，因为这些漏洞可能让无账号的攻击者接管 Web 服务器。 > 两个漏洞在 CVSS 严重性评分中均为 9.2 分，影响低至 5.4 的 PHP 版本。 > 当请求在错误的时机触及 PHP 的内存上限时，PHP 会释放内存但保留指向该内存的指针，该工作进程上后续的请求便可劫持这块内存。 > 审计人员在 2024 年发现了这一弱点，但修复工作停滞了数月，部分原因是没有人展示过实际攻击。 > 现由 Google 拥有的云安全公司 Wiz 表示，这些模型让一名研究人员在一周内完成了过去顶尖团队需要数月才能完成的工作。 > CVE 编号的泄露迫使 PHP 提前一天发布，Cloudflare 目前报告称已出现早期攻击尝试。

    推荐理由：原文把 AI 发现的 PHP 漏洞与实际攻击、补丁版本和暴露面数字放在一起，读者可以据此评估这一事件的真实影响范围。

  29. Rohan Paul76

    据 Bloomberg，DeepSeek 最新一轮融资约 150 亿美元，为中国最大规模私募融资之一。谈判期间融资目标至少两次上调，从约 75 亿美元提高到 120 亿美元；CATL 和腾讯是最大投资方之一，CATL 据报出资约 15 亿美元。投前估值约 748 亿美元，加上 6 月完成的首轮超 75 亿美元，DeepSeek 约 6 个月内共募资约 225 亿美元。

    推荐理由：原文给出融资目标上调、估值和投资方等细节，可帮助读者了解这轮融资的结构与节奏。

  30. Rohan Paul76

    WSJ 报道，马斯克希望以 AI 为核心将估值约 $2T 的 SpaceX 与约 $1.5T 的 Tesla 合并。SpaceX 的 AI 业务已成其最大业务，Q3 营收 $7.56B（一年前仅 $813M），季度 $19.6B 资本开支中超过 $16.4B 投向 AI，推动 SpaceX 实现季度利润 $4.4B（上年同期亏损 $1.05B）。

    推荐理由：转述 WSJ 报道并给出 SpaceX AI 业务的具体营收和资本开支数字，读者可据此理解潜在合并的财务逻辑。

  31. 数字生命卡兹克83

    作者复盘 PHP2Shell 事件：两个 CVSS 满分定为 9.2 分的 PHP 远程代码执行漏洞（CVE-2026-109618 和 CVE-2026-109619）在补丁发布前泄露，攻击演示视频外流，多国政府网站预防性下线，OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。

    推荐理由：文章梳理了 PHP2Shell 从泄露到修复的完整时间线，指出 AI 大幅压缩漏洞发现成本，攻防节奏失衡成为新的底层矛盾。

  33. IT之家·人工智能45

    西门子医疗与英伟达合作开发下一代自适应放疗技术

    西门子医疗与英伟达宣布合作开发下一代自适应放射治疗技术，融合智能体与机器人智能，结合影像、肿瘤学专业知识与加速计算及仿真。首批开发方向包括治疗规划中的智能体 AI、利用患者特异性数字孪生的先进患者仿真，以及治疗过程中实时自适应计算。西门子医疗近期还推出了 Accela 系统。

  35. 公众号：数字生命卡兹克90

    卡兹克详解 AI 挖出的 PHP2Shell 漏洞：发现只花2天，修复用了两个月

    作者复盘 PHP 两个 CVSS 满分起步的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）从提前泄密、演示视频流出、多国政府网站预防性下线，到21日晚10点补丁上线的全过程，并指出这两个漏洞是 GPT-5.6 Sol 辅助发现的，OpenAI 还发布了检测 skill。

    推荐理由：作者完整梳理了 PHP2Shell 漏洞从泄露到全球应急的技术链条，并提出 AI 让漏洞发现加速而修复人手不足的核心矛盾。

  38. The Verge：AI60

    HARC 报告：德州数据中心扩张可能抹去数十年空气治理成果

    HARC 新报告测算，若德州所有规划中数据中心按预期电网结构供电，五年内电力行业细颗粒物污染将增至 2006 年以来最高水平，NOx 排放增加 136%，二氧化碳排放比 2025 年高出 90%。德州目前拥有 26GW 已建成及在建数据中心容量；若搭配现场可再生电力，NOx 排放最多可降低 10 倍，但自建燃气轮机则可能推高至最高污染水平。