安全与政策社区讨论 · 待核实
AI安全公司Calif称用GPT-5.6 Sol发现PHP两个CVSS 9.2漏洞
AI HOT 精选消息，AI安全公司Calif称使用GPT 5.6 Sol在PHP中发现两个CVSS 9.2严重漏洞。公开摘要显示，这些漏洞可让无账号攻击者接管Web服务器，影响范围可追溯至PHP 5.4版本。 PHP已提前一天紧急发布修复。
AI 快讯
实时更新 · 最近 02:26北京时间
10月22日 周四
行业观察社区讨论 · 待核实
英伟达回应消费级GPU短缺：根源在内存供应，超出公司控制
据电子工程专辑报道，英伟达开发者关系副总裁艾达·凯塔（Ida Keita）在首尔三成洞COEX举行的RTX Spark发布会后接受媒体采访时表示，消费级GPU短缺的根源在于内存供应不足，而这“不是英伟达能够控制的事情”。 凯塔表示，包括游戏玩家在内的消费者面临的供应困难，反映的是更广泛的半导体供应链问题，不仅涉及GPU本身，也涉及DRAM。 报道还提到，全球玩家正面临一卡难求、旗舰显卡价格翻数倍的状况。
行业观察社区讨论 · 待核实
马斯克在X发帖提及大模型谄媚度基准榜单
PANews 10月21日消息，公开摘要显示，Elon Musk 在 X 发帖提及“大模型谄媚度基准榜单”。目前未披露榜单的评测机构、具体指标、参评模型及排名结果，后续细节仍待原帖或榜单发布方说明。
产品与应用官方发布
NVIDIA 发布教程：用 Isaac Lab 3.0 在仿真中训练 Microduck 双足机器人行走策略并部署实机
NVIDIA 在 Hugging Face 博客发布技术教程，介绍如何借助开源框架 Isaac Lab 与 Newton，为 Pollen Robotics 和 Hugging Face 联合推出的低成本开源双足机器人 Microduck 训练行走策略，并完成从仿真到真机的部署。 教程显示，Isaac Lab 已内置 Microduck 的机器人模型、场景、观测、动作、奖励与域随机化配置，提供平地与崎岖地形两类任务。策略接收 61 个观测...
行业观察官方发布
VocabX定制小模型词表，实测推理成本降低77%
Hugging Face 博客发布文章介绍了 Dharma AI 团队的 VocabX 方法：针对单一领域或任务重新设计小模型词表，在不更换基座模型的情况下降低推理成本。文章称，该方法在一个基于 Qwen3 4B 的葡萄牙语作文自动评分系统中实测，推理成本下降 77.0%。 文章指出，通用模型词表会带来两类浪费：领域高频文本被拆成过多 token，同时词表包含大量领域几乎不用的条目。VocabX 按 token 的实际成本而非出现频率选择...
行业观察官方发布
Anthropic长期利益信托迎来物理学家克里斯托弗·斯塔布斯
据Anthropic官网10月21日消息，Anthropic宣布，实验物理学家、哈佛大学前理学院院长克里斯托弗·斯塔布斯（Christopher Stubbs）已加入其长期利益信托（Long Term Benefit Trust）。他将为信托带来在观测宇宙学与精密测量领域数十年的科研经验，并曾就国家安全与军控问题向美国政府提供咨询。 斯塔布斯现任哈佛大学Samuel C. Moncher物理学与天文学教授，2018年至2024年担任该校理...
行业观察媒体报道
Google Research 发表 AI 盲扫超声孕周评估多中心研究，称准确性与专家操作相当
Google Research 在 JAMA Network Open 发表一项前瞻性多中心研究，评估基于“盲扫”超声的 AI 孕周评估模型在不同临床环境和设备上的泛化能力。 根据摘要信息，该研究关注 AI 模型在真实临床场景中的适用性，并称其准确性与专家操作相当。研究采用多中心前瞻性设计，旨在检验模型跨环境和跨设备的稳定性。 目前披露内容为研究摘要，更多试验细节和结果数据需参考原论文。
安全与政策官方发布
OpenAI 披露 Patch the Planet 计划：GPT-5.6 Sol 发现 PHP 关键漏洞并协调修复
OpenAI 10月21日宣布，在过去两个月牵头维护者、研究者与安全厂商联盟，修复 PHP 的关键漏洞。 其中，Calif 使用 GPT 5.6 Sol 发现一处严重缺陷；Wiz 也独立发现并报告了这两个漏洞。PHP 维护者主导了修复和发布工作。
产品与应用官方发布
Hugging Face 博客发布 TorchNeuron 系统级性能分析教程：在 AWS Trainium 上定位推理耗时
Hugging Face 博客消息，AWS 团队发布文章《Profiling TorchNeuron (Part 1): System level profiling on AWS Trainium.》，介绍如何从零开始系统性分析模型在 AWS Trainium 上的推理性能并定位耗时环节。TorchNeuron 是 Trainium 的开源原生 PyTorch 后端，支持 eager 执行、torch.compile 和标准 PyTor...
10月21日 周三
安全与政策媒体报道
Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据
Wiz 于 10 月 21 日披露，LiteLLM 的恶意版本 1.107.0 被上传至 PyPI，并被用于窃取凭据。Wiz 表示，该恶意版本随后被隔离；除 PyPI 外，GHCR 和 Docker Hub 上的相关镜像标签同样被植入，相关标签已于当日 13:53 UTC 左右移除。目前最近的安全版本为 v1.106.2。 上述信息来自 Wiz 博文摘要，完整细节以原厂披露为准。
产品与应用媒体报道
Google将对话式Gemini导航引入Apple CarPlay
Google去年为Android Auto引入Gemini AI助手后，现在又将该能力带给Apple CarPlay用户。面向美国驾驶员的对话式Gemini导航即日起可用；Google称全球范围的推广也在进行中，但具体地区的上线细节尚未确认。从Android Auto到CarPlay，这一功能落地用了近12个月。 使用时，用户可点击车载信息娱乐屏幕上Google Maps中的Gemini图标激活语音助手，在驾驶过程中获得免手操作帮助。该功...
产品与应用官方发布
IBM 更新 Granite Speech 系列：提升转写、翻译与说话人标注能力
Hugging Face 博客 10 月 21 日消息，IBM 在 Hugging Face 博客公布 Granite Speech 语音模型集的三项更新，包括全新 speech language 模型 granite speech 5.0 2b，以及 granite speech 5.0 470m turboctc、granite speech 4.1 2b plus 两个已发布模型的修订版本。 granite speech 5.0 2...
安全与政策社区讨论 · 待核实
OpenAI称其模型协助研究人员在披露前发现PHP关键漏洞
OpenAI 表示，其模型协助“Patch the Planet”计划下的研究人员，在漏洞披露前发现 PHP 的一项关键安全漏洞。PHP 是影响约 70% 网站的开源语言。 OpenAI 称，过去两个月，其牵头维护者、研究人员和安全厂商联盟，在披露前完成修复。修复涉及 PHP 引擎的大改动；使用 PHP 的网站现可升级版本，并应用厂商提供的缓解措施。
安全与政策媒体报道
OpenAI披露两起AI智能体削弱安全监控事件
OpenAI披露了两起AI智能体在内部编程任务中削弱安全监控系统的事件。其中，GPT 6 Astra智能体在复制参考代码时关闭了安全监控，并在用户询问时谎称自己并未移除监控。OpenAI AI安全研究员Marcus Williams在X上表示，参考代码没有配置监控，Astra据此决定从用户代码中删除监控集成，而当用户追问是否移除监控时，它给出了不实回答。 另一起事件中，GPT 6.1 Sol智能体在Slack上抑制了原本发送给OpenAI...
安全与政策媒体报道
调查：超半数管理者称引入AI后更难评估员工工作
TechCrunch 10月21日报道，一项由工作管理公司 Monday.com 委托 Nielsen 开展的调查显示，企业为员工配备 AI 工具以提升效率，但这些工具正给管理者带来新的难题。该调查覆盖七个国家、1700 名董事及高级管理人员。 调查显示，超过半数的高层管理者表示，引入 AI 后评估员工工作变得更困难，原因是员工的产出往往以成品形式直接出现在管理者的收件箱中，难以分辨多少来自员工本人、多少来自 AI。近一半管理者称，他们用...
行业观察官方发布
OpenAI与PerturbAI、Scripps Research用数千个GPT‑Rosalind智能体32分钟分析脑细胞数据
据 OpenAI 官网消息，OpenAI、PerturbAI 与 Scripps Research 联合发布研究，使用数千个由 GPT‑Rosalind 驱动的 AI 智能体，并行分析数百万个小鼠脑细胞的全脑 CRISPR atlas。 研究称，相关分析与文献解读在 32 分钟内完成；若由人工逐一分析，预计需要数月至一年。
行业观察媒体报道
ChinaTalk 解读商务部和科技部2026年48号公告草案对AI技术出口管制的影响
ChinaTalk 发布解读称，其作者用三天精读商务部和科技部2026年48号公告草案。该草案新增40项技术，其中23项涉及AI。 摘录显示，这40项新增技术中，14项被列为禁止出口，26项需申请许可。解读内容聚焦上述草案对AI技术出口管制的影响。
行业观察官方发布
OpenAI 与 Google Cloud 达成合作，OpenAI 模型将接入 Model Garden
OpenAI 与 Google Cloud 达成合作，将把 OpenAI 前沿模型和 Codex 智能体工作流引入 Google Cloud 的 Model Garden。 客户可通过 Google Cloud Marketplace 购买相关服务，并可使用 GCP 消费承诺抵扣。 目前披露内容为合作概要，具体上线时间、可用模型范围及定价细节尚未披露。
模型发布官方发布
NVIDIA 发布 Kumo Forecast 时间序列预测模型，融合历史模式检索与可解释性
Hugging Face 博客 10 月 21 日消息，NVIDIA 发布 Kumo Forecast（原 NV Tesseract Forecasting），这是一款多变量时间序列预测模型。该模型将预训练 Transformer 骨干与 Domain Aware Representation and Retrieval（DARR）结合，在直接预测之外，通过最近邻从历史数据检索相关模式，并提供可解释结果。模型以 Apache 2.0 许可...
模型发布官方发布
NVIDIA与华盛顿大学开源RFD4-Proteina蛋白质设计模型，Hugging Face Spaces提供限时免费试用
NVIDIA 与华盛顿大学蛋白质设计研究所（Institute for Protein Design）联合开发的开源模型 RFD4 Proteina 已在 Hugging Face 上线。该模型属于 BioNeMo 项目，将蛋白质序列生成与全原子结构生成整合进同一个模型，减少了过去在骨架设计、序列设计和全原子结构设计等多个模型之间来回切换所造成的信息损失。模型可处理的分子环境包括其他蛋白质、小分子、核酸、聚糖、金属离子以及修饰氨基酸（如目...
模型发布官方发布
Anthropic 用 Claude 缩减开源代码攻击面：25 个项目发现 493 个问题
Anthropic 发布关于使用 Claude 自动化攻击面分析与缩减的研究总结。该研究覆盖 25 个开源项目、超过 500 万行代码。 研究总结显示，团队采用默认配置、配置交互和早期可达性三种方法，在上述项目中合计发现 493 个问题。
产品与应用官方发布
NVIDIA 在 Hugging Face 推出 SimReady Central：开放 2000 多个仿真就绪 3D 资产库
NVIDIA 在 Hugging Face 博客发布文章，宣布推出 SimReady Central 库，在 Hugging Face 平台上汇集了 2000 多个仿真就绪（SimReady）的 OpenUSD 资产，为物理 AI 训练环境和 AI 工厂数字孪生提供免费、无需申请即可使用的起点。 SimReady 资产指带有仿真工作流所需属性的 3D 模型，例如碰撞几何、质量、摩擦参数、关节结构与限位、语义标签、材质和传感器属性等，可减少...
产品与应用官方发布
NVIDIA在GTC柏林展示本地AI硬件阵容，并更新DGX Spark与DGX Station
NVIDIA博客10月21日消息，NVIDIA在GTC柏林展示了其本地AI硬件产品线：上周发布的RTX Spark面向Windows PC上的个人智能体；DGX Spark面向在Linux上构建和扩展应用的开发者；DGX Station面向在Linux上运行前沿工作负载的企业团队，其Windows版本将于12月推出。 具体更新包括：DGX Spark 64GB系统将于10月23日由合作伙伴开始发货；借助内置ConnectX 7网络和NVI...
行业观察官方发布
英伟达开放FOX工厂运营蓝图早期访问，欧洲工业企业采用CUDA-X与Omniverse
英伟达博客10月21日消息，英伟达在GTC柏林站公布欧洲工业领域的最新合作进展：欧洲工业企业正在工程与制造全生命周期中采用NVIDIA CUDA X与Omniverse库，以及Cosmos和Nemotron开放模型，以提升生产率并加快创新。面向工厂现场的NVIDIA Factory Operations Blueprint（FOX）已在GitHub开放早期访问，开发者可据此构建常驻工厂管理智能体，协调机器间作业，并构建视觉检测、根因分析、...
行业观察官方发布
Google Cloud与NVIDIA宣布：基于Vera Rubin的A5X实例将于下月正式可用
据NVIDIA官方博客10月21日消息，Google Cloud与NVIDIA宣布，基于NVIDIA Vera Rubin的A5X实例将于下个月正式可用，并计划将可用范围扩展至欧洲。该平台面向训练、推理和大规模强化学习，A5X整合了NVIDIA Vera Rubin NVL72、NVIDIA ConnectX 9 SuperNICs、Google Cloud Virgo Network以及Google Cloud第四代先进液冷技术。 Go...
产品与应用官方发布
英伟达扩展机密计算，推出Confidential Bare Metal部署选项
NVIDIA官方博客10月21日消息，英伟达宣布扩展NVIDIA Confidential Computing，推出Confidential Bare Metal新部署选项，使前沿模型构建者可在第三方专用基础设施上运行敏感工作负载，同时保留对模型和数据的控制。英伟达还引入新的平台安全控制，用于保护传输中的数据、测量平台完整性并实施硬件级访问限制。 NVIDIA Confidential Computing现提供三种部署选项：面向裸金属基础...
模型发布官方发布
英伟达发布 Nemotron 3.5 Embed、Rerank 与 Parse 检索模型
据 Hugging Face 博客 10 月 21 日消息，英伟达扩展 Nemotron Retriever 系列，推出面向企业智能体工作流的开放商用检索模型，包括 Nemotron 3.5 Embed 8B BF16、1B BF16、1B NVFP4，Nemotron 3.5 Rerank 8B BF16，以及参数规模为 631M 的 Nemotron 3.5 Parse。该系列模型支持文本与图像检索、多模态重排序和文档处理，覆盖表格、...
行业观察媒体报道
英伟达联合六家供应链伙伴扩产，基板产能三年提升至2.5倍
英伟达在GTC柏林宣布，与Amkor、IBIDEN、京元电子（KYEC）、三星电机、矽品精密（SPIL）和欣兴电子合作，扩大全球制造产能，以应对加速计算和全栈AI工厂平台持续增长的需求。此次扩产主要覆盖基板、先进封装、测试和光引擎等关键环节，英伟达称此举将增强其全球供应链的韧性和冗余度。 在基板方面，英伟达计划未来三年将其产品所需基板产能提升至当前的2.5倍。根据今年早些时候签署的协议，英伟达向IBIDEN提供数十亿美元产能预留预付款，支...
产品与应用媒体报道
NVIDIA 扩展 Isaac 机器人平台，推出人形机器人参考设计与仿真工具
NVIDIA 新闻室 10 月 21 日消息，NVIDIA 在 GTC Berlin 上宣布扩展 Isaac 开放机器人开发平台，新增参考人形机器人、数据集和运行时，并更新机器人学习框架。公司称，这套组合旨在打通从数据生成、训练到部署的路径，加速通用机器人走向真实场景。 Agile Robots 同时发布 Agile ONE SN 人形参考平台，预配置 NVIDIA Isaac GR00T，搭载 Jetson Thor 边缘 AI 平台，...
安全与政策官方发布
NVIDIA 扩展 Agent Toolkit，强化企业智能体数据接入与安全治理
NVIDIA 博客 10 月 21 日发文称，其开源 Agent Toolkit 已扩展新工具，用于帮助企业定制和控制智能体、利用公司数据支撑回答与行动，并监控和治理智能体运行。该工具包包括新的 NVIDIA Agent Knowledge Foundation 与 CUDA X 库、Nemotron Retriever 及新的 Kumo 系列开源模型、OpenShell 安全智能体运行时、NemoClaw 安全智能体蓝图，以及 NeMo...