跳到正文
10月22日周四
  1. Hacker News-首页17

    我故意当了半年“笨蛋”所学到的经验教训

    一个金融专业毕业生分享了自己通过自学 n8n 工作流自动化软件并主动拥抱“无知”的半年心路历程。文章指出，新手在学习新技术时极易陷入观看教程的“教程迷境”，甚至因盲目对比专家的高阶成果而产生自我怀疑。作者通过亲自动手实践与不断试错，克服了对技术名词和 API 密钥的陌生感，最终摆脱了传统职业路径的束缚。

    发布时间：
  2. Newcomer 新闻长文27

    Anduril 投资方 MVP Ventures 洽谈募集 1 亿美元机会基金

    Anduril 的投资方 MVP Ventures 正在洽谈募集 1 亿美元机会基金，以增加其对表现最佳公司的持股。这家成立五年的投资机构此前已投资 defense 技术企业 Anduril、金融服务企业 Erebor、游戏企业 ModRetro，以及 AI 训练初创企业 Turing 和语音 AI 企业 Wispr Flow。

    发布时间：
  8. Ars Technica · AI62

    150亿美元估值的医疗AI初创公司OpenEvidence受到医生广泛使用

    医疗AI初创公司OpenEvidence估值已达150亿美元，近三分之二的美国医生正使用其聊天机器人来检索医学期刊和临床指南以辅助诊疗。该公司采用广告变现模式，预计2026年广告收入将达到4亿至5亿美元，但也面临准确性争议以及来自OpenAI和Anthropic等大厂的竞争。

    发布时间：
  9. Microsoft Research86

    Microsoft Research 解决数学领域 31 年历史难题 KLS 猜想

    Microsoft Research 团队通过人类引导的智能体辅助研究流程，解决了高维几何与概率论中的 31 年历史难题 Kannan-Lovász-Simonovits 猜想。该工作通过递归应用新数学准则并证明累积误差保持在通用常数范围内，消除了对维数的依赖。

    发布时间：

    推荐理由：该研究展示了人类引导的智能体辅助科学发现过程，为复杂数学难题的求解提供了可复用的协作范式。

  12. Hacker News-首页76

    PHP2Shell：核心 PHP 中的高危漏洞家族及修复方案

    安全研究团队披露了被称为 PHP2Shell 的核心 PHP 内存安全漏洞家族，包含两个最高 CVSS 评分达 9.2 的 CVE 漏洞。该漏洞由内存溢出处理不当和跨请求的陈旧全局状态引起，可允许未经身份验证的攻击者执行代码或读取敏感进程内存，目前 PHP 官方已发布修复版本。

    发布时间：

    同一件事，精选收录的是《PHP2Shell：AI 揭示 PHP 中的严重远程代码执行漏洞》

  13. Hacker News-首页38

    Cloudflare 部署针对 php2shell 漏洞的防护措施

    Cloudflare 针对影响所有运行 PHP 5.4 及以上版本服务器的 php2shell 漏洞（CVE-2026-109618 和 CVE-2026-109619）自动部署了 WAF 防护。该公司开发了结合请求与响应信号的全事务检测能力，在公开披露前约 9 小时完成了规则部署。免费版与付费版用户均默认获得保护，管理员仍需更新 PHP 软件进行修复。

    发布时间：
  14. Hacker News-首页65

    PHP 发布 8.5.12 等多个版本修复严重远程代码执行漏洞

    PHP 项目发布了 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本，修复了两个允许未认证攻击者在运行 PHP 的服务器上执行代码的严重漏洞 CVE-2026-109618 与 CVE-2026-109619。官方复盘了漏洞发现、修复历程及组织架构调整，并呼吁依赖 PHP 的企业与机构为 PHP 基金会提供资助以维持长期的安全性工作。

    发布时间：
10月21日周三
  1. 公众号：生数科技61

    AI 院线电影《三星堆：未来往事》宣布 10 月 23 日上映，Vidu 提供技术支持

    生数科技宣布 AI 科幻电影《三星堆：未来往事》将于 10 月 23 日登陆院线，由博纳影业打造并获得国家电影局公映许可证。影片时长 100 分钟且人物全部由 AI 生成，采用博纳 AIGMS 自研的博卡电影云片场叠加 Vidu 视频模型协同完成制作。

    发布时间：
  2. 蚂蚁 inclusionAI：HuggingFace 新模型31

    inclusionAI 发布 Ling-3.0-tiny 投机解码草稿模型 Ling3-Tiny-UBTree-B16

    inclusionAI 发布了面向 Ling-3.0-tiny 目标模型的 UBTree 投机解码草稿模型 Ling3-Tiny-UBTree-B16。该模型采用 5 层的 DFlash 主干网络和学习型二元语法选择器，包含 183.1M 参数并使用 BF16 权重数据类型。目前 SGLang 集成功能尚未开源，公开安装说明与服务方案将在可用时添加。

    发布时间：
  3. IT之家·人工智能53

    谷歌 CEO 皮查伊：公司牺牲云业务短期收入支持前沿 AI 研发，2027 年算力难以锁定

    谷歌 CEO 桑达尔 · 皮查伊表示，公司正将部分算力从云业务转向前沿 AI 研发以全力支持前沿 AI 发展，并坦言若客户目前寻求锁定 2027 年算力将面临极大困难。他指出，由于数据中心从决策到投运需两至三年且智能体任务需求激增，谷歌愿意牺牲云业务短期收入来进行计算权衡。

    发布时间：
  9. IT之家·人工智能63

    腾讯内测 AI 互动社区“懂了鸭”

    腾讯正在内测面向少儿与青少年的 AI 互动内容社区“懂了鸭”，官方网站与微信小程序均已上线。该产品核心载体为“奇妙卡”，用户输入自然语言即可借助内置 AI 智能体一键生成 3D 演示、动态课件、互动绘本或轻量游戏，支持多模型策略并覆盖亲子与 K12 课堂场景。

    发布时间：
  13. Hacker News-首页83

    PyPI 上的 LiteLLM 1.107.0 遭投毒并包含凭据窃取器与后门

    PyPI 发布的 LiteLLM 1.107.0 版本包含凭据窃取器与远程代码执行后门，安装后会在每次启动 Python 时自动执行。该恶意负载会搜集 SSH 密钥、云服务凭据、AI 工具凭据及 LiteLLM 代理数据库中的 API 密钥并加密外传，同时通过后台守护进程定期下载并运行远程代码。目前 PyPI 已移除该版本，受影响版本仅限 1.107.0。

    发布时间：

    推荐理由：文章详细披露了 PyPI 官方库被投毒事件的技术细节与影响范围，可为开发者排查凭据泄露风险和供应链安全审计提供事实参考。

  15. 公众号：可灵AI61

    可灵 AI 开放 Kling 4.0 API 申请

    可灵 AI 于 10 月 21 日宣布 Kling 4.0 API 开放申请，面向个人开发者与企业用户。官方称该版本大幅提升画面真实感、创意可控性与叙事完整度，并在视听表现、多关键帧、口型匹配、文字生成和创意复刻上带来新突破。

    发布时间：
  17. PixVerse12

    六个视角。 一个问题：接下来什么值得亮绿灯？🟢 认识完整的 PixLight 2026 评委阵容： - Wesley Armstrong @wuzgood - Kavan Cardoza @kavanthekid - Christina Lee Storm @cleestorm - Tan Chui Mui @TanChuiMui - Hal Watmough @___Edit9 - Yitian Gao 从电影制作与制片到 AI 原生叙事和电影节策展，他们将帮助我们发现接下来值得关注的故事和创作者。 最后召集。作品征集于 10 月 31 日截止。 链接见下方。

    发布时间：
  19. The Verge · AI61

    Gemini 对话式导航功能上线 Apple CarPlay

    Google 宣布将对话式 Gemini 语音助手引入 Apple CarPlay 上的 Google Maps，美国司机即日起可使用，并正向全球逐步推送。用户可在车载屏幕上通过点击 Gemini 图标激活功能，进行多步提问、获取路线推荐并规避收费路段，但目前暂未提及 Android Auto 近期获得的个人智能功能。

    发布时间：
  20. Hacker News-Hot31

    DuckDB 2.0.0 LTS “Cinnamon Teal” 发布

    DuckDB 团队正式发布 DuckDB 2.0.0 LTS 版本，代号“Cinnamon Teal”，这是迄今为止规模最大的功能发布。该版本带来了完善的 Quack 协议、异步 I/O、一等公民 VARIANT 类型、智能体模式以及触发器等新特性。作为长期支持版本，其将获得至少持续到 2027 年 10 月的支持。

    发布时间：
  21. Hacker News-Hot18

    No Kings 账号被封事件为何说明不该从 Zuck 那里租用扩音器

    随着 No Kings 的 Instagram 账号在抗议期间被封禁约一小时引发审查猜测，Techdirt 探讨了无论是否故意，该事件都凸显了依赖集中式平台控制言论的风险。文章指出，数字组织者应防范第三方关闭账号的风险，转向去中心化和用户可控的开放平台以保障认知自由。

    发布时间：