AI 情报文章归档

Latent Space 的 AINews 汇总梳理了 PHP 核心漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）的披露时间线，研究者在 PHP 引擎的内存溢出和致命错误处理中发现缺陷，演示了对 WordPress、Drupal、Joomla 的预认证 RCE 和远程内存泄露。

重置提醒：保护好你的代码、项目和应用程序——今天就申请 Daybreak！ https://chatgpt.com/cyber

Problem Description The table tb can be seen as a cross table: the combination of the ID...

一个超赞的提示词。💜 #Kling4

Sloth Sounds: I Was Too Lazy to Pick a Playlist, So I Taught My Laptop to Make the Music...

An agent repairs a Scrapy spider after a redesign, then heals a live crawl mid-run through Spidermon and the Scrapy MCP. From our Extract Summit Austin workshop

Mirendil 发布 Mirendil-Base：一名研究员带一群 Agent，3.5 个月、不到 1,000 万美元，从零预训练出 1,000–5,000 亿参数代码基座模型，仅用公开数据、不蒸馏、99% 以上代码由 Agent 写成。

科大讯飞在 1024 开发者节上首发星火语音基座大模型 SparkAudio 1.0，集成机器翻译、语音识别、语义理解等能力，宣称在实时说话人分离、环境理解、音频理解、情绪识别等方面表现卓越。

IBM 发布开源语音语言模型 Granite Speech 5.0 2B，2B 参数、Apache 2.0 协议，支持 6 种语言的语音转写和 X-to-English 翻译，在 Open ASR Leaderboard 以 5.68% 平均英文 WER 位列开源模型第二，仅次于 Qwen3-ASR-1.7B（5.40%）。

Databricks bought Neon and turned it into Lakebase, so an agent can get its own branch of production in seconds and the rows it writes land in a governed table you can query. I walk through what that gives you, where it stops (nothing merg…

Beren Millidge 发文提出 AI 发展经历预训练、RL 与持续自主学习三阶段，训练循环逐步内生化，对齐挑战也相应迁移到更抽象的层级。文章认为每阶段的对齐难题都是能力难题的镜像，核心瓶颈从数据集构造，到设计可靠的判断程序，最终变为设计能在模型自主变化中维持不变量的控制系统，并指出持续学习会带来漂移和类灾难性遗忘的新挑战。

Overview Hey everyone 👋 For a long time my OpenCode workflow was one agent, one giant...

Philipp Schmid 分享一段可复用的只读安全排查提示词，用于检查本地仓库、容器和环境在 10 月 21-22 日安全披露中的受影响情况。

来点戏剧性！#Kling4 #KlingAI Kling 4.0 已在 Picsart 上线，Picsart x @Kling_ai 4.0 短剧挑战赛正式开启！🎭🏆 5 万美元奖金，五位获胜者各得 1 万美元。来点戏剧性，让我们感受到它！ 参与方式 👉 https://tinyurl.com/dbfztpdm

JetBrains' 2026 data shows developers delegating more work to AI each year, and heavy AI agent users are the most convinced AI replacing developers is coming.

智元灵犀 X2 与蚂蚁阿福合作的医院智慧导诊项目在北京大学人民医院落地，灵犀 X2 担任“硅基接待员”承接问询导诊。灵犀 X2 接入蚂蚁阿福 APP 的 AI 就医助理，基于蚂蚁医疗大模型提供智能导诊、智能问答，并支持科室指引、就诊流程咨询、医保政策答疑和院内点位导航。

This is a submission for the Hacktoberfest Open-Source AI Challenge Week 3: Slow and Steady ...

科大讯飞在全球 1024 开发者节发布讯飞星火 X2.6 端云一体大模型，宣称首次基于全国产算力实现代码和智能体能力突破。模型采用 293B-A30B 参数的 MoE 架构，上下文长度拓展至 1M，输入限时 0.9 元/百万 tokens，输出限时 3.6 元/百万 tokens；同时开源星火 X2.6-4B 端侧模型，新增三档推理模式，推理定价限时免费。

One click on "Place order." Two rows in the orders table, created 40 milliseconds apart, identical...

Anthropic 推出主动式智能体应用 Claude Duet，对标 Meta 的 Muse 和 OpenAI 的 Dots，先面向美国 Pro 和 Max 订阅用户开放候补名单。

OpenArt 宣布 Kling 4.0 上线，可用首、中、尾帧引导视频，最多使用 10 张参考图，并支持文本或帧生成与视频编辑，All-in-One Reference 用一个模型完成生成和编辑。11 月 20 日前 Pro 和 Wonder 套餐享 50% 折扣。

据彭博社报道，软银股价 10 月 22 日盘中一度下跌 6.7%，较 6 月 2 日历史最高点累计跌幅达 50%，市值接近腰斩。市场担忧其高度依赖举债的 AI 投资模式，对冲软银违约风险的信用违约互换报价升至近四年高点；软银 9 月发行 111 亿美元垃圾债创企业纪录，并向 OpenAI 投资近 650 亿美元，而 CoreWeave 债务困境加剧了市场对 AI 行业融资风险的疑虑。

The gap between the demo and the pipeline In the demo, you ask the model to return a...

引用内容称 Anthropic 发布独立 App Claude Duet，基于 Claude Opus 5.5，定位从问答转为主动推送每日简报、在云端虚拟机持续执行任务。发消息、付款、签字、删除等操作需用户批准，首批面向美国 Pro 和 Max 用户排队申请，属研究预览。作者转发一条评论称真正的 Clawdbot 来了，并附官方介绍链接 https://claude.com/resources/articles/claude-duet，感觉与 Grok Bot 差别不大。

This is a submission for the Hacktoberfest Open-Source AI Challenge Week 3: Slow and Steady 🦥 What I...

Every MCP design discussion eventually reaches the granularity debate. Should a server expose...

A team I worked with tracked cost per task down to the token. They capped context. They set a budget...

I forced 7 LLM failure modes through a real n8n invoice workflow. Six came back as HTTP 200 and green executions. Here's the Validate node and Error Trigger setup that makes them fail loudly.

Microsoft 研究员与合作者证明 1995 年提出的 Kannan-Lovász-Simonovits（KLS）猜想，形成 140 页证明。AI 智能体探索约 100 条研究路径、执行推导、辅助撰写手稿并运行内部证明检查，研究者负责筛选弱方向，递归方法和误差界归功于两位研究者。该猜想描述随机游走者在凸体内不会被狭窄通道困住，可高效探索整个形状。

If you are building an AI agent that connects to a database, queries a knowledge base, or cites...

Anthropic's usage field returns structured token counts, but no first-party dashboard aggregates them into actionable cost metrics. Build a TypeScript parser, set per-user caps, and instrument the gaps in the official API.

Everyone shows the AI agent working. Nobody shows the week it fell apart. I built a support agent...

#Kling4 现已登陆 OiiOii 🐈‍⬛ #KlingAI

OpenAI 前沿部署工程负责人 Colin Jarvis 撰文说明 FDE 团队的工作方式，即与客户合作弥合模型能力与可靠业务价值之间的部署差距。文中给出半导体客户验证案例，AI 定向测试生成节省约 48% 时间、内核优化中位性能提升 22%；迁移到以 Codex 为核心的通用 harness 后，每项目移除约 90% 定制代码，第二团队接入从 2 个月缩短到 1 天。

Trail-code promises cheaper, faster coding agents by giving them a map of your code. I replayed 10...

新论文测试 GPT-6-Astra 在 12 个机器人基准上的表现，其在 LIBERO 套件接近饱和，RoboDojo 达 81.9%、DexJoCo 达 87.3%，但无法验证物理成功或从不可逆错误中恢复。

What a vulnerability database can't tell you Every dependency scanner works the same way:...

My Downloads folder had 599 loose files in it — 101 PDFs, 79 spreadsheets, 129 images, and a folder...

可灵（Kling）宣布 Kling 4.0 已在 OnSolo 上线。该模型支持单次生成 30 秒原生视频，快速动作和大运镜下保持稳定，立体声配更准的口型同步，并提供 21:9 宽屏，单个任务可叠加最多 15 个参考图和 10 个关键帧以保持角色、镜头与剧情一致。

吴恩达在 DeepLearning.AI 的 Andrew's Letters 中提出，同一项 AI 工程任务在 0 到 1 早期项目和成熟产品里正确做法完全不同，按项目阶段选择打法是最难也最重要的能力之一。