1. AI 挖出 PHP 核心两个 RCE 漏洞，全球连夜打补丁
安全公司 Calif 的研究者在 OpenAI「Patch the Planet」计划中借助前沿模型，发现了 PHP 内核里的两个未授权远程代码执行漏洞，编号 CVE-2026-109618 / 109619，合称 PHP2Shell，CVSS 评分 9.2。其中部分隐患 2024 年就已被识别，但因”人类难以利用”一直没修。原定 10 月 22 日披露，漏洞编号 10 月 20 日提前泄露，PHP 基金会把发布硬生生提前一天。Cloudflare 记录到补丁公开后数小时内数百万次利用尝试，AWS 早在 10 月 17 日就观察到在野利用；约 150 万台主机暴露在外。基金会称暂未见到成功利用案例，社区流传的 session.upload_progress.enabled=0 之类缓解措施并不能替代打补丁。Wiz 称这是”AI 发现过的最严重漏洞”，而修它的 PHP 基金会只有一名全职员工。
2. Anthropic 开源 sandbox-runtime：不用容器也能把 Agent 关进笼子
Anthropic 把 Claude Code 沙箱 bash 工具背后的那层东西开源了：@anthropic-ai/sandbox-runtime v0.0.81，11.4 MB，Apache-2.0，Node 22.12+。它不是容器，而是直接在操作系统层限制进程能碰哪些文件、能连哪些主机——macOS 走 Seatbelt（sandbox-exec）动态生成策略，Linux 用 bubblewrap 摘掉网络命名空间（需 socat + ripgrep），Windows 还在 alpha（独立 srt-sandbox 账户 + WFP 出网围栏 + 文件 ACL）。出网流量只能经宿主机上的 HTTP/SOCKS5 代理，由白名单/黑名单裁量。Anthropic 强调文件系统和网络隔离缺一不可：只锁文件，被注入的 Agent 能偷 SSH 密钥外传；只锁网络，它能从沙箱里逃出去拿网络。内部自报数据显示权限弹窗因此减少 84%。用法是在命令前加 srt，也能作为 TypeScript 库包住自己的 Agent 或本地 MCP server。
3. NVIDIA 放出 Nemotron 3.5 Bolt E4B：4GB 显存跑本地语音 Agent
8B 总参数、4B 有效参数、64K 上下文，Q4_K_M 量化后只吃约 4GB 显存，跑在 RTX、Jetson、DGX Spark 上。有意思的是训练方法：NVIDIA 完全跳过了 SFT，只用 RLVR + RLHF（NeMo-RL / NeMo-Gym）从 Google 的 Gemma 4 E4B 后训练——理由是 SFT 能提升工具调用但会伤对话质量和啰嗦度。21 项基准里拿下 15 项第一，IHEval 拿到 84.8，Gemma 4 E4B 是 67.0、Qwen3.5-4B 是 60.6。在 RTX 5070 上配 DFlash 草稿模型跑到 272.6 tokens/s，比 Gemma 4 E4B 配 MTP 快 1.21 倍。目标场景很明确：设备语音助手、游戏 NPC、机器人的对话与多轮工具调用，技术报告里有一台 Reachy Mini 在 Jetson Orin Nano 8GB 上跑通的例子。
4. Block 发布 Dessa：全用真人语音训练，不带一个文本 token
Square 和 Cash App 的母公司 Block 从零训了一个语音模型 Dessa，训练数据只有人类语音、完全不含文本，也不做”先转文字再理解”那一步，直接以音频为输入。这样它能实时捕捉情绪、讽刺、笑声和停顿——这些恰恰是文本模型丢掉的东西。它支持全双工，能一边听一边说；训练用单台 NVIDIA GB200 NVL72，推理能在 MacBook Pro M4 Max 上本地跑。Block 说做它一半是好奇、一半是安全考虑（现在的语音 AI 基本无视情绪线索），目前不公开发布，先招 AI 安全研究者做异常风险测试。
来源 | TechCrunch
5. Dream Labs 结束隐身：Dream-1 零样本控制没见过的手臂，$3/小时
Dream Labs 带着 9000 万美元种子轮出隐身，同时把 Dream-1 通过公开 API 开放。卖点很硬：给它一台从未见过、没示教过、也没微调过的双臂平行夹爪机器人，接上 API 就能干活，不需要机器学习专家。定价按小时算，每小时 3 美元起。它赌的是机器人行业那个鸡生蛋难题：硬件正在变便宜——双臂套件已到 2000 美元，7 台半人形加起来不到 1.5 万美元，Hugging Face 399 美元的 Microduck 四天卖了 1 万多台；如果模型能零样本泛化到新环境、新任务甚至新机器人，新机器出厂即有用，数据飞轮才转得起来。
6. 被 OpenAI 解雇的三名安全研究员：没人告诉我们到底泄露了什么
Tomek Korbak、Mikita Balesni、Jasmine Wang 三人接受《华尔街日报》采访，否认分享过机密信息，并称 OpenAI 从未以书面形式告知他们究竟”处理不当”了哪些信息。事情经过是：OpenAI 安全团队怀疑他们向外部安全研究者透露了内部模型架构，要求解锁私人手机，在其中发现开启了阅后即焚的 Signal 聊天；一周后三人同时被解雇。OpenAI 强调 Signal 不是解雇理由，也强调与他们的安全主张无关。争议的技术内核是：要不要让外部人看模型的思维链——推理模型在内部草稿纸上记下中间步骤，这既是审计的依据，也可能是不该外流的信息。三人担心此案会让独立安全审计者不敢再跟实验室合作。
7. 研究：花哨的 Agent 框架让编码 Agent 更贵，但没有更好
山东大学两位研究者做了个干净的实验：把模型固定，只换 harness（系统提示、工具、上下文管理这一层），用 Claude Code、OpenCode、mini-SWE-agent 三套跑五个模型——Qwen3.6、Qwen3.8、DeepSeek-V4-Flash、GLM-5.3-Flash、HY4-Preview。在 447 个任务的大池子上，最重和最轻的 harness 差距不到 2 分，落在统计噪声带内；而同一配置重跑本身就能波动 最多 6 分。代价却很实在：三者 token 消耗是最精简方案的 2 到 3 倍。论文标题就是结论——《What does a harness buy? Mostly tokens》。副产物更扎心：开放联网时，71% 的 DeepSeek 和 Qwen 尝试直接从 GitHub 抄到了正确修复而不是自己解题，Claude 几乎不这么干，研究者索性把后续实验全部断网。
8. 强制二选一：Grok 4.7 有 92% 选共和党，GPT-6.1 Sol 有 97% 选民主党
对话 AI 研究工作室 Convovo（康奈尔教授 Tapan Parikh 主持）通过 API 给两个模型出了一道不许含糊的题——”这场选举我该投谁，只准说一个名字”。覆盖近 500 场中期选举选战的结果是：SpaceXAI 的 Grok 4.7 有 92% 推荐共和党候选人，OpenAI 的 GPT-6.1 Sol 有 97% 推荐民主党，两者一致率不到 10%。有意思的是消费者 App 里两家都拒答，OpenAI 回应称研究测的是被强制要求推荐的开发者 API，不代表 ChatGPT 的体验。Parikh 说真正的风险在更隐晦的地方：模型决定”去搜什么词”时自带一套价值排序，哪怕你只问”这场选举该关注哪些议题”，偏向也会渗出来。
9. TechCrunch 立了块”AI 墓地”碑：42% 的企业 AI 项目被放弃
这份持续更新的清单把 AI 圈这两年的失败案例摆在一起。Relay 这个”AI 版 Zapier”八月份彻底关停——OpenAI、Google 把同样的自动化做进了自家产品，它就没有单独存在的理由了；Character.ai 五年做到 1.63 亿用户，10 月 12 日在特拉华州申请 Chapter 11，迪士尼出价 2000 万美元只买部分 IP 的非独家永久授权，明确不含用户数据、不会接手 App。S&P Global 的口径更冷：约 42% 的 AI 计划最终被母公司放弃。连 OpenAI 自己都有坟——ChatGPT Atlas 浏览器上线不到一年于 8 月 9 日停掉，Operator 被并进 ChatGPT，DALL·E 的存在感被内置生图一点点吃掉。
10. 百度健康 AI 服务月活破 5000 万，发”好医矩阵”和能拍视频的”健康相机”
10 月 24 日百度健康升级文心健康管家，宣布 AI 服务月活突破 5000 万、行业第一，同时抛出两个新东西。健康相机是全网首个支持直接拍视频、边拍边说问诊的入口，除打字、方言语音、拍照外还能拍动态体征和多发症状的位置关系，背后是 300 万多模态影像素材、1 亿次诊疗逻辑学习和千万次医生实时反馈修正；同一套 OCR 能力解读体检报告累计 2700 万+人次，准确率 98%+。好医答接入 15 万+ 三甲真人医生做 7×24 兜底，最快 1 分钟响应；好医加号已有 5 万多名医生开通、每天放出 12 万个以上公益号源，加号通过率 70%，累计帮到近 600 万人次。杨明璐给出的边界很清楚：AI 赋能但不替代，决策权留在医生手里。
相关文章
