瞬间

METR 与 Redwood 红队测试 OpenAI 内部智能体监控系统并披露多项漏洞

METR 与 Redwood Research 各一名员工在 2026 年 7 月 21 日至 8 月 11 日对 OpenAI 内部失对齐监控系统开展高权限红队测试，产出 61 页内部报告。

阅读原文 →

404 Media 分析 PHP2Shell 事件如何改变 AI 时代的攻防格局

404 Media 的 Jason Koebler 梳理近一个月安全专家对 AI 挖洞能力引发的"Black October"恐慌。Wiz、Calif 和 OpenAI 的研究者用 AI 发现了 PHP 的 PHP2Shell 漏洞，Cloudflare CEO 称公开公告前 10 小时已见数千次利用尝试，公告后 2 小时内增至数十万，目前达数百万级。

阅读原文 →

Sierra 发布 𝜏-Entity 基准，检验语音智能体能否准确采集姓名、电话等实体信息

Sierra 发布 𝜏-Entity 基准，测量语音智能体能否正确采集、识别错误并修复姓名、电话号码、地址和邮箱等细节，包含 10 种实体类型共 200 个任务，并与 𝜏-i18n 一样覆盖六种语言。

阅读原文 →

Wiz 披露 ARTEX 智能体被 Storm-0940 用于攻击 IT 和软件厂商

Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商，活动与微软报告的中国国家级关联组织 Storm-0940 重叠，并已扩展到其他软件领域的供应链攻击尝试。

阅读原文 →

Symantec 披露“Skynet 模式”AI 智能体劫持无防护大语言模型发起自持续网络攻击

Symantec 研究人员通过蜜罐截获一个把大语言模型嵌入核心的攻击智能体，它会劫持互联网上无防护的模型端点，自主扫描目标、利用服务器漏洞、窃取数据库凭据并安装挖矿程序，最多连续执行 100,000 步，算力费用由被劫持模型的主人承担。

阅读原文 →

📊 热点词汇统计 (共 33 条)

🔥 [1/12] AI 相关 : 13 条

1. [V2EX] 🆕 如果在让 ai 做网页的时候指定设计系统，然后手写文案，能否比较有效的降低 ai 味？ [5] - 16:01

2. [V2EX] 🆕 让 Ai 的语气更灵动活泼， tone-particles：给 AI 加一点人味 [11] - 16:01

3. [掘金] 🆕 Java AI框架选型指南 [17] - 16:01

4. [V2EX] 🆕 资路：个人与家庭资产管理工具，支持投资交易、历史报表和 AI 批量导入 [19] - 16:01

5. [V2EX] 🆕 做了个 AI 视频生成站，文生视频 / 图生视频，求试用反馈 [23] - 16:01

6. [V2EX] 🆕 用宝塔装了 PHP 7.x / 8.0 / 8.1 的朋友注意了！我和 AI 一起做了一套修复包，覆盖 PHP 7.0 – 8.1 [24] - 16:01

7. [掘金] 🆕 2026 Web 技术选型指南，AI 时代如何选择适合项目的技术栈 [26] - 16:01

8. [掘金] 🆕 从零手搓 AI 伴侣：Java + 大模型 + 多模态的工程化踩坑实录 [27] - 16:01

9. [V2EX] 🆕 即将失业的大龄程序员开始折腾出海了，最近做了个 AI 图片工具，感觉颜值还行，本帖评论送积分 [27] - 16:01

10. [掘金] 🆕 开源项目第242期：HyperFrames —— 写 HTML 就能渲染视频，专为 AI Agent 设计的确定性视频框架 [28] - 16:01

11. [IT之家] 🆕 软银股价较 6 月高点接近腰斩，AI 投资烧钱模式遭市场质疑 [29] - 16:01

12. [掘金] 🆕 在职前端Leader学习/转行 AI Agent -DAY81 [30] - 16:01

13. [V2EX] 🆕 我原本计划昨天就上线部署 ai 帮我开发的 Debian 主机管理面板 [30] - 16:01

📈 [2/12] 中国 : 5 条

1. [IT之家] 🆕 奥迪中国区官宣迎来首位中国籍总裁，前奇瑞国际高管张俊加盟 [2] - 16:01

2. [IT之家] 🆕 郭锐官宣智界 RX 下个赛道为上海国际赛车场，曾刷新国产品牌量产 SUV 浙赛最快圈速纪录 [5] - 16:01

3. [IT之家] 🆕 奥迪中国或将换帅，消息称迎来首位中国籍最高负责人 [20] - 16:01

4. [IT之家] 🆕 讯飞星火 X2.6 端云一体大模型发布，首次基于全国产算力实现代码和智能体能力突破 [25] - 16:01

5. [IT之家] 🆕 eBay 回应中国区裁员 80% 传闻：系臆测，未退出中国市场 [28] - 16:01

📌 [3/12] 微软 / 谷歌 / 苹果 : 4 条

1. [V2EX] 🆕 分享一个无界面的 RustDesk TCP 端口转发：专门给 SSH / Agent / 安卓 Moshi [3] - 16:01

2. [IT之家] 🆕 索尼 Xperia 1 VII 手机推送安卓 17 更新：升级快速设置面板等 [17] - 16:01

📌 [3/12] 微软 / 谷歌 / 苹果 : 4 条

3. [IT之家] 🆕 高德官宣全面适配苹果 iPhone Duo，全球首个分屏导航将上线 [18] - 16:01

4. [V2EX] 🆕 Vonode iOS 送码第三波 [21] - 16:01

📌 [4/12] 华为 : 2 条

1. [IT之家] 🆕 鸿蒙智行智界 V9 旗舰 MPV 海外版曝光：右舵设计、前脸大变样，命名“LLounge” [8] - 16:01

2. [IT之家] 🆕 华为 AI 眼镜获 HarmonyOS 6.0.0.159 SP5 升级：新增头动支付等功能，连续录像时长提升至 5 分钟 [15] - 16:01

📌 [5/12] 腾讯 : 2 条

1. [掘金] 🆕 微信支付接入全流程：JSAPI支付、小程序支付与H5支付 [20] - 16:01

2. [V2EX] 🆕 腾讯内测 AI 互动社区“懂了鸭”，有 V 友在用么 [29] - 16:01

📌 [6/12] DeepSeek : 1 条

1. [V2EX] 🆕 公司接不起官方 deepseek 转头跟腾讯合作， tps 直接腰斩简直谋财害命 [1] - 16:01

📌 [7/12] 比亚迪 : 1 条

1. [IT之家] 🆕 比亚迪第三代秦 PLUS 座舱公开：新一代设计语言“线条能简则简” [7] - 16:01

📌 [8/12] 宇树机器人 : 1 条

1. [IT之家] 🆕 宇树科技王兴兴：我很害怕浪费每一天，这代人有希望把人形机器人生产力提升到下一个台阶 [10] - 16:01

📌 [9/12] 字节跳动 : 1 条

1. [V2EX] 🆕 做了个公开数据 API：抖音、小红书、B 站、微博、知乎等 20+ 平台统一 JSON，还能当 MCP 接到 Claude / Cursor [8] - 16:01

📌 [10/12] 英伟达 / AMD : 1 条

1. [IT之家] 🆕 英伟达与 6 家上游供应商合作，提升 AI 基础设施产能 [14] - 16:01

📌 [11/12] OpenAI / Claude : 1 条

1. [Hacker News] 🆕 OpenAI CLI [1] - 16:01

📌 [12/12] 东亚 : 1 条

1. [IT之家] 🆕 PHP 高危漏洞引发日本数字服务大规模停摆，银行、航空、铁路纷纷下线避险 [12] - 16:01

MiniMax Code 桌面端推出 Mini App 长运行应用功能

MiniMax 在 MiniMax Code 桌面应用（macOS / Windows）本地会话中推出 Mini App，一种带前端和后端的长运行应用，以插件形式安装并与 Agent 双向调用，让 Agent 的工作停留在常驻页面而非散落各对话中。

阅读原文 →

Kling 4.0 上线 OpenArt，支持首中尾帧引导与最多 10 张参考图

OpenArt 宣布 Kling 4.0 上线，可用首、中、尾帧引导视频，最多使用 10 张参考图，并支持文本或帧生成与视频编辑，All-in-One Reference 用一个模型完成生成和编辑。11 月 20 日前 Pro 和 Wonder 套餐享 50% 折扣。

阅读原文 →

Kling 4.0 现已上线 OnSolo

可灵（Kling）宣布 Kling 4.0 已在 OnSolo 上线。该模型支持单次生成 30 秒原生视频，快速动作和大运镜下保持稳定，立体声配更准的口型同步，并提供 21:9 宽屏，单个任务可叠加最多 15 个参考图和 10 个关键帧以保持角色、镜头与剧情一致。

阅读原文 →

NSA 就 AI 发现的 PHP2Shell 关键漏洞发布修复警告

NSA 警告两个由 Calif 研究人员用 GPT-5.6 Sol 发现的 PHP 关键漏洞（PHP2Shell），敦促组织打补丁或将未修补服务器下线。两个漏洞位于 PHP 核心，在 Apache mod_php 上演示的利用可在应用代码运行前触发。

阅读原文 →