2026-10-22 这一期
Anthropic 上半年净亏损超 800 亿，为 AI 行业烧钱竞赛写下最新注脚。同日 OpenAI 连发多条动态，从广告系统技术方案到模型登陆 Google Cloud，商业化步伐明显加速。开源语音 AI 与 NVIDIA 安全工具则从另一侧提醒：行业不止在比谁跑得快，也在比谁跑得稳。
本期收录
- PHP 全线发布安全更新修复 RCE 漏洞 (2026-10-22 · Simon Willison)
PHP 8.x 修复两个远程代码执行漏洞，CVE 提前泄露导致 PoC 加速传播，补丁被迫提前一天发布。 - 前沿团队如何帮公司跟上 AI (2026-10-22 · AI & I by Every)
Every 用「海盗+建筑师」分工解决「干活还是追新」的两难，头号评测员用 Opus 自动翻聊天记录做产品视频。 - NVIDIA Kumo Relational (2026-10-22 · Hugging Face)
预训练基础模型，直接对关系数据库做预测，在 41 个任务上超过有监督模型，SAP SALT 基准比 AutoGluon 高 8% MRR。 - 专用词汇表如何将 SLM 推理成本降低 77% (2026-10-22 · Hugging Face)
Dharma-AI 团队为 Qwen3-4B 的葡萄牙语作文评分器定制词汇表，响应 token 从 350 降至 101，推理成本降低 77%，评分准确率从 0.703 升至 0.810。 - AI 辅助超声赋能一线孕产妇护理 (2026-10-22 · Google Research)
AI 解读盲扫超声，胎龄估算误差 4.18 天，不亚于专家（4.48 天），且从芝加哥泛化到内罗毕无需本地微调。 - 在 AWS Trainium 上做系统级性能分析 (2026-10-22 · Hugging Face)
用 torch.profiler + Neuron Explorer 追踪算子从框架分发到硬件执行的全链路，RMSNorm 融合版本比逐条算子快约 6 倍。 - Granite Speech 5.0：更准更快 (2026-10-21 · Hugging Face)
IBM 发布三个语音模型更新：5.0 2B 英文 WER 5.06% 排第二，Turbo CTC 提速 1.6 倍，4.1 Plus 时间戳偏移减半。 - Patch the Planet：AI agent 发现 (2026-10-21 · Hacker News)
OpenAI 启动全球漏洞披露计划，AI agent 扫描开源软件关键漏洞，协调多方打补丁。 - AI 发现 PHP 关键 RCE 漏洞 (2026-10-21 · Hacker News)
Wiz 团队用 AI 在 PHP 中发现一个可远程代码执行的严重漏洞，获 428 分登上 HN 首页。 - ChatGPT Ads 扩展到 26 个新国家 (2026-10-21 · OpenAI Blog)
已有超过 10 万广告主使用该平台，覆盖从本地商家到全球品牌。 - OpenAI 模型将登陆 Google Cloud (2026-10-21 · Hacker News)
双方达成多年合作，OpenAI 模型将入驻 Vertex AI，Google Cloud 也将使用 OpenAI 模型。HN 社区普遍感到意外。 - 用奖励引导推理时搜索设计蛋白质 (2026-10-21 · NVIDIA Developer)
NVIDIA 与华盛顿大学联合发布 RFD4-Proteina，结合显式骨架坐标与隐式表征，采样从 400 步降至 60 步，200 残基时生成速度比 RFD3 快 3.8 倍、峰值内存减少 84%。 - Mistral 与 NVIDIA 合作推进工业工程 AI (2026-10-21 · Mistral AI)
双方将开发公开基准和开放数据集，用于评估物理模型和工程智能体，加速仿真与设计闭环。 - OpenAI 模型将登陆 Google Cloud (2026-10-21 · OpenAI Blog)
通过 Gemini Model Garden 和 Google Cloud Marketplace 提供，开发者无需切换平台。 - NVIDIA Sentry：AI agent 运行时安全 (2026-10-21 · NVIDIA Developer)
在 BlueField-4 DPU 硬件隔离域上独立监控 agent，毫秒级硅内隔离，不依赖主机软件。 - 用 agent 辅助工作流开发 AI 工厂数字孪生 (2026-10-21 · NVIDIA Developer)
NVIDIA 发布 DSX Blueprint，结合 OpenUSD 和 agent 工作流，将场地规划、设备资产和工程需求整合为可编辑的园区模型，支持固定功率预算下的容量规划。 - NVIDIA DSX POD：工厂预集成加速 AI 工厂 (2026-10-21 · NVIDIA Developer)
把机柜级系统在工厂内装进集装箱并完成验证，现场只需连接水电和网络，部署周期更短、更可预测。 - ChatGPT 广告系统的技术方案 (2026-10-21 · OpenAI Blog)
用 LLM 理解对话意图来匹配广告，广告与模型回答严格分离，由独立引擎控制投放。 - Patch the Planet：AI 发现 PHP 严 (2026-10-21 · OpenAI Blog)
OpenAI 用 GPT-5.6 Sol 发现 PHP 关键漏洞，联合 Wiz、Cloudflare 等协调修复，并提议五阶段全球响应框架。 - Opus 写作很好，但别碰敏感词 (2026-10-21 · Swyx)
Swyx 抱怨 Claude Opus 写作能力强，但提示词里出现敏感词就会拒绝输出，影响 AI 媒体业务的关键路径。 - Tenex 如何构建 AI 原生 SDLC (2026-10-21 · Latent Space)
按结果付薪、MetaHarness 平台、Kill My SaaS 活动，两位创始人详解企业 AI 落地的组织挑战。 - 自主系统是 AI 的下一个形态 (2026-10-21 · Aaron Levie)
Box CEO Aaron Levie 认为，工具使用能力、模型智能和基础设施的进步，让 AI 从 LLM 包装器进化为可靠的自主系统。 - 用数千 AI agent 挖掘生物数据新线索 (2026-10-21 · OpenAI Blog)
OpenAI 联合两家机构，用分布式 agent 分析数百万脑细胞数据，覆盖传统人工筛选难以触及的搜索空间。 - OpenAI 缓存延长至 12 小时 (2026-10-21 · Thibault Sottiaux)
API 缓存有效期从数小时延长至 12 小时；Codex 和 Work 的登录用户缓存永久有效，且回看旧对话或隔几小时恢复时保证命中缓存。 - FirstMark 投资组合一天内四件大事 (2026-10-21 · Matt Turck)
Daytona B 轮、Baba A 轮、GradiumAI 发布开源端侧语音模型、Synthesia 与 Rillet 包下纽约地铁广告 - 前沿 AI 民主治理（二）：赋能网络防御者 (2026-10-21 · OpenAI Blog)
OpenAI 发布蓝图，涵盖 AI 安全防护、网络安全现代化与公共机构韧性建设。 - eMudhra 中间 CA 证书私钥泄露 (2026-10-21 · Simon Willison)
八张中间 CA 证书私钥泄露，链到主流浏览器信任的根证书，影响面极广。Linux 与 Python 生态已发布更新。 - Gemini 内测社区突破里程碑 (2026-10-21 · Josh Woodward)
Google Gemini App 的 Trusted Tester 社区已有大量用户，早期功能测试覆盖 Web、Android 和 iOS。 - Vercel 把持久化能力开放给所有 harness (2026-10-21 · Guillermo Rauch)
继 AI SDK 之后，Vercel 将支撑 Eve 和 Workflows 的持久化基础设施开放给 Pi、OpenCode 等所有 harness，支持本地、Vercel 或自托管部署。 - Aleksander 将负责 OpenAI 超级智能安全 (2026-10-21 · Sam Altman)
Sam Altman 宣布 Aleksander 加入，负责应对超级智能带来的安全挑战。 - AI 能算出你懂什么、不懂什么 (2026-10-21 · Guillermo Rauch)
Vercel CEO Guillermo Rauch 认为 AI 将能精确计算你的知识缺口，帮你逐步掌握任何概念，实现免费的最高教育。 - Anthropic 2026 上半年净亏损超 800 亿 (2026-10-21 · Hacker News)
Reuters 报道，亏损主要来自模型训练与推理成本，收入增长未能覆盖支出 - 开源语音 AI 发布小型 TTS 模型 (2026-10-21 · Matt Turck)
FirstMark Capital 的 Matt Turck 称，一套可在设备端运行的小型文本转语音模型达到 SOTA 水平。 - TypeScript 编译器 7.1-dev 版本快 9 (2026-10-21 · Peter Steinberger)
Peter Steinberger 提到，如果使用 7.1-dev 版本的 TypeScript 编译器，速度可以提升 9 倍，但他们已经在用这个版本了。 - 自适应多 token 预测：推测多长合适 (2026-10-21 · arXiv)
AMTP 把推测长度选择当作在线控制问题，无需重训即可自适应调整，在 10 组设置中 8 组匹配或超过固定窗口，吞吐最高提升 10%。 - 演化式 agent 接口 (2026-10-21 · arXiv)
Agent S4 在 OSWorld V2 上达 21.3%，是固定接口模型的 3.8 倍，成本仅为 GPT-5.5 的 4.3% - 两个 ReLU 层就够了 (2026-10-21 · arXiv)
证明任意深度 ReLU 网络可被两层隐藏层精确模拟，给出同调代数与组合两种证明 - Sage-A1.5：从长周期执行到科学探索的能力组合 (2026-10-21 · arXiv)
35B MoE 模型，通过子智能体并行、进度验证和策略反思提升长周期任务可靠性，还能做探索性科学研究。 - 面向 agent 的 cache 工程 (2026-10-21 · arXiv)
让 agent 直接控制 KV cache，不修改轨迹、不重新 prefilling，成本降 27.7%，吞吐提升 1.2 倍。 - LLM 解码的 Token-Energy Law (2026-10-21 · arXiv)
把每 token 能耗拆成活跃字节和实际解码时间，线性模型估计误差不超过 3.73% - 人类通过辩论纠正判断，弱 AI 模型却不能 (2026-10-21 · arXiv)
辩论能帮人类裁判纠正偏见、提高准确率，但对弱语言模型不仅没帮助，有时反而更差。 - OpenAI 修复 4 万账号用量异常 (2026-10-21 · Thibault Sottiaux)
部分用户用量消耗异常，实际扣费与所选套餐不符，OpenAI 已修正并补发额度。 - AI 涌现论应基于信息分解 (2026-10-21 · arXiv)
提出用信息分解框架为涌现给出可证伪的判定标准：只有携带协同信息才算涌现 - 推理时扩展→子agent→agent集群像CPU演进 (2026-10-21 · Aditya Agarwal)
South Park Commons 合伙人 Aditya Agarwal 认为，推理时扩展、子 agent、agent 集群的演进路径与 CPU 线程、多核 CPU、多节点分布式系统的历史高度相似。 - FirstMark 领投 Daytona B 轮 (2026-10-20 · Matt Turck)
Matt Turck 称 Daytona 团队正在打造 AI 时代的标志性公司之一，此前已领投其 A 轮。 - macOS 权限策略让 agent 陷入死循环 (2026-10-20 · Dan Shipper)
Dan Shipper 发现 agent 需要请求权限，但权限策略设为「永不」导致它无法请求，且不知道如何修改策略。 - 早期产品创业者的最大优势是信号而非分发 (2026-10-20 · Zara Zhang)
Zara Zhang 认为，拥有自己的受众能让创业者测试不同想法、找到首批 100 个早期用户，信号比分发更重要。 - MemT 1.0 从模型层补上记忆 (2026-10-20 · 量子位)
将记忆机制原生集成进 Transformer 架构，补上 RSI 三块关键拼图之一 - 是石科技 TokenFleet 调度框架 (2026-10-20 · 量子位)
国产推理集群调度方案，通过动态路由和预测性资源分配，将首 Token 延迟降低 32.4%，同时提升整体吞吐量。 - Terminal X 用 GPT-6.1 Sol 编码资 (2026-10-20 · OpenAI Blog)
Eval Agent 与人类评审一致率 88.6%，比次优模型高 220 基点，成本低 30% - Meshy 推出 Meshy Edit (2026-10-20 · 量子位)
圈选区域后输入文字描述，约一分钟生成新模型，未选中部分保持不变。