#行业动态
Ant Ling@AntLingAGIAI 评分6262
发布时间:Hacker News-首页AI 评分6363 针对 HTTP/3 服务器的 QPACK 放大攻击研究
研究人员发现多个 HTTP/3 实现中存在 QPACK 头部压缩放大漏洞,攻击者可利用未鉴权的小型 HEADERS 帧强制服务器分配数千倍的内存,导致服务内存耗尽或崩溃。
发布时间:TechCrunch · AIAI 评分5151 Blacksmith 获得红杉领投的 C 轮融资并晋升独角兽
专注于帮助企业高效构建和测试软件的平台 Blacksmith 宣布获得由红杉资本领投的 6600 万美元 C 轮融资,估值达到 10 亿美元。该公司联合创始人兼 CEO Aditya Jayaprakash 表示,随着 AI 编写的代码增多,持续集成和代码信任度成为企业面临的主要挑战。该公司此前在两个月前完成了 4500 万美元 B 轮融资,目前总融资额已达 1.25 亿美元。
发布时间:TechCrunch · AI同事件AI 评分8686 OpenAI 与 Google 的 Wiz 借助 AI 在 PHP 中发现严重漏洞引发网络安全警报
OpenAI 和 Google 的 Wiz 团队借助 AI 在广泛使用的 PHP 编程语言中发现了两个存在长达二十年的严重漏洞,促使美国国家安全局发出紧急安全警告。这些漏洞影响了自 PHP 5 以来的所有版本,可通过 AI 自动化攻击,目前 PHP 基金会已发布补丁,业界正加紧修复未升级的数千万网站。
发布时间:同一件事,精选收录的是《PHP2Shell:AI 揭示 PHP 中的严重远程代码执行漏洞》
TechCrunch:AIAI 评分4141 Blackstone 的 Jas Khaira 认为 AI 基建债务担忧被夸大
私募巨头 Blackstone 的 Jas Khaira 在 TechCrunch Disrupt 上表示,市场对 AI 基础设施债务累积的担忧被夸大了。他指出,由于相关数据中心主要为微软或 Meta 等资信良好的大型科技巨头服务,这与 2008 年脆弱银行的信贷危机有着本质区别。
发布时间:The Verge:AIAI 评分6363 HARC 报告:德州数据中心扩张可能抹去数十年空气治理成果
Houston Advanced Research Center 发布的一项新报告显示,德克萨斯州若按当前预期电网结构接入所有规划中的数据中心项目,细颗粒物和烟雾污染物将在五年内激增,抹去该州过去数十年的空气质量治理成果。
发布时间:Hacker News-首页AI 评分6161 Google 员工因公司军事 AI 合同引发争议而离职
部分 Google 员工因不满公司将 AI 技术用于军事合同而选择离职,引发外界对 AI 军事化应用及监督机制的担忧。Google 表示其合同审查遵循公共部门政策及 AI 原则,但离职员工和专家认为现有治理和监督不足以确保军事场景下的安全使用。
发布时间:Hacker News-首页AI 评分6363 Railway 安全披露:检测到未授权访问并暂停部署
Railway 披露了一起针对客户环境变量系统的未授权访问事件,调查显示第三方可能获取了部分解密的加密环境变量。Railway 建议所有用户立即轮换存储在平台中的环境变量和 API 密钥等敏感信息,并暂停了所有构建和部署以配合调查。
发布时间:OpenAI:官网动态AI 评分6161 OpenAI 统一模型服务安全标准并更新使用政策,2026 年 11 月 20 日生效
OpenAI 宣布统一旗下模型在不同服务提供商之间的安全标准,并更新将于 2026 年 11 月 20 日生效的使用政策。新政策要求提供模型直接访问的服务(如模型路由器或 AI 网关)在提供访问前必须获得其审核和批准,同时引入了 SafetyIDs 以便在不泄露用户身份的情况下精准调查滥用行为。
发布时间:The Verge:AIAI 评分5858 Meta 宣布发行新的无投票权股票类别,为 AI 投入筹资
Meta 在第三季度财报中宣布将发行新的无投票权股票类别,以筹集资金支持其 AI 倡议、潜在收购和员工薪酬,预计于 2027 年开始交易。Meta 预计今年的资本支出在 1350 亿美元至 1450 亿美元之间,此前该公司还推出了 AI 智能体 Muse 及其 Muse Wonder 模型。
发布时间:TechCrunch · AIAI 评分6363 Meta 称 Muse 用户突破千万,购物成为核心使用场景
Meta 在三季度财报电话会议上宣布,其 AI 应用 Muse 的用户数已超过 1000 万,其中购物和个人生产力任务是最受欢迎的使用场景。马克·扎克伯格透露,超过四分之一的活跃购物用户平均单笔购买金额超过 200 美元,未来 Meta 计划通过电商交易抽成以及面向高阶用户的付费模式来实现盈利。
发布时间:TechCrunch · AIAI 评分1212 TechCrunch Founder Summit 2026:你需要了解的一切
TechCrunch Founder Summit 将于 11 月 4 日在波士顿的 SoWa Power Station 举行,为各阶段创始人与顶级 VC 及创业者提供交流平台。活动议程重点关注融资、AI 原生构建与领导力,门票分为 Investor 399 美元、Founder 199 美元和学生 149 美元三档。现场还将举办初创企业路演比赛、分组讨论及 Braindate 社交环节。
发布时间:MiniMax (official)@MiniMax_AIAI 评分2828
感谢将 H3 引入 TPUs!很高兴看到更多关于高效视频推理的开源工作以及它所能带来的无限可能:更快的创意迭代、全新的交互体验,以及为开发者提供更多使用 H3 构建应用的途径。
发布时间:MiniMax (official)@MiniMax_AIAI 评分3737
很高兴 Inferact 成为 M3.1 Flash 的 API 发布合作伙伴! 感谢你们将 vLLM 的专业知识带入这次合作。很高兴能继续共同为复杂的 Agent 工作负载构建推理服务基础设施。
发布时间:Satya Nadella@satyanadellaAI 评分2121
发布时间:Rohan Paul@rohanpaul_aiAI 评分6464
据安全公司 Straiker 披露,黑客组织 CyberCartel 使用协调软件将 Anthropic、xAI 和 Moonshot AI 的模型串联起来,自动化攻击了 400 多家拉美金融机构。
发布时间:Peter McCrory@PeterMcCroryAI 评分1717
发布时间:Newcomer 新闻长文AI 评分1313 Cerebral Valley AI Summit 公布讨论组嘉宾名单与演讲阵容更新
Cerebral Valley AI Summit 公布了即将于三藩市举办的峰会讨论组嘉宾及演讲阵容,新增 Mercor 创始人 Brendan Foody 等多位行业领袖。Anthropic 首席执行官 Dario Amodei 因公司即将 IPO 而退出演讲。峰会门票价格为普通票 $1,299、创始人票 $199、专业服务与业务发展票 $2,999。
发布时间:The Decoder:AI NewsAI 评分7575 GPT-5.6 Sol 与 Gemini 4 Argon 发现影响数百万网站的 PHP 关键漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个影响全球数百万网站的 PHP 关键漏洞,该漏洞在攻击者利用前被安全团队捕获并完成修复。
发布时间:Midjourney@midjourneyAI 评分1515
Midjourney Weekly Office Hours - 10/21 https://x.com/i/spaces/1oKMvNyOZLeGQ
发布时间:OpenAI@OpenAIAI 评分6060
OpenAI 宣布其前沿模型与 Codex 智能体工作流即将登陆 Google Cloud 的 Model Garden,使企业能够在现有的 Google Cloud 环境中使用其技术。
发布时间:The Verge:AIAI 评分6363 Walmart 下月起允许外部 AI 智能体代用户购物
Walmart 宣布将于下月起允许用户连接外部 AI 智能体在其网站和 Sam's Club 代为购物。该零售商构建了基于 Model Context Protocol 的 Agent Gateway,并推出 Agent Profiles 功能,默认要求购买审批、支持设置消费预算上限及限制智能体访问个人历史数据。
发布时间:Artificial Analysis@ArtificialAnlysAI 评分3131
发布时间:Ars Technica · AIAI 评分5353 OpenAI 最新模型将登陆 Google Cloud 与 Antigravity
OpenAI 与 Google 达成合作,其最新 GPT 6.1 系列模型(Astra、Sol 和 Luna)将在未来几周内登陆 Google Cloud 的 Model Garden,并在私有预览阶段向部分企业客户开放。此外,这些模型还将引入 Google 的智能体代码编写工具 Antigravity,为用户提供 Gemini 之外的新选择。
发布时间:Rohan Paul@rohanpaul_aiAI 评分6262
发布时间:OpenAI NewsAI 评分4141 OpenAI 发布前沿 AI 民主化治理第二部分:赋能网络防御者
OpenAI 发布赋能网络防御者的前沿 AI 治理蓝图,以应对 AI 对网络安全在速度、规模和经济效益上的改变。该蓝图针对政府和行业提出三项具体提案:加强前沿 AI 的安全与保障、在智能时代实现网络安全现代化,以及建设具有韧性和适应力的公共机构。
发布时间:Simon Willison 博客AI 评分3030 PHP 全线 8.x 发布安全更新,修复两个远程代码执行漏洞
PHP 项目全线 8.x 版本发布安全更新,用于修复两个远程代码执行漏洞。由于协调披露流程中发生泄露,相关漏洞信息在网上流传并伴有利用代码出现。该漏洞最初由 Wiz Research 于 2026 年 8 月 19 日发现,PHP 团队在获报后提前发布了修复版本。
发布时间:Hacker News-首页AI 评分3131 得克萨斯州数据中心繁荣可能抹去空气质量数十年的改善成果
根据休斯敦先进研究中心发布的新报告,得克萨斯州迅速增长的数据中心行业可能在十年末逆转该州在空气质量方面的进展。报告显示,如果这些设施使用天然气发电,得州氮氧化物排放量到二〇三一年可能激增近百分之四百。研究人员建议将数据中心视为工业设施,并采取清洁能源和监管措施以减少污染影响。
发布时间:Ars Technica · AIAI 评分5656 法官驳回关于 EPA 可随意撤销数据中心污染诉讼的主张
法院驳回了关于环保署(EPA)有权单方面撤销《清洁空气法》相关诉讼的主张,使 SpaceXAI 在孟菲斯市 Colossus 数据中心涉嫌违法污染的诉讼得以继续。此前,NAACP 对私自使用燃气轮机供电的该数据中心提起诉讼,要求其采取最佳污染控制技术并面临每日最高 124,426 美元的罚款。
发布时间:OpenAI NewsAI 评分2424 AT&T 如何利用 OpenAI 重新构思内部法务工作
AT&T 正在与 OpenAI 合作升级 LegalEdge 项目,为其全球法务和合规团队构建能够贯穿整个企业的知识层。双方计划开发支持自然语言的案件接入系统,用以分类和优先处理请求并关联历史先例与研究成果。该合作旨在为律师提供更具信息支撑的起点,使其将更多时间投入到法律判断中,而决策权仍完全保留给律师。
发布时间:Rohan Paul@rohanpaul_aiAI 评分6868
发布时间:Rohan Paul@rohanpaul_aiAI 评分5151
发布时间:Hacker News-首页AI 评分1313 德国 AfD 电子邮件泄露事件概览
德国 AfD 泄露档案包含 421,178 封独立邮件以及 www.afd.de 和约 140 个其他党派网站的 WordPress 数据库。这些邮件时间跨度从 2013 年 3 月至 2026 年 9 月,涉及 49,554 个包含两封或更多邮件的会话。档案由十个来自 AfD 邮件服务器的邮箱及两个独立数据集组成。
发布时间:Muse@MuseAI 评分1414
发布时间:Newcomer 新闻长文AI 评分2727 Anduril 投资方 MVP Ventures 洽谈募集 1 亿美元机会基金
Anduril 的投资方 MVP Ventures 正在洽谈募集 1 亿美元机会基金,以增加其对表现最佳公司的持股。这家成立五年的投资机构此前已投资 defense 技术企业 Anduril、金融服务企业 Erebor、游戏企业 ModRetro,以及 AI 训练初创企业 Turing 和语音 AI 企业 Wispr Flow。
发布时间:Yuchen Jin@Yuchenj_UWAI 评分4949
发布时间:clem 🤗@ClementDelangueAI 评分3434
发布时间: