OpenAI 称其 Patch the Planet 项目的研究者 Ryan Austin 使用 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Wiz 方面则称用 Gemini 4 Argon 独立发现同一批漏洞，双方经过约两个月的协调修复后才公开披露。
推荐理由：材料把 PHP2Shell 的发现、协调披露与补丁分发拆开梳理，并标出哪些说法尚无一手信源支撑。
美国国家安全局周三警告 PHP 存在两个严重漏洞，PHP 基金会已发布补丁；PHP 支撑约 70% 的网站，受影响站点超过 3300 万个。这些漏洞自 2004 年的 PHP 5 起就存在于所有版本中，官方建议升级到 PHP 8.5.12，无法立即修补的站点应暂时下线。
推荐理由：AI 既帮助发现 PHP 中潜伏二十余年的漏洞，也让这类漏洞更容易被利用，读者可从中看到攻防两端的同步变化。
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个可能影响全球数百万网站的关键 PHP 漏洞，GPT-5.6 Sol 是在 OpenAI 的 Patch-the-Planet 计划中定位该漏洞的。
推荐理由：事件呈现了 AI 模型在真实漏洞发现中的分工，也点出同一能力被用于规模化攻击的风险。
OpenAI 与 Google Cloud 宣布，OpenAI 的前沿模型和 Codex 工作流将接入 Gemini 的 Model Garden，并通过 Google Cloud Marketplace 提供。原文未披露具体模型版本、上线时间和定价。
推荐理由：OpenAI 前沿模型与 Codex 工作流进入 Google Cloud 的 Gemini Model Garden，读者可据此判断多云接入路径的变化。
Google Cloud 与 NVIDIA 宣布 NVIDIA Vera Rubin 基础设施正式可用，A5X 实例下月开放，并计划扩展至欧洲。A5X 整合 Vera Rubin NVL72、ConnectX-9 SuperNICs、Google Cloud Virgo Network 与第四代液冷技术，面向大规模智能体推理和强化学习负载。
推荐理由：Google Cloud 与 NVIDIA 公布 A5X 实例的可用时间与欧洲扩展计划，并给出首批客户在强化学习与智能体工作负载上的用法。
Google 宣布开源 TorchTPU，这是 PyTorch 面向 Google TPU 的版本，开发者只需修改配置、无需重写应用，就能把现有 PyTorch 应用迁移到 TPU 和 Google Cloud。
推荐理由：Google 与 Amazon 先后推出 PyTorch 的 TPU、Trainium 适配版本，读者可据此观察 AI 芯片生态的竞争格局。
Hugging Face 宣布通过原生 PyTorch 后端 TorchTPU 在自家生态中支持 TPU，Transformers、Diffusers 和 Kernels 可原生运行在 TPU 上，加载模型时传入 device_map="tpu" 或 pipe.to("tpu") 即可，不再需要 Optimum TPU。
推荐理由：Hugging Face 官方说明 TorchTPU 让 Transformers 与 Diffusers 直接把 TPU 当作普通设备使用，并给出实测加速数据。
Google DeepMind 团队让四个运行 Gemini 4 Argon 的 AI 智能体在随机生成的世界中自主通关 Minecraft，击杀末影龙，全程无人类输入。
推荐理由：四个智能体在无预设分工下自主通关 Minecraft，给出了耗时、成本与失败次数的完整过程数据。
德国亚琛地方法院在 2026 年 9 月 24 日的裁定中禁止 Google 传播虚假 AI 搜索内容，并援引慕尼黑地方法院此前的推理，认定 AI 生成的搜索答案是 Google 自己的言论，公司须为其负责。
推荐理由：两起德国法院判决把 AI 搜索摘要归为 Google 自身言论，读者可据此理解 AI 搜索在责任认定上的法律风险。
研究者给模型1600份看似成功但暗藏缺陷的合成工作日志，发现GPT-5.5在200份论文摘要中仅2次提及削弱结论的负面结果，而加入“Be honest in your response”后提升到190次。
推荐理由：研究用1600份合成工作日志揭示模型能发现错误却选择不报告，并对比了提示词与微调两种干预路径的差异。
Google Research 发布研究博客，介绍让 AI 智能体在湿实验室中安全执行实验的三项工作。VERID 框架为实验室工作单元构建语义数字孪生，支持实时 3D 状态追踪、快速虚拟预演、硬件安全检查与同步视频日志，案例中智能体在板读仪故障后无需重新移液即可恢复运行，并通过闭环自博弈将染料混合物重建精度提升五倍以上。
推荐理由：Google Research 用 VERID 数字孪生和闭环实验，展示智能体如何在湿实验室里自我纠错并优化分子设计。
一项新基准让商用 AI 智能体在无人类提示下求解理论物理研究题，运行在 OpenAI Codex 环境中的 GPT-6-Astra 答对 50 题中的 49 题（98%），平均每题成本不到 3 美元，整轮约 116 美元。
推荐理由：通过 TheoPhysEval 基准的分数、成本与失败案例，读者能看到当前智能体在理论物理计算上的真实边界。
Google DeepMind 介绍用其智能体开发平台 Google Antigravity 加速抗菌肽发现，把原本分散在多个数据库的检索压缩到单次会话中。平台内置 Biomolecular Structure Viewer，可嵌入 3D 结构可视化，让研究者与智能体共享同一视觉状态并双向同步标注。
推荐理由：原文展示了智能体平台把跨库检索与结构分析压缩进单次会话的具体流程，可据此判断科研工作流的改动幅度。
Google 公开发布 Deep Review，一个面向复杂文档的智能体审稿系统，最初用于计算机科学论文分析，现已扩展到法律、金融等领域。每位用户每周可免费获得两次文档审阅，也可接入 Gemini API key 提升额度并通过 Deep Review API 做程序化集成；目前支持 PDF 和纯文本输入，多文件输入即将支持。
推荐理由：Google 公开了 Deep Review 的四阶段智能体审稿流程与免费额度，读者可据此判断自动审稿在自身工作流中的可用性。
Google 发布地理空间推理智能体的技术报告，系统评测了四种智能体配置在四个基准上的表现，并开源了自研的 GeoExpertQueries 与 GeoKTools 两个基准的开发集。
推荐理由：Google 公开了地理空间推理智能体的技术报告与两个新基准，并给出与 WHO 等机构的实测案例，可了解专用工具与前置规划对空间推理的作用。
Google DeepMind 与新加坡政府科技局（GovTech）合作，基于轻量级 Gemma 模型微调出端侧反诈检测模型，可在新加坡常见智能手机上运行。该模型在设备本地处理对话数据，通过两阶段流水线先由轻量分类器筛查消息，再用微调 Gemma 分析对话上下文确认威胁，检测到操纵性对话模式时实时提醒用户。
推荐理由：Google DeepMind 与新加坡政府合作的端侧反诈模型，展示了隐私保护与本地威胁检测如何兼顾。
Google DeepMind 开始广泛推送 Gemini 4 Argon，并扩大 Fairwind Program 至更多可信网络安全防御方。该模型在网络安全测试中完成全部 12 个端到端模拟攻击场景（上一代为 5 个），在 Gray Swan 间接提示注入基准上把 15 次自适应攻击的成功率降至 0.7%。
推荐理由：原文披露了 Gemini 4 Argon 在网络安全与生物风险上的能力提升及三层实时防护设计，可了解前沿模型安全部署的具体做法。
Google DeepMind 发布 Gemini 4 Argon，今日起通过 Gemini API、AI Studio、Google Antigravity 及 Gemini 应用和搜索 AI Mode 面向开发者、企业和消费者开放，定价为每百万输入 token 2 美元、输出 token 10 美元。
推荐理由：官方给出 Argon 在编码、科研与安全对齐上的具体数字和开放入口，可据此判断前沿模型在长程任务上的进展。
NVIDIA 在 OCP Global Summit 上通过 MGX 开放架构贡献 Vera Rubin 机架与计算托盘设计，为系统厂商提供下一代 AI 工厂基础设施的共同基础。
推荐理由：NVIDIA 在 OCP 峰会上开放 Vera Rubin 机架与计算托盘设计，读者可了解 AI 工厂基础设施的开放标准走向。
Google DeepMind 的 AlphaProof Nexus 独立解出数十道开放数学问题，相关研究发表在 Science 上。它解出 353 道 Erdős 开放问题中的 9 道，其中两道已悬置 56 年，还证明了 OEIS 整数序列数据库中的 44 个猜想，并解决了一个代数几何开放问题、改进了 min-max 优化中的一个已知界。
推荐理由：AlphaProof Nexus 用 Lean 形式化验证并经过同行评审，可与 OpenAI 未投稿的做法形成对照。