搜索 AI 资讯

PHP“熔毁”事件揭示AI如何放大旧漏洞威胁

安全研究人员借助AI工具，将已存在多年、曾被认为难以利用的PHP漏洞（统称PHP2Shell）转化为可实际 exploited 的攻击面；漏洞公开数小时内即遭百万次尝试利用，但迄今无成功入侵报告。

推荐理由：该事件首次清晰呈现AI并非凭空创造新漏洞，而是显著降低历史漏洞的利用门槛，凸显AI在攻防两端加速既有安全动态的双重作用，且所有有效发现均依赖人机协同。

构建面向生产的AI服务框架：企业AI竞争的新焦点

随着AI从实验阶段迈向规模化生产，企业竞争力正从模型选择转向围绕模型构建的服务框架（serving harness）——即涵盖架构设计、内存管理、调度策略与推理优化的工程系统。EXL在MIT Technology Review刊文指出，决定AI落地效果的关键不再是模型参数或基准分数，而是能否以可控成本、可靠延迟和可持续扩展性将模型能力转化为业务价值。

OpenAI正式推出Decisions API决策模型，直面TypeSafe Jev竞争

OpenAI于2026年10月22日前后向所有客户开放Decisions API，该模型基于ChatGPT Luna重构，主打毫秒级低延迟与低成本推理，在图像理解等多模态任务上具优势；当前在主流决策模型基准中排名落后于最新Jev及D1 Ultra等竞品，但已获Box、Datadog、Speak等企业实测采用。

谷歌I/O 2026发布Gemini for Science、WeatherNext与Antigravity 2.0等AI科研与健康工具

谷歌研究团队在I/O 2026大会上集中发布面向科学发现、气候预测、医疗健康与边缘计算的系列AI系统，包括多模态科研助手Gemini for Science、支持飓风预警的WeatherNext、可自主构建操作系统的Agentic平台Antigravity 2.0，以及开源量子芯片Willow等；所有成果均为实验性演示，尚无独立验证或监管批准。

推荐理由：人工审核