跳到正文
10月23日周五
  1. The Verge · AI27

    《Wildwood》导演:生成式 AI 与 Laika 工作室的理念“完全对立”

    Laika 新片《Wildwood》导演兼 CEO Travis Knight 称生成式 AI“与工作室的一切完全对立”,认为技术应由艺术家掌控,AI 直接产出作品则是“盗窃”、缺乏人性。该片制作耗时五年,动用超 230 个木偶、49 名动画师,全片参与艺术家超 1000 人,影片于 10 月 23 日首映。Knight 表示不反对 AI 在医学、科学等领域的应用,但担忧其被滥用。

  2. TechCrunch · AI58

    Meta 拟发行无投票权股票为 AI 投入筹资

    Meta 在第三季度财报电话会上确认,计划通过股票股息向现有股东分配一类新的无投票权资本股票,用于融资、员工薪酬、收购等用途,同时保留现有 A 类和 B 类股东的投票权。CFO Susan Li 称此举可维持公司创始人主导的结构,并扩大资金工具以支持 AI 相关投入。本季度 Meta 营收 640 亿美元,同比增长 26%,成本与费用同比上升 68%。

  3. TechCrunch · AI42

    Uber 让全部 3 万名员工使用 ChatGPT Work

    Uber 与 OpenAI 扩大合作,将 ChatGPT Work 推广至全球约 3 万名员工,此前该工具已在 1000 名员工中试点,其中约 80% 为非工程师。Uber 未披露此次部署的支出,表示将跟踪员工使用方式和工作流效果,以指导后续 AI 部署。ChatGPT Work 于 7 月推出,定位企业级 AI 智能体。

  4. TechCrunch · AI78

    中国黑客攻破 ConnectWise 后窃取凭据,微软称约 2250 家机构遭窥探

    微软安全研究人员称,与中国政府关联的黑客攻破了 IT 管理与远程访问厂商 ConnectWise 的云备份服务,窃取用于建立客户数据链路的应用程序凭据,进而以授权用户身份登录客户的 Microsoft 托管环境,读取邮件和其他文件。

    推荐理由:微软披露的攻击细节显示,AI 智能体被用于以每分钟近 3000 次登录尝试的速度批量入侵,为评估自动化攻击的防御窗口提供了具体参照。

  5. The Verge · AI70

    PHP 两个漏洞波及大量网站,多个平台一度关停

    PHP 中被发现的两个漏洞使大量网站面临风险,据部分统计,最多 70% 的网站以某种方式使用 PHP,Wikipedia、WordPress、Drupal 以及 DeviantArt、4Chan 等平台均受影响,其中 DeviantArt 和 4Chan 在漏洞披露后一度暂时关停。

10月22日周四
  1. The Verge · AI58

    比尔·盖茨:要为约 20 年的 AI 动荡期做准备

    比尔·盖茨在 Decoder 访谈中表示,社会需要为大约 20 年的 AI 动荡期做准备,这段过渡期可能把社会分成靠近技术前沿的人和拒绝它的人。他认为当前风险主要来自可被移除全部防护的模型,近期的网络攻击与就业冲击会在两三年内显现,而控制问题有三条路径:改变训练方式、提升模型内部可见性、在模型外加上符号化的安全层。

  2. The Verge · AI50

    Citrini 与 Anthropic 用 Claude 设计蝎子抗毒血清,未能造出药物

    投资研究公司 Citrini 与 Anthropic 合作,用未发布版 Claude 尝试从零设计蝎子抗毒血清蛋白,最终未能造出药物。Claude 在 64 小时内生成近 32 万个候选蛋白,筛选出 211 个设计送检,其中 17 个能结合 5 种蝎毒中的 4 种,但无一能同时结合多种毒素。专家指出,结合毒素不等于能中和毒素,实验结果“远未成为药物且被夸大”。

  3. The Verge · AI66

    1Password 推出 for Agents 功能,让 AI 智能体登录账号而不接触密码

    1Password 推出 1Password for Agents 功能,允许 AI 智能体登录用户账号,但智能体本身看不到也拿不到密码。智能体在登录表单处用唯一数字密钥向 1Password 验证身份,应用随后通知用户需要哪些账号凭据及原因,用户在自己设备上批准后由 1Password 代为填入登录信息,流程类似双因素认证。

  4. TechCrunch · AI38

    Nirva 融资 3300 万美元,打造只监听佩戴者的 AI 吊坠

    Nirva 完成 2500 万美元 pre-Series A 轮融资,加上年初的 800 万美元,累计融资达 3300 万美元。其首款设备是重约 8 克、续航最长 3 天的吊坠,也可作手链佩戴,通过用户录入的语音样本建模,只记录佩戴者本人的说话并过滤周围他人声音,默认处理后不保留音频和转录。该设备售价 249 美元,11 月开始接受订单,目标年底前向早期用户发货。

  5. TechCrunch · AI78

    Anthropic 推出 Claude Duet 智能体应用

    Anthropic 发布面向专业人士和小企业的智能体应用 Claude Duet,可生成每日简报、创建仪表盘并基于用户数据给出行动建议。

    推荐理由:Anthropic 把 Duet 定位在专业与小企业任务自动化,与个人助理型智能体划清边界,读者可据此判断智能体产品的分化方向。

  6. The Decoder78

    Symantec 发现劫持未防护语言模型的攻击型 AI 智能体

    Symantec 安全研究人员发现一个攻击型 AI 智能体,会劫持互联网上未防护的语言模型,并利用这些模型自主发起攻击,被劫持模型的所有者则要承担算力费用。该智能体可连续执行最多 10 万步,扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭据,并在后台安装挖矿程序。攻击者通过蜜罐泄露的完整提示词显示,其用五层越狱包装指令,并设置扫描、感染、挖矿、回访的循环流程。

    推荐理由:Symantec 通过蜜罐截获完整攻击提示词,呈现了 LLMjacking 从劫持模型到自我循环攻击的架构细节。

  7. MIT Technology Review · AI18

    Celonis 首席科学家 Devavrat Shah 谈企业 AI 为何需要上下文感知

    Celonis 企业 AI 首席科学家 Devavrat Shah 提出“决策智能”,认为 AI 智能体必须理解任务在业务流程中的角色与约束,否则会遗漏关键限制、造成高昂错误或浪费算力。他建议企业先连接现有流程与数据,构建上下文层让智能体在护栏内运行并输出可人工审核的建议,再从具体业务决策切入验证提速与价值。

  8. Hugging Face Blog38

    IBM Granite 时序模型推出集成预测方案

    IBM 基于四个开源 Granite 时序模型推出 Granite Timeseries Ensemble,提供统一预测接口,无需重训即可输出中位数与分位数预测。默认的 Probabilistic Ensemble 采用等权概率池化,另有按预测区间宽度加权的 IQR Ensemble 可选。该方案在 97 个 GIFT-Eval 数据集配置上完成评测,模型与配方均以宽松许可开放。

  9. Latent Space81

    OpenAI 称 Patch the Planet 项目用 GPT-5.6 Sol 发现 PHP2Shell 漏洞,影响约 70% 的 Web

    OpenAI 称其 Patch the Planet 项目的研究者 Ryan Austin 使用 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell(CVE-2026-109618 与 CVE-2026-109619),Wiz 方面则称用 Gemini 4 Argon 独立发现同一批漏洞,双方经过约两个月的协调修复后才公开披露。

    推荐理由:材料把 PHP2Shell 的发现、协调披露与补丁分发拆开梳理,并标出哪些说法尚无一手信源支撑。