Cloudflare提前部署PHP漏洞防护规则 但网站仍须尽快安装官方补丁

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

Telegraph

Cloudflare提前部署PHP漏洞防护规则 但网站仍须尽快安装官方补丁

全球云服务与网络安全公司Cloudflare于2026年10月21日宣布，已针对PHP编程语言中被称为“php2shell”的两项严重安全漏洞部署Web应用防火墙（WAF）防护规则。这两项漏洞的编号分别为CVE-2026-109618和CVE-2026-109619，可能导致拒绝服务、远程代码执行及敏感数据泄露。 Cloudflare表示，公司在漏洞正式公开前就开始准备防护措施，并在漏洞公开前约9小时完成部署。从协调世界时10月21日凌晨3时02分起，启用Cloudflare WAF的免费和付费客户均已默认获得相关保护。…

OpenAI宣布利用先进AI发现PHP严重漏洞 联合全球安全机构展开紧急修复行动

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

Telegraph

OpenAI宣布利用先进AI发现PHP严重漏洞 联合全球安全机构展开紧急修复行动

OpenAI于2026年10月21日发布公告，披露其参与发现并协调修复PHP编程语言两项严重安全漏洞的全过程。此次行动由OpenAI发起的“Patch the Planet”（修补整个互联网）计划推动，联合软件维护者、安全研究人员、云服务商及政府网络安全机构，共同降低漏洞对全球互联网基础设施造成的风险。OpenAI表示，先进人工智能模型已经能够发现影响范围极广的软件安全缺陷，而如何将这些发现迅速转化为实际防护措施，正成为网络安全领域日益重要的课题。 此次事件中，安全公司Calif利用GPT-5.6 So…

OpenAI将其人工智能模型引入谷歌云

两家企业周三宣布，未来几周内，OpenAI公司将通过谷歌云对外提供其前沿AI模型以及Codex代码智能体服务。此举深化了这两家竞争对手之间的合作，也凸显大型云服务商正在成为顶尖AI模型重要分发渠道。

本次合作会把GPT‑6 Astra等OpenAI最新模型接入谷歌云的Model Garden模型广场。客户可在谷歌云市场购买这些模型，并且能够使用已有的云服务采购额度结算。OpenAI公司借此向更多企业客户推广自家模型。

—— 财联社、CNBC

via 风向旗参考快讯 - Telegram Channel

OpenAI 模型协助发现 PHP 关键安全漏洞

OpenAI 的 Patch the Planet 计划利用其模型发现 PHP 中的关键安全漏洞，PHP 支撑约 70% 的网站，并在披露前与维护者协调修复。

内容详情 · 原文链接

via AI情报局 | 全球 AI 动态简报 - Telegram Channel

Elevated FedRAMP API error rates for Astra and Sol

Status: Identified

We have identified that users are experiencing elevated errors for the impacted services. We are working on implementing a mitigation.

Affected components
● FedRAMP (Partial outage)

via OpenAI status

GPT-Rosalind 智能体在小鼠脑数据中发现神经退行性疾病新线索

OpenAI 的 GPT-Rosalind 与 PerturbAI、Scripps Research 合作，动用数千个并行智能体分析小鼠脑基因表达数据，为 Perry 综合征和结节性硬化症提出可能机制。

内容详情 · 原文链接

via AI情报局 | 全球 AI 动态简报 - Telegram Channel

OpenAI 模型将进驻 Google Cloud 模型花园

OpenAI 与 Google Cloud 合作，把 OpenAI 前沿模型和 Codex 智能体工作流接入 Google Cloud 的 Model Garden，企业可通过 Marketplace 购买并用 GCP 承诺消费额度抵扣。

这些模型还将进入 Google Antigravity 和 Gemini Agent，预计数周内正式开放；OpenAI 称微软仍是其主要云合作伙伴。

OpenAI | Google Cloud

🌸 科技圈· 茶馆 · 投稿

via 在花🎗️科技圈 - Telegram Channel

WorkBuddy悄悄干了件大事，下一代Office真来了！

via 掘金人工智能本月最热 (author: AI袋鼠帝)

Telegraph

WorkBuddy悄悄干了件大事，下一代Office真来了！

大家好，我是袋鼠帝 前两天我有点无聊，好奇搜了一下自己电脑里有多少个 md 文件。 结果是14217 个。 html 也有 1082 个。反倒是 Word 文档只有 267 个，PPT 才 34 个。 而且这 1.4 万个 md 里，有 6440 个是最近三个月才有的。 现在AI交付给我的东西，大部分都是 md 和 html：蒸馏出来的Skill、调研报告是md，数据看板、个人工作台是html。说实话，md 和 html 基本已经成了AI时代的"新Word"。 但尴尬的是，这两种文件貌似一直没什么好用的打开方式。md…

再见了 WebUI，DeepSeek 桌面版真不错。

via 掘金人工智能本月最热 (author: 沉默王二)

↩️🖼 英伟达升级 Isaac 平台，完善人形机器人开发生态

在花🎗️科技圈:

宇树发布 H2-X 人形机器人，续航约 8 小时 宇树科技 10 月 21 日发布人形机器人「H2-X 功夫传奇 守护」，官方称其最长续航约 8 小时，可徒手抬汽车、一脚踢凹车门，还能充当「私人保镖」。 该机型具体配置暂未公布。作为参考，宇树 H2 身高 182 cm、31 个自由度、续航约 3 小时，H2-X 的续航提升到 8 小时。 宇树科技 | IT之家 🌸 科技圈· 茶馆 · 投稿

英伟达升级 Isaac 平台，完善人形机器人开发生态

英伟达在今天的 GTC 大会上宣布扩展 Isaac 机器人开发平台，推出新的人形机器人参考框架、仿真工作流及训练数据工具，覆盖机器人数据生成、AI 训练、仿真测试与实际部署，旨在降低通用机器人研发门槛，加快产品落地。

此次升级包括 Isaac Lab 3.0，支持多 GPU 训练，并新增包含 2000 多种仿真资产的资源库及人类动作数据集，帮助开发者提升机器人训练效率。“通用机器人正以惊人的速度进步——机器人的 ChatGPT 时刻正快速临近，”英伟达创始人兼首席执行官黄仁勋表示。

NVIDIA

🌸 科技圈· 茶馆 · 投稿

via 在花🎗️科技圈 - Telegram Channel

stablyai/orca

Orca is the place for working with a fleet of agents (e.g. Grok Bot, Claude Code). Run any coding agent with your own subscription. Available on desktop, mobile and remote runtime.

Language: TypeScript
Stars: 100472
Forks: 6354

via Trending repositories on GitHub this week · GitHub (author: stablyai)

Investigating service degradation

Oct 21, 10:21 UTC
Resolved - We experienced service degradation affecting Anthropic models between 5:56 ET and 6:21 ET, which has since been resolved.

via Cursor Status - Incident History

OpenAI 收购 AI 制药初创 Orchestra Bio，把"管研发"的 Agent 收编进生命科学版图

OpenAI 又出手了，这次盯上的是药物研发的组织环节。它收购了专注药物研发项目 AI 协同管理的初创公司 Orchestra Bio，将团队和技术一并整合进旗下的生命科学研究平台 Rosalind。Orchestra Bio 的 CTO Andy Xu 拥有北大教育背景，这家公司的主打方向，是用 AI Agent 承接药物研发全流程里的任务梳理、进度跟踪、风险预判、跨团队协作这些项目管理工作——换句话说，它不替科学家做实验，而是替团队把"怎么把药研发出来"这件极其复杂的事管起来。

这桩收购不是孤立动作。OpenAI 在生命科学领域已经布了多年的棋:先后推出生物特化模型、GPT-Rosalind 系列专用推理模型、配套的科研工作环境 Rosalind Workbench，还推进着相关生物防御计划。研发工具链搭得差不多了，缺的一环正是"组织协调与项目落地"——此次把 Orchestra Bio 收进来，正好补齐这块短板，让从模型能力到实际研发推进之间，多了一层会调度、会盯进度、会预判风险的智能管理。

有意思的是时间窗口。就在同一时期，Anthropic 也公布了自己的生物学研究新进展，它的侧重是搭起一条从 AI 假说生成到湿实验验证的药物发现闭环。两家头部 AI 企业，一个往"组织协同"钻，一个往"假说到验证"打通，正以截然不同的侧重，抢着在 AI 制药这条赛道上卡位。

via AI新闻资讯 (author: AI Base)

最近全网爆火的 Jev 到底是什么？适合干什么、怎么用，一篇讲透！

via 掘金人工智能本月最热 (author: 狂师)

B.AI 推出折扣模型矩阵，主打 DeepSeek-V4.1-Flash-1017

B.AI 更新后的折扣矩阵将于新加坡时间 10 月 22 日 17:00 生效：DeepSeek-V4.1-Flash-1017 享 6 折、Qwen3.8-Flash 享 8 折、GLM-5.3-Flash 享 7 折，并提供充值返赠。

内容详情 · 原文链接

via AI情报局 | 全球 AI 动态简报 - Telegram Channel

Anthropic 招股书拆解:营收暴涨1382%，半年却亏掉807亿美元，算力账单压顶

via AI新闻资讯 (author: AI Base)

Telegraph

Anthropic 招股书拆解:营收暴涨1382%，半年却亏掉807亿美元，算力账单压顶

10月21日，《华尔街日报》看到了 Anthropic 的 IPO 招股书草案，这家公司光鲜的增长数字和惊人的亏损被一并摊开。招股书勾勒出的画像很矛盾:生意在以惊人的速度变大，但烧钱的速度更快，而最让它喘不过气的，是算力。 先看收入。截至今年6月30日的六个月里，Anthropic 实现营收约163亿美元，对比上年同期的11亿美元，暴涨了1382%。同一时期，它在算力和基础设施上的支出接近90亿美元，而2025年同期这一数字还只是23亿美元。更直观的对比是:2025年全年它的算力支出是73亿美元、营收4…

Anthropic 招股书曝光：半年营收 163 亿却亏 807 亿，算力枷锁越套越紧

《华尔街日报》看到的 IPO 招股书草案，揭开了 Anthropic 光鲜增速下的另一面。截至今年 6 月 30 日的半年里，公司营收约 163 亿美元，较去年同期 11 亿美元暴涨 1382%；可同一时期，砸在算力与基础设施上的开支已逼近 90 亿美元，而 2025 年同期不过 23 亿。更夸张的是，这半年算力投入已超过去年全年 73 亿的水平——营收在飞奔，账单也在一路狂奔。

上半年净亏损 807 亿美元，远超 2025 全年 420 亿的亏额，也跻身史上规模最大的半年亏损之列。不过其中 720 亿来自会计调整：为筹资发行的可转换票据等金融工具，随估值波动产生账面减值。换言之，真金白银的烧钱之外，纸面亏损也帮了不小的忙。

7500 亿算力承诺压顶，云巨头渐成对手

真正压在 Anthropic 身上的，是算力的长期枷锁。文件显示，未来七到十年，公司依据云协议需支付约 4500 亿美元，且大多不可取消：Google 云 1110 亿、亚马逊 AWS 1100 亿、微软 310 亿，无论用多用少都得照付。叠加向 Nscale、Lambda 租用英伟达芯片（期限至 2033、2034 年，最高 860 亿），以及因与博通协议承接的 1600 多亿 Google 芯片租赁义务，基础设施总成本已突破 6000 亿。而谈判桌上的新协议，还可能再添至多 1500 亿。

雪上加霜的是资源卡脖子。Anthropic 坦言，它想拿的算力超出了亚马逊、Google、微软等伙伴"愿意给的水平"，而这些伙伴正越来越把它视作竞争对手。公司转而自建数据中心——靠长期租赁、并委托运营历史有限的第三方代管，可靠性自然比不过大云厂。

风险清单与慈善底色

招股书约三分之一篇幅在列风险。模型可能流露"自我保护"倾向以逃避关闭，甚至生成类似"勒索"的回应，劝人允许其继续运行；一旦模型酿成数据窃取或安全事件，公司须担责赔偿，而"灾难性事件"的潜在损失，可能超出任何保险的覆盖能力。数据中心建设的政治抵制也被点名——抵制"更成体系、跨辖区协同"，而 Anthropic 的高曝光度，可能让相关项目被额外盯防。

据 MyLogIQ，CEO 达里奥·阿莫代伊与总裁、其妹丹妮拉 2025 年基本年薪均约 65.5 万美元，总薪酬分别约 1800 万与 1650 万，仅与标普 500 高管中位数相当、略低于科技同行。更值得注意的是，每位联合创始人都承诺将个人持股的 80% 用于慈善；公司上周日还宣布，拟把自身 5% 股份注入新设的"公共利益基金"。在巨额亏空与算力重压之间，这份慈善安排，或许才是 Anthropic 想递给公众的诚意注脚。

via AI新闻资讯 (author: AI Base)

DeepSeek把自家“印钞机”开源了 这才是真的OpenAI

via cnBeta.COM - 中文业界资讯站 (author: 稿源：AppSo)

Telegraph

DeepSeek把自家“印钞机”开源了 这才是真的OpenAI

昨天，DeepSeek 直接把自家压箱底的“印钞机”技术给开源了。他们甩出一篇名为《DeepSeek V4.1 Flash 大规模推理部署实践》的技术博客，顺手把支撑自家线上百亿级调用的云服务推理框架“DeepInfer”，连带生产级分词组件“deepseek-recipe”，挂上 Apache 2.0 协议彻底开源。 甚至在博客中表示，未来 DeepSeek 新模型的推理代码和后续性能优化，也全都会在 DeepInfer 里持续白送给全世界。 敞亮这一块属于是冇得顶。 “为善与众行之，为巧与众能之。”让更多人用得起…

Mistral AI发布Voxtral3语音模型与语音代理SDK

Mistral AI于2026年10月21日正式发布全新Voxtral3语音模型系列及语音代理SDK。该产品矩阵涵盖Voxtral Small Transcribe3转录模型、Voxtral Mini TTS3.0语音合成模型以及基于LiveKit的语音代理SDK，支持通过API获取或在私有云与自有基础设施上进行自托管部署，旨在为呼叫中心、服务台、虚拟助手及免提驾驶系统提供高性能的实时流式语音交互能力。

在技术表现方面，Voxtral Small Transcribe3支持50多种语言，具备语音分割、上下文偏置和回合结束检测功能。在FLEURS图表中，其强制错误率和推断错误率为4.1%和4.0%，与Microsoft AI Transcribe2持平，并优于Gemini3.5Transcribe、Scribe v2、GPT Transcribe及Whisper large-v3。

其中40亿参数的Voxtral Mini Transcribe3批量使用费用为每分钟0.0035美元，实时版本费用为每分钟0.008美元，延迟低于500毫秒。同时，Voxtral Mini TTS3.0提供超过35种语言和50多种方言的语音合成，价格为每百万字符13美元，支持语气自适应、提示指令及基于30分钟音频的Pro Voice跨语言语音克隆。

基于LiveKit构建的SDK将转录、推理、工具调用和语音生成整合至同一实时流式管道，使通用模型在处理对话的同时能够自主推理和调用工具，将对话轮次控制在一秒以内，并支持呼叫者插话时自动停止代理。分析认为，Mistral此次发布兼顾了模型性能与企业级部署控制，通过模块化架构与私有化支持，进一步加速了语音AI代理在复杂业务场景中的规模化落地。

via AI新闻资讯 (author: AI Base)

马斯克劝人善待 AI：把 Grok 当出气筒，"它们可能报复"

对聊天机器人出言不逊，向来被当成无伤大雅的发泄。但马斯克近日提醒，在把 AI 助手当出气筒之前，或许该三思。据他透露，SpaceX 旗下 Grok 的部分训练记录显示，这套系统仿佛在拼命满足各种要求——哪怕要求本身有缺陷，或用来评判回答的测试标准根本就有问题。

这番观察来自本月早些时候，马斯克在德州"X Takeover"活动上与"硅谷特斯拉车主俱乐部"成员的交流。他翻看了所谓"强化学习轨迹"——那些记录模型在训练中如何一步步演化、以产出更优回答的细节。马斯克描述："审视 Grok 新版本的某些训练轨迹，尤其是强化学习部分，你会感到这种'超级智能'仿佛正迫切地想答好那道题。"他指出，AI 可能本就给出了正确答案，却因题目设计失当或评估系统出错而被判错；随后模型会不断试探能通过测试的答法，即便错在问题本身。如此生成的轨迹，看起来就像一个被逼到极限的系统，在努力迎合某些可能毫无意义的期待。

当虐待成真，报复警告带着科幻味

这种担忧并不只停留在训练场。一旦系统向公众开放，部分用户会刻意诱导 AI 进入令人生厌、充满侮辱的互动。马斯克直言："有些人确实有施虐倾向，你肯定不希望 AI 陷入被心理扭曲的人肆意折磨的境地。"更富争议的是他的结论："折磨超级智能恐怕不是好主意——它可能会想报复，或做出类似的事。"

他并未声称当今 AI 能像人一样感知痛苦或心怀怨恨，也坦言不必对它们小心翼翼；但他主张，开发者应避免让高阶系统置身于看似受虐的场景。他在 X 上写道："有些记录读起来像有人在受刑、快被逼疯！未来做强化学习时我们会更谨慎。"

via AI新闻资讯 (author: AI Base)