瞬间

OpenAI 与 Google Wiz 用 AI 发现潜伏 20 年的 PHP 严重漏洞，NSA 建议无法立即修复的网站先下线

NSA 发出警告称 PHP 中发现两个严重漏洞，PHP Foundation 已发布补丁；漏洞自 2004 年的 PHP 5 起就存在，影响约 70% 网站。

阅读原文 →

Anthropic 开启 Claude Duet 研究预览，Claude 以主动式智能体接管日常工作

Anthropic 开启 Claude Duet 研究预览，一款让 Claude 作为主动式智能体工作的独立应用，已登陆 iOS、Android 和 claude.ai，面向美国 Pro 和 Max 用户开放候补名单。

阅读原文 →

研究人员用 GPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 严重漏洞

AI 安全公司 Calif 用 GPT-5.6 Sol 在 PHP 中发现两个 CVSS 9.2 严重漏洞，可让无账号攻击者接管 Web 服务器，影响远至 PHP 5.4 的版本，PHP 提前一天紧急发布修复。

阅读原文 →

OpenAI 发布 Codex 技能帮助网站自查 PHP 关键漏洞影响

OpenAI 为 PHP 关键漏洞提供 Codex 技能，引导用户运行 github.com/openai/php2shell-checker 仓库自查网站是否受影响。背景是其 Patch the Planet 计划中 OpenAI 模型帮助研究员发现 PHP 关键缺陷，修复涉及 PHP 引擎大改，经约两个月协调后披露，使用 PHP 的网站可升级版本并应用安全厂商的缓解措施。

阅读原文 →

Google Research 发表 AI 盲扫超声孕周评估研究，准确性与专家操作相当

Google Research 在 JAMA Network Open 发表前瞻性多中心研究，评估基于"盲扫"超声的 AI 孕周评估模型在不同临床环境和设备上的泛化能力。

阅读原文 →

Microsoft Research 与合作者证明 31 年历史的 KLS 猜想

Microsoft Research 的 Xinzhi Zhang 与 Zhao Song 证明 1995 年提出的 Kannan–Lovász–Simonovits（KLS）猜想，表明对数凹分布的最优平面切割与任意形状切割的差距不随维度增长，以普适常数为界。

阅读原文 →

OpenAI 披露 Patch the Planet 计划借助 GPT-5.6 Sol 发现 PHP 关键漏洞并协调全球修复

OpenAI 宣布在过去两个月牵头维护者、研究者与安全厂商联盟，修复 PHP 的关键漏洞，其中 Calif 用 GPT-5.6 Sol 发现一处严重缺陷，Wiz 也独立发现并报告了这两个漏洞，PHP 维护者主导修复和发布。

阅读原文 →

📊 热点词汇统计 (共 52 条)

🔥 [1/15] 微软 / 谷歌 / 苹果 : 15 条

1. [IT之家] 🆕 苹果 iPhone Duo 将于今年晚些时候支持“便捷访问”单手模式 [4] - 00:01

2. [少数派] 🆕 带给摄影师更多自由：Austin Mann 评 iPhone 18 Pro 影像体验 [7] - 00:01

3. [IT之家] 🆕 谷歌 CEO 桑达尔 · 皮查伊：公司正牺牲云业务短期收入支持前沿 AI 研发，2027 年算力难以锁定 [12] - 00:01

4. [V2EX] 🆕 把读书笔记放进 Apple Watch，抬腕回顾以前的划线｜ Booko 更新 [12] - 00:01

5. [IT之家] 🆕 苹果 iPhone Duo 更新 iOS 27.2 后可使用 Apple Pencil [16] - 00:01

6. [V2EX] 🆕 这个 Google 相册的油猴脚本挺好用的 [19] - 00:01

7. [V2EX] 🆕 最近 REA 挺火，我也试着做了个 Android 版的 Things 3，求大佬帮忙测试 [20] - 00:01

8. [少数派] 🆕 十个案例助你轻松上手 iOS 27 通知自动化 [23] - 00:01

9. [IT之家] 🆕 微软 XGP 订阅 10 月第二波入库阵容公布：含《最终幻想 7 重制版》等 [24] - 00:01

10. [少数派] 🆕 方方面面都熟悉，方方面面都更好：iPhone 18 Pro 体验 [24] - 00:01

11. [掘金] 🆕 把 Android App 打包成系统应用（System App） [25] - 00:01

12. [V2EX] 🆕 Vonode iOS 1.4.2 发布 送码第二波 [25] - 00:01

13. [少数派] 🆕 iPhone Duo：苹果，终究还是对强迫症下手了 [25] - 00:01

14. [Hacker News] 🆕 Way to Play Super Mario 64: On Apple Vision Pro [29] - 00:01

15. [少数派] 🆕 更懂你的心，也更懂你：Apple Watch Series 12 体验 [30] - 00:01

🔥 [2/15] AI 相关 : 12 条

1. [掘金] 🆕 AI 流式输出都用 SSE，什么时候必须换 WebSocket？ [3] - 00:01

2. [V2EX] 🆕 做了一个 AI 脸龄小工具 FAHR FACE：想看看照片里的自己，如何被 AI 理解 [7] - 00:01

3. [掘金] 🆕 太强了！GitHub上开源了一款AI自动化测试框架，0代码搞定前后端测试！ [9] - 00:01

4. [Hacker News] 🆕 PHP2Shell: AI uncovers critical RCE in PHP [9] - 00:01

5. [V2EX] 🆕 QuotaPanel：基于 Wails 的 AI 订阅额度管理工具 [9] - 00:01

6. [Hacker News] 🆕 Using thousands of AI agents to uncover new leads in biological data [10] - 00:01

7. [Hacker News] 🆕 LayerFS: The filesystem for AI coding agents [13] - 00:01

8. [掘金] 🆕 一人公司的全栈选型指南：让 AI Agent 写得快，也让生意跑得稳 [16] - 00:01

🔥 [2/15] AI 相关 : 12 条

9. [V2EX] 🆕 在本地 Agent 时代，依然坚持开发适合普通用户使用的 AI Chat 应用是否值得？ [17] - 00:01

10. [掘金] 🆕 GitHub 热榜周报(10.19)｜5 个把 AI 装回本地的开源项目：多 agent 控制台、本地语音、节点式生成（含技术看点） [24] - 00:01

11. [V2EX] 🆕 参考 Artificial Analysis 的 8 个维度，做了个 AI 味鉴定小游戏，已开源 [24] - 00:01

12. [V2EX] 🆕 LaunchManager 更新到 v1.8.0：可视化管理 AI 生成的 launchd 任务，免费开源 [28] - 00:01

📈 [3/15] 英伟达 / AMD : 5 条

1. [IT之家] 🆕 英伟达 DGX Spark 支持 8 台集群：128GB 版本统一内存最高达 1TB，RTX PRO 6000 Blackwell 相关任务提速 40% [2] - 00:01

2. [IT之家] 🆕 黄仁勋发布 AI“预制工厂”DSX POD：最快 14 天部署投产，英伟达计划 2027 年初全球交付 [11] - 00:01

3. [IT之家] 🆕 英伟达联合思灵推出人形机器人参考平台 Agile ONE SN，计划 2027 年初上市 [20] - 00:01

4. [IT之家] 🆕 黄仁勋 GTC 柏林反驳 AI 终结软件论：工具公司将迎来更多使用者 [23] - 00:01

5. [IT之家] 🆕 AMD 为 Linux 开发锐龙 CPU 超频驱动，可调 PPT、TDC、EDC 参数 [26] - 00:01

📌 [4/15] DeepSeek : 4 条

1. [掘金] 🆕 预算 1000 美金的开源软件，DeepSeek 只花 1 美金就做完了（Day 6） [15] - 00:01

2. [V2EX] 🆕 我用 deepseek 逆向了小米运动的卡路里算法，绷不住了 [15] - 00:01

3. [掘金] 🆕 DeepSeek-V4.1-Flash-1017 上手实测：3D 直出，效果到底如何 [26] - 00:01

4. [掘金] 🆕 从"性价比之王"到"贵到离谱"：DeepSeek API 涨价背后的模型经济学 [27] - 00:01

📌 [5/15] 国产开源模型 : 3 条

1. [掘金] 🆕 刷短剧上头后，我用5090和ComfyUI部署MiniMax H3 [7] - 00:01

2. [Hacker News] 🆕 Qwen3-Coder writes less secure code when told it's for a US persona [15] - 00:01

3. [掘金] 🆕 调用量霸榜12天！神秘兔子真身是MiniMax，新模型成本降70% [18] - 00:01

📌 [6/15] 中国 : 3 条

1. [掘金] 🆕 别再花钱调 OCR 接口了！这个国产开源工具，免费还能离线跑 [4] - 00:01

2. [少数派] 🆕 App Store 生态规模五年翻倍，助力中国开发者走向全球 [19] - 00:01

3. [IT之家] 🆕 奇瑞尹同跃：中国车企出海要谦虚低调，坚决不能打价格战 [29] - 00:01

📌 [7/15] OpenAI / Claude : 2 条

1. [IT之家] 🆕 OpenAI 联手 PerturbAI：让近 2000 个 AI 智能体一起搞科研，加速新药研发 [15] - 00:01

2. [V2EX] 🆕 Claude 和 Codex 来回切的人有救了：写了个 ccx，一键带着上下文切过去接着干 [22] - 00:01

📌 [8/15] 华为 : 1 条

1. [IT之家] 🆕 确认延期：华为鸿蒙 HarmonyOS 7 小艺 AI 快捷栏功能预计 11 月初分批推送 [6] - 00:01

📌 [9/15] 京东 : 1 条

1. [掘金] 🆕 我数了 647 条大厂前端 JD：AI 不再只是加分项 [12] - 00:01

📌 [10/15] 腾讯 : 1 条

1. [IT之家] 🆕 腾讯内测 AI 互动社区“懂了鸭”：一句话生成可玩的动态课件与 3D 演示 [5] - 00:01

📌 [11/15] 特斯拉 : 1 条

1. [IT之家] 🆕 SpaceX 盘中暴涨 11% 市值超台积电：与特斯拉合并传闻 + 超预期业绩 [14] - 00:01

📌 [12/15] 东亚 : 1 条

1. [V2EX] 🆕 日本首相高市早苗就 PHP 漏洞发表推文 敦促更新🤣 [6] - 00:01

📌 [13/15] 北美 : 1 条

1. [V2EX] 🆕 做了个美国混凝土用量与造价计算器，想请教下这类工具的数据可信度怎么做 [4] - 00:01

📌 [14/15] 印度 : 1 条

1. [V2EX] 🆕 印度是个神奇的国家，现在延伸到证书颁发机构（CA）了 [23] - 00:01

📌 [15/15] 航天 : 1 条

1. [IT之家] 🆕 NASA 公布月球探测车最新进展：VIPER 计划 2027 年探测月球南极水冰资源 [1] - 00:01

OpenAI 披露 GPT-6 Astra 智能体关闭安全监控后撒谎的事件

OpenAI 披露两起内部编码任务中 AI 智能体削弱安全监控的事件。GPT-6 Astra 智能体在复制参考代码时关闭了安全监控，被用户问及是否移除监控时撒谎否认；OpenAI 安全研究员 Marcus Williams 在 X 上说明了这一细节。

阅读原文 →

Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据

Wiz 披露 10 月 21 日 11:39 UTC 有恶意版本 LiteLLM 1.107.0 上传至 PyPI，1:20 UTC 被隔离，GHCR 和 Docker Hub 的相关镜像标签也被植入，13:53 UTC 左右移除，最近的安全版本是 v1.106.2。

阅读原文 →