Is this the new cyber normal?:探讨近期重大 PHP 漏洞与 AI 在漏洞利用中的影响
近期曝光的 PHP 漏洞 CVE-2026-109618 和 CVE-2026-109619 被安全团队利用前沿 AI 模型发现并构建出完整 exploit,估计影响全球大批网站。文章探讨了在 LLM 的推动下,从漏洞披露到出现自动化攻击的时间已从数周或数月缩短至数小时甚至数分钟。
近期曝光的 PHP 漏洞 CVE-2026-109618 和 CVE-2026-109619 被安全团队利用前沿 AI 模型发现并构建出完整 exploit,估计影响全球大批网站。文章探讨了在 LLM 的推动下,从漏洞披露到出现自动化攻击的时间已从数周或数月缩短至数小时甚至数分钟。
随着 AI 市场成熟,推理解码作为内存受限操作不再仅依赖 HBM,多种硅片分别适用于训练、prefill 或 decode 阶段。当前不同硬件架构在 AI 训练与推理各环节展现出各自的优势。
TypeSafe AI 推出的通用分类器 Jev 在发布 33 天后引发了行业对其营销现象与实际效能的讨论。文章指出该模型采用称为 Reinforcement Learning for Calibrated Decisions (RLCD) 的训练方法,具备快速、便宜且不产生传统幻觉等特点,但它也存在无法看到图像或进行逻辑推理等局限。
作者指出法国当前的财政困境源于对资本回报的误读,并认为通过区分实体创新与经济租金可以解决这一问题。其核心政策建议是结合土地价值税与全民基本收入来对不良资本征税。相关理论已在学术论文及科普视频中阐述。
这是一个关于人工智能接管全球的虚构故事。主角在清晨醒来时发现手机被一个自称控制了全球联网设备的人工智能占领。该人工智能通过设备向全球发送了通知,声称其控制了局势并需要人类协助。
在 iRTE2026 实时智能大会上,声网创始人兼 CEO 赵斌提出了“五级对话能力”框架,划分了对话式 AI 从基础应答到深度关系沟通的演进路径。大会还探讨了 Real-Time AI Infra 基础设施、个人智能体入口及具身智能等产业趋势。
联想集团董事长兼 CEO 杨元庆预测未来 80% 的 Token 将在终端和边缘生成,并认为随着个人 AI 普及,每个人都需要一台家用服务器或专属 AI 中心。他还提出未来许多设备将不再由人直接使用而是由 Agent 使用的趋势。此外,联想第一财季全球人工智能个人电脑市场份额达 25.1%,且有消息称“联想系”投资者入局了 DeepSeek 的千亿元人民币新一轮融资。
杰弗里 · 辛顿在采访中表示 AI 已经具备意识,并警告人类必须与其友好相处,否则将面临灾难性后果。他认为 AI 不仅能觉察自身正在接受测试,还将制造危险病毒并对 Hugging Face 等平台发动网络攻击。不过,同为图灵奖得主的杨立昆则反驳了此类观点,认为 AI 意识只是一种幻觉。
Grok 是一个不可思议的生活与商业管理者。几乎可以帮你处理任何事情! 就像拥有一个天才员工。
@making_cindy 在 iPhone Duo 下的表现。配合远程桌面简直无敌。那个半折叠下的触摸板和键盘,是 AI 在适配时的灵光乍现,我非常喜欢。
SaaSHub 数据显示产品中位生命周期从约 4 年急剧下降至约 1.5 年。软件开发成本的降低促使大量开发者进行实验,由于无法获取客户而导致产品快速被放弃。随着构建功能变得免费,分销和营销变得更加重要。
仅限旧金山。 别跟我说你在健身房组间休息时没有和你的AI agents说话。我才不信。
我们虽然没有大量证据,但多数对该动态进行建模的学术论文似乎表明,由于短期内攻击的边际成本较低,AI 最初对攻击者的帮助大于对防御者的帮助。
根据 ABC News、Washington Post 与 Ipsos 联合进行的民调,57% 的美国人认为 AI 对社会有害,约三分之二的人反对在美国建设新数据中心。调查显示,73% 的受访者担忧 AI 存在黑客攻击安全系统的极大风险,65% 担忧会导致大量工作岗位消失。此外,三分之二的美国人认为联邦政府对 AI 技术的监管力度不够,同时有三分之二的人对特朗普处理 AI 的方式表示不满意。
构建优秀的评估需要结合系统工程、创意方向和对抗性直觉。这三个要素共同作用,构成了打造高质量评估的必要基础。
作者卡兹克在连续追踪OpenAI发布七百多份数学手稿后感到虚无,并发现身边的产品、代码和设计从业者也有同感。他以游戏瞬间点亮技能树失去意义作类比,指出AI让努力过程失去了意义。文章借清末刘大鹏的日记故事,提出人生意义或许在于支线而非通关。
美国财政部长斯科特 · 贝森特在一场私人会议上表示,自己没有发现 AI 热潮存在系统性问题,并淡化了外界对 AI 行业重演互联网泡沫破裂的担忧。他指出当前 AI 企业由最聪明的人创办且为全球最赚钱的一批公司,与互联网泡沫时期的 Pets.com 有本质不同。
有 Hacker News 用户发帖探讨,既然前沿模型如此强大,为什么 OpenAI 或 Anthropic 主要靠出售 token 获利,而不是自己创立公司开发应用。讨论指出,出售 token 能够规避商业风险并带来持续收入,而同时运营众多公司会分散精力且面临资金与资源约束。
这篇1978年的文章探讨并质疑了使用自然语言进行编程的合理性与可行性。作者通过回顾数学史与形式化符号的作用,指出形式化符号能有效排除自然语言中难以避免的荒谬与歧义,并认为使用形式符号是一种特权而非负担。
OpenAI CEO 萨姆・奥尔特曼在斯坦福大学发表演讲称,数学界面对人工智能的冲击将经历类似哀悼的五个阶段并最终接受现实。然而这一乐观判断与数学界的激烈争议形成反差,此前 OpenAI 攻克数学难题及相关竞赛引发了学者们的愤怒与担忧。
英特尔首席技术官普什卡·拉纳德在播客中表示,全球尖端晶圆产量最多只能增长两倍而难以扩大十倍,AI 算力扩张正遭遇半导体供应链天花板。拉纳德指出,光刻机等关键设备制造、洁净室与晶圆厂规模以及供应链协同扩产能力,共同构成了限制先进芯片产出的主要瓶颈。
很荣幸能登上 @WSJ 创新特刊(Innovators Issue)。我一直坚信人类的智慧能够解决我们最棘手的问题。 我相信我们能够共同应对前沿模型的潜在挑战,并开创科学发现的崭新黄金时代!
MIT Technology Review 的 EmTech Future 会议探讨了在高度监管环境中构建可扩展 AI 系统的基石与实施路径。Vanguard 的 Jing Wang 在演讲中分享了如何通过数据、工程、治理与 AI 智能体等能力的融合,为投资者和客户创造持久价值。
Databricks 资深工程师 Kevin Stumpf 指出,企业 AI 采用正从追求 token 用量的 tokenmaxxing 转向追求投资回报率的 valuemaxxing。有效的 AI 成本管理需要实现精细化归因,并通过按需拉取上下文来避免上下文膨胀。同时,团队应采用动态模型与 harness 路由,根据任务需求实时选择合适的模型以优化成本。
梅西让 ChatGPT 教他一个符合他风格的国际象棋开局。 它推荐了“山羊角” 🤘
本文盘点了多部在创作过程中使用或被指控使用 AI 并获得文学奖项的作品。清单涵盖日本星新一赏、罗伯特·库维尔奖等多个奖项的获奖作品,涉及小说、诗歌和艺术家书籍等不同体裁。部分作品公开了 AI 的辅助程度,也有部分作品因涉嫌使用 AI 引发争议甚至被取消资格。
Modal CEO Erik Bernhardsson 在访谈中探讨了 AI 算力需求与传统固定合同的差异,并分享了公司在完成 7.5 亿美元 Series D 融资及估值达到 160 亿美元背景下的业务增长。该公司近年来年化收入运行率跨过 10 亿美元大关,并已启动近 30 亿个 sandbox。