资讯与观察
AI 行业动态、工程实践、产品方法和社区故事。
OpenAI 发布 GPT-6 Cyber 安全模型，漏洞发现能力大幅提升
OpenAI 推出 GPT-6 Cyber 网络安全模型，在发现和修复漏洞方面能力显著增强，且更可靠地遵守研究者设定的范围。相比 GPT-5.6 Cyber，该模型在 ExploitGym 基准上相对提升 51%，在范围合规测试中也有阶跃式改进。它已在真实软件中帮助发现并验证数千个漏洞利用。
LATEST STORIES
最新内容
PHP 修复了两处已遭到攻击的严重远程代码执行漏洞精选导读
最近，PHP 于 10 月 21 日发布了紧急更新，修复了两个高危漏洞——可能导致未经身份验证的远程代码执行。亚马逊表示，在补丁发布前的四天内，就有人试图利用这些漏洞。
Google 推出 Gemini Omni 1.2 Flash，支持 15 秒视频生成且降价 30%精选导读
Google 发布 Gemini Omni 1.2 Flash，原生支持 15 秒视频生成，价格较 1.1 版下调 30%，720p 视频为每秒 0.07 美元。该版本还增强了参考一致性和多轮对话编辑能力，已在 Gemini API 和 Gemini for business 中正式上线。
AI Agent 代用户上网，网站难以识别背后真实用户精选导读
AI Agent 代表用户访问网站时，服务器看到的是中间层，网站因此无法识别、服务并追责Agent背后的真实用户。文章指出，要让网站最大化向Agent开放访问，生态需建立新机制来维持网站与用户之间的关系，核心涉及身份、声誉和问责三要素。
巴拉圭总统Santiago Peña宣布辞职，此前众议院投票推进弹劾精选导读
巴拉圭总统Santiago Peña宣布辞职，此前该国众议院投票支持对其启动弹劾程序。政治危机由与他有关联的Ueno Bank进入破产程序、全部业务冻结引发。Peña在社交媒体视频中表示，如果自己曾有任何失职，愿向人民道歉。
Cory Doctorow 批评 AI 被强行塞进收据应用精选导读
科技评论作者 Cory Doctorow 在文章中批评，AI 正被以某种方式强行推给用户，其中可见度最高的一种就是在用户界面层面动手脚。他指出，这种套路并不新鲜：十多年来，科技公司一直合谋诱导、强迫用户使用它们想推销给投资者的新功能，Google Plus 就是例子。他还提到，高层曾把奖金与员工把 G+ 塞进自家产品挂钩。
瑞士被曝曾长期在关键基础设施中预埋炸药精选导读
瑞士在冷战期间曾为桥梁等关键基础设施预埋炸药，以便在战时按需自毁。2014年瑞士-德国边境的Säckinger桥被拆除炸药时，许多人才首次得知这座建于1272年的古桥曾被布设TNT。这类防御措施还包括阿尔卑斯山脉沿线的“龙牙”反坦克混凝土障碍。
YC W25 初创公司 Bild AI 招聘创始产品工程师精选导读
Bild AI 正在招聘创始产品工程师和创始 AI 工程师，工作地点在旧金山，年薪 12 万至 18 万美元，股权 0.10%-0.40%，也接受应届生。这家 YC W25 公司正在用 model-garden 方法构建蓝图理解产品，并在 demo day 之前已获得多家顶级风投的投资。
AI故障威胁事件管理，四种方法可规避风险精选导读
AI在事件管理中的自主性带来新型故障模式，如幻觉、模型漂移和护栏违规，且往往没有明显的大故障触发警报，错误会跨服务级联放大。文章提出四种方法帮助组织缓解这些风险。
澳大利亚多所高校与OpenAI合作，将AI工具引入教学精选导读
澳大利亚包括UNSW Sydney、University of Sydney、La Trobe University和Adelaide University在内的多所高校正与OpenAI合作，为学生和教职员工提供前沿AI工具。这些工具被用于临床模拟、机器人辅助教师培训等项目，各校同时也在制定AI在学习与评估中的使用规范，帮助学生培养判断力。