OpenAI 与 Google Wiz 用 AI 发现 PHP 存在二十余年的严重漏洞,NSA 发出警告
NSA 警告 PHP 存在两个严重漏洞,可让攻击者侵入服务器文件系统或数据库,PHP 基金会已发布补丁,无法立即修补的网站应暂时下线。这些漏洞自 2004 年的 PHP 5 起就存在于所有版本中,PHP 8.1 及更早版本已不再支持,建议升级到 8.5.12。
推荐理由:PHP 存在二十余年的两个漏洞由 OpenAI 与 Wiz 的 AI 发现,也因 LLM 降低利用门槛而放大风险。
公司与模型
Google 与 DeepMind 的 AI 动态:Gemini 系列、Veo 视频模型、研究成果与产品生态的持续追踪。
8 条精选近 30 天 8 条共收录 25 条
NSA 警告 PHP 存在两个严重漏洞,可让攻击者侵入服务器文件系统或数据库,PHP 基金会已发布补丁,无法立即修补的网站应暂时下线。这些漏洞自 2004 年的 PHP 5 起就存在于所有版本中,PHP 8.1 及更早版本已不再支持,建议升级到 8.5.12。
推荐理由:PHP 存在二十余年的两个漏洞由 OpenAI 与 Wiz 的 AI 发现,也因 LLM 降低利用门槛而放大风险。
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个影响数百万网站的关键 PHP 漏洞,其中 GPT-5.6 Sol 是在 OpenAI 的 Patch-the-Planet 计划中定位该漏洞。
推荐理由:事件展示了 AI 模型在真实漏洞发现中的分工,也点出同一能力被用于攻击的风险。
Google Cloud 与 NVIDIA 宣布基于 NVIDIA Vera Rubin 的 A5X 实例正式可用,下月开放并计划扩展至欧洲。
推荐理由:Google Cloud 与 NVIDIA 公布 A5X 实例的可用时间与规模规划,读者可据此判断大规模强化学习算力的供给节奏。
Google DeepMind 团队让四个运行 Gemini 4 Argon 的 AI 智能体在随机生成的世界中通关 Minecraft,击杀末影龙,全程无人类输入。
推荐理由:四个智能体在无角色分配、无专用工具的条件下自主分工通关,可观察多智能体协作的实际运行方式。
Google DeepMind 介绍用智能体开发平台 Google Antigravity 加速抗菌肽发现,把原本分散在多个数据库的检索压缩到一次会话中。平台借助 ProtNLM 模型从氨基酸序列预测生物功能,扫描 UniProt 中数百万条未表征蛋白,并内置 Biomolecular Structure Viewer 三维结构查看器,让研究者与智能体共享可视状态。
推荐理由:原文展示了智能体平台如何把跨数据库检索与结构分析压缩进一次会话,读者可据此判断科研工作流的变化。
Google DeepMind 发布 Gemini 4 Argon,面向开发者、企业和科研人员开放,API 定价为每百万输入 token 2 美元、输出 token 10 美元,缓存输入享 95% 折扣。
推荐理由:官方披露了 Argon 在 Chrome 重构、ADK 性能优化和机器人视频到仿真等场景的具体数字,可据此判断前沿模型在长程工程任务上的实际边界。
Google DeepMind 发布 EmbeddingGemma 2,基于 Gemma 4 架构、740M 参数、Apache 2.0 许可,将文本、代码、图像、音频和视频映射到统一嵌入空间。
推荐理由:EmbeddingGemma 2 把文本、图像、音频、视频统一到同一嵌入空间,并给出端侧内存与向量截断的具体数字,便于评估本地检索方案。
Google DeepMind 发布前沿模型 Gemini 4 Argon,先通过 Fairwind Program 向受信任的网络安全防御方开放,之后再逐步扩展到开发者、企业和消费者。
推荐理由:官方披露了 Argon 在内部代码迁移、漏洞发现等真实工作流中的具体案例与基准成绩,可据此判断前沿模型落地工程的方式。