跳到正文
#行业动态
10月22日周四
  1. TechCrunch：AI48

    Nirva 融资 3300 万美元，做只监听佩戴者本人的 AI 吊坠

    Nirva 完成 2500 万美元 pre-Series A 轮融资，加上今年早些时候的 800 万美元，总融资达 3300 万美元。其首款设备是重约 8 克、续航最长 3 天的吊坠，也可作手链佩戴，通过用户录入的语音样本建模并过滤周围他人声音，只记录佩戴者本人，处理后默认不保留音频和转录。该设备定价 249 美元，11 月开始接受订单，目标年底前发货给早期用户。

  9. The Decoder：AI News76

    Symantec 披露“Skynet 模式”AI 智能体劫持无防护大语言模型发起自持续网络攻击

    Symantec 研究人员通过蜜罐截获一个把大语言模型嵌入核心的攻击智能体，它会劫持互联网上无防护的模型端点，自主扫描目标、利用服务器漏洞、窃取数据库凭据并安装挖矿程序，最多连续执行 100,000 步，算力费用由被劫持模型的主人承担。

    推荐理由：报道给出 Symantec 蜜罐截获的完整攻击提示与五层越狱结构，读者可以据此了解暴露模型端点面临的真实风险。

  10. 公众号：火山引擎46

    IDC：火山引擎以45%份额居中国AI座舱市场第一

    IDC《中国汽车云市场跟踪，2026H1》显示，2026年上半年中国AI座舱解决方案市场规模达7.1亿元，火山引擎以45%份额位居第一。搭载豆包大模型的汽车已有700万辆上路，覆盖50个品牌、145个车型，日均座舱交互3000万次。火山引擎今年推出基于 Agentic AI 架构的“豆包座舱助手”和“AI座舱套件”，首款搭载车型荣威家越07已于9月开启预售。

  11. The Verge：AI64

    Eiliko 制造商 Energize Lab 就机器人安全漏洞回应，The Verge 指其系统仍未修复

    Energize Lab 就 The Verge 报道的 Eiliko 挂件机器人安全漏洞发布声明，确认核心问题属实，称已关闭后端外部访问、禁用远程修改机器人回应的接口、下线长期记忆和自定义头像功能，并承诺删除已存储的对话记录、用户画像和头像图片，还将聘请独立安全公司全面审查。

  13. IT之家·人工智能71

    软银股价较 6 月高点接近腰斩，AI 投资烧钱模式遭市场质疑

    据彭博社报道，软银股价 10 月 22 日盘中一度下跌 6.7%，较 6 月 2 日历史最高点累计跌幅达 50%，市值接近腰斩。市场担忧其高度依赖举债的 AI 投资模式，对冲软银违约风险的信用违约互换报价升至近四年高点；软银 9 月发行 111 亿美元垃圾债创企业纪录，并向 OpenAI 投资近 650 亿美元，而 CoreWeave 债务困境加剧了市场对 AI 行业融资风险的疑虑。

  15. NVIDIA Blog45

    NVIDIA DSX 如何帮企业破解 AI 工厂电力瓶颈

    NVIDIA DSX AI Factory Platform 被全球多家企业用于把电网与 AI 工厂作为一套系统统一规划、仿真和运行。GE Vernova、日立能源、施耐德电气和西门子能源等厂商基于该平台推进参考架构与数字孪生；Phaidra 集成 DSX Flex、DSX Max-Q 和 DSX Exchange 后，在相同功耗下多提供约 10% 算力。

  16. Rohan Paul83

    NSA 警告两个由 Calif 研究人员用 GPT-5.6 Sol 发现的 PHP 关键漏洞（PHP2Shell），敦促组织打补丁或将未修补服务器下线。两个漏洞位于 PHP 核心，在 Apache mod_php 上演示的利用可在应用代码运行前触发。

    引用Rohan Paul@rohanpaul_ai

    使用 GPT-5.6 Sol 的研究人员在 PHP 中发现了一个极其严重的漏洞，PHP 驱动着约 70% 的网站，该漏洞导致主要网站下线，运营方纷纷紧急修补。 发现该漏洞的 AI 安全公司 Calif 在一份声明中表示，如果不尽快修补，这些漏洞可能使全球 70% 的网站面临风险，并称其为“AI 发现的最严重漏洞，甚至可能是整个软件史上最严重的漏洞”。 > PHP 紧急发布了修复程序，因为这些漏洞可能让无账号的攻击者接管 Web 服务器。 > 两个漏洞在 CVSS 严重性评分中均为 9.2 分，影响低至 5.4 的 PHP 版本。 > 当请求在错误的时机触及 PHP 的内存上限时，PHP 会释放内存但保留指向该内存的指针，该工作进程上后续的请求便可劫持这块内存。 > 审计人员在 2024 年发现了这一弱点，但修复工作停滞了数月，部分原因是没有人展示过实际攻击。 > 现由 Google 拥有的云安全公司 Wiz 表示，这些模型让一名研究人员在一周内完成了过去顶尖团队需要数月才能完成的工作。 > CVE 编号的泄露迫使 PHP 提前一天发布，Cloudflare 目前报告称已出现早期攻击尝试。

    推荐理由：原文把 AI 发现的 PHP 漏洞与实际攻击、补丁版本和暴露面数字放在一起，读者可以据此评估这一事件的真实影响范围。

  21. Rohan Paul76

    据 Bloomberg，DeepSeek 最新一轮融资约 150 亿美元，为中国最大规模私募融资之一。谈判期间融资目标至少两次上调，从约 75 亿美元提高到 120 亿美元；CATL 和腾讯是最大投资方之一，CATL 据报出资约 15 亿美元。投前估值约 748 亿美元，加上 6 月完成的首轮超 75 亿美元，DeepSeek 约 6 个月内共募资约 225 亿美元。

    推荐理由：原文给出融资目标上调、估值和投资方等细节，可帮助读者了解这轮融资的结构与节奏。

  22. Rohan Paul76

    WSJ 报道，马斯克希望以 AI 为核心将估值约 $2T 的 SpaceX 与约 $1.5T 的 Tesla 合并。SpaceX 的 AI 业务已成其最大业务，Q3 营收 $7.56B（一年前仅 $813M），季度 $19.6B 资本开支中超过 $16.4B 投向 AI，推动 SpaceX 实现季度利润 $4.4B（上年同期亏损 $1.05B）。

    推荐理由：转述 WSJ 报道并给出 SpaceX AI 业务的具体营收和资本开支数字，读者可据此理解潜在合并的财务逻辑。

  23. 数字生命卡兹克83

    作者复盘 PHP2Shell 事件：两个 CVSS 满分定为 9.2 分的 PHP 远程代码执行漏洞（CVE-2026-109618 和 CVE-2026-109619）在补丁发布前泄露，攻击演示视频外流，多国政府网站预防性下线，OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。

    推荐理由：文章梳理了 PHP2Shell 从泄露到修复的完整时间线，指出 AI 大幅压缩漏洞发现成本，攻防节奏失衡成为新的底层矛盾。

  25. IT之家·人工智能45

    西门子医疗与英伟达合作开发下一代自适应放疗技术

    西门子医疗与英伟达宣布合作开发下一代自适应放射治疗技术，融合智能体与机器人智能，结合影像、肿瘤学专业知识与加速计算及仿真。首批开发方向包括治疗规划中的智能体 AI、利用患者特异性数字孪生的先进患者仿真，以及治疗过程中实时自适应计算。西门子医疗近期还推出了 Accela 系统。

  27. 公众号：数字生命卡兹克90

    卡兹克详解 AI 挖出的 PHP2Shell 漏洞：发现只花2天，修复用了两个月

    作者复盘 PHP 两个 CVSS 满分起步的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）从提前泄密、演示视频流出、多国政府网站预防性下线，到21日晚10点补丁上线的全过程，并指出这两个漏洞是 GPT-5.6 Sol 辅助发现的，OpenAI 还发布了检测 skill。

    推荐理由：作者完整梳理了 PHP2Shell 漏洞从泄露到全球应急的技术链条，并提出 AI 让漏洞发现加速而修复人手不足的核心矛盾。

  30. The Verge：AI60

    HARC 报告：德州数据中心扩张可能抹去数十年空气治理成果

    HARC 新报告测算，若德州所有规划中数据中心按预期电网结构供电，五年内电力行业细颗粒物污染将增至 2006 年以来最高水平，NOx 排放增加 136%，二氧化碳排放比 2025 年高出 90%。德州目前拥有 26GW 已建成及在建数据中心容量；若搭配现场可再生电力，NOx 排放最多可降低 10 倍，但自建燃气轮机则可能推高至最高污染水平。

  33. TechCrunch：AI74

    Meta 财报电话会披露 Muse 用户超 1000 万，购物成主要使用场景

    Meta 在三季度财报电话会上宣布其 AI 应用 Muse 用户已超 1000 万，约 25% 的用户每天使用，购物是热门场景，通过购物智能体消费的活跃用户中超过四分之一平均单笔购买额超 200 美元。扎克伯格称 Muse 已达成产品市场契合，Meta 计划在未来一年将运行成本效率提升 10 倍以上并实现盈利，还预告了让多个 Muse 协同交互的 Muse network 计划。

  35. MiniMax (official)56

    MiniMax 转发并致谢 SGLang 团队：SGLang-TorchTPU 由 SGLang 与 Google TPU 团队、Meta PyTorch 团队共建，可将 MiniMax H3、GLM-5.3 Flash、Kimi K3 等开源模型部署在 TPU 上，并已支撑 Meta 生产环境推理。Muse Spark Open 在 InferenceX 8K/1K、bs=1 下解码达 770 tok/s，项目已在 GitHub 开源。MiniMax 表示期待高效视频推理方向更多开源工作。

    引用SGLang@sgl_project

    Today we launch SGLang-TorchTPU, built with @Google TPU team and Meta @PyTorch team. We’re excited to see it powering production inference at Meta! SGLang-TorchTPU is a TPU plugin for SGLang that brings: - Top open models on TPU: Muse Spark Open, GLM-5.3 Flash, Kimi K3, Ling 3.1 Flash, MiniMax H3 - SGLang’s production features for large agentic workloads - Custom MegaKernel: Muse Spark Open hits 770 tok/s decode at bs=1 on InferenceX 8K/1K SGLang-TorchTPU is available now: http://github.com/sgl-project/sglang-torchtpu

  36. MiniMax (official)46

    很高兴 Inferact 成为 M3.1 Flash 的 API 发布合作伙伴！ 感谢你们将 vLLM 专长带入此次合作。期待继续携手为复杂的智能体工作负载构建服务基础设施。

    引用Inferact@inferact

    Inferact is an API launch partner for MiniMax M3.1 Flash! 🎉 We're working with @MiniMax_AI on production inference for its latest model, built for multi-step automation, real-codebase engineering and visual reasoning. M3.1 Flash scored 29.6 on Agents’ Last Exam (ALE), alongside 72.5% on AutomationBench-AA and 73.67% on DeepSWE—capabilities that matter when agents need to plan work, use tools and carry tasks through. Our contribution is the serving stack: bringing our vLLM engineering and the Inferact Platform to the collaboration. Thanks to the MiniMax team for the partnership. Explore the model and API integration: https://platform.minimax.io/docs/guides/text-generation

  38. The Decoder：AI News79

    GPT-5.6 Sol 与 Gemini 4 Argon 发现影响数百万网站的 PHP 关键漏洞

    OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 等大语言模型发现了影响全球数百万网站的 PHP 关键漏洞，OpenAI 称其为 Patch-the-Planet 计划中影响最大的安全问题之一。

    同一件事，精选收录的是《OpenAI 披露 Patch the Planet 计划借助 GPT-5.6 Sol 发现 PHP 关键漏洞并协调全球修复》