NSA 警告 PHP 存在两个严重漏洞，OpenAI 与 Google Wiz 借助 AI 发现
美国国家安全局（NSA）警告 PHP 存在两个严重漏洞，PHP Foundation 已发布补丁；这两个漏洞自 2004 年的 PHP 5 起就存在于所有版本中，影响约 70% 的网站、超过 3300 万个站点。
推荐理由：材料呈现了 AI 参与发现 PHP 历史漏洞的过程，以及 NSA 对无法打补丁站点下线的处置建议。
公司与模型
Google / Gemini 最新动态
Google 与 DeepMind 的 AI 动态：Gemini 系列、Veo 视频模型、研究成果与产品生态的持续追踪。
23 条精选近 30 天 19 条共收录 105 条
更新
Google / Gemini的精选
TechCrunch · AI精选AI 评分8888 The Decoder精选AI 评分8282 OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 严重漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个影响数百万网站的 PHP 严重漏洞，Wiz 用自家 Wiz Atlas 平台配合这两个模型独立复现了同一批漏洞。
推荐理由：材料呈现了 AI 模型发现 PHP 漏洞、厂商独立复现与跨机构协调修复的完整链条，可据此观察 AI 在漏洞发现与利用两侧的作用。
Google Research精选AI 评分6767 Google Research 用 AI 辅助盲扫超声评估孕周，跨美肯两地验证
Google Research 在 JAMA Network Open 发表研究，用 AI 模型解读无超声专科培训人员操作的盲扫超声图像来评估孕周。在 385 名 16 至 36 周孕妇的队列中，模型平均绝对误差为 4.18 天，专家标准流程为 4.48 天；芝加哥适配后为 4.10 天，内罗毕零本地优化为 4.27 天。
推荐理由：研究给出跨美国与肯尼亚两地、换用不同探头后的前瞻性验证结果，可了解医疗 AI 跨场景泛化的实测表现。
OpenAI News精选AI 评分6262 OpenAI 模型将上线 Google Cloud
OpenAI 与 Google Cloud 合作，将把前沿模型和 Codex 工作流接入 Gemini 的 Model Garden，并通过 Google Cloud Marketplace 提供。原文未披露具体模型版本、上线时间和定价。
推荐理由：OpenAI 与 Google Cloud 的合作把前沿模型和 Codex 工作流接入 Gemini 的 Model Garden，读者可据此判断多云分发路径的变化。
NVIDIA Blog精选AI 评分7070 Google Cloud 与 NVIDIA 宣布 NVIDIA Vera Rubin 基础设施正式可用
Google Cloud 与 NVIDIA 宣布 NVIDIA Vera Rubin 基础设施正式可用，A5X 实例将于下月开放，并计划扩展至欧洲。
推荐理由：原文给出 A5X 实例的可用时间、客户案例与机密计算配套，读者可据此判断智能体推理与强化学习基础设施的落地节奏。
vLLM Blog精选AI 评分6767 vLLM 发布 TorchTPU 后端，支持在 Google Cloud TPU 上运行 vLLM
vLLM 发布 vllm-torchtpu 后端，基于 Google 的 TorchTPU 栈在 Google Cloud TPU 上运行 vLLM，多数现有 vLLM 模型无需改动模型代码即可部署。
推荐理由：原文给出插件安装方式、Pallas 内核清单与六种并行维度，可据此判断在 TPU 上复用现有 vLLM 模型代码的迁移成本。
MarkTechPost精选AI 评分7878 Google 开源 TorchTPU：面向 Cloud TPU 的原生 PyTorch 后端
Google 开源 TorchTPU，一个与 Meta PyTorch 团队共同开发的 Cloud TPU 原生 PyTorch 后端，于 2026 年 10 月 20 日在 PyTorch Conference 2026 上宣布，现有 PyTorch 代码通过 torch.device("tpu") 即可指向 TPU。
推荐理由：原文给出 TorchTPU 与 PyTorch/XLA 的执行机制差异和自报性能数据，可据此判断 TPU 接入 PyTorch 生态后的迁移成本。
MarkTechPost精选AI 评分7878 Google 开源递归智能体框架 Harness²
Google Cloud AI Research 开源 Harness²，这是一个在模型权重不变的前提下改写智能体 harness 的递归框架，版本 0.1.0，暴露 8 个可编辑组件。
推荐理由：原文给出 8 个可编辑组件与 3 个基准的前后对比，可据此判断不改模型权重能带来多少提升。
勒索情报 · 定时任务精选AI 评分7878 勒索品牌 Helix 两天内在泄露站点点名六家美国企业并按营收标注
勒索与敲诈品牌 Helix 于 2026 年 10 月 17 日至 18 日在泄露站点连续挂出六家美国大型企业条目，包括 Rheem Global、Southwire。
推荐理由：材料把 Helix 的议价流程与入口手法并列呈现，可据此判断帮助台身份核验和云环境导出审计的优先级。
Google Research精选AI 评分7474 Google 公开发布 Deep Review，用智能体流水线审阅技术文档
Google 宣布公开发布 Deep Review，一个面向复杂文档提供严格反馈与技术验证的智能体 AI 系统，最初用于计算机科学论文分析，现已扩展到法律、金融等领域。
推荐理由：Google 公开了 Deep Review 的四阶段智能体审稿流程与会议试点数据，可据此判断自动评审在长文档场景的可用边界。
Google Research精选AI 评分6666 Google 发布地理空间推理智能体技术报告与两个新基准
Google 发布地理空间推理智能体的技术报告，在 CBGB、UnivEARTH 及自研的 GeoExpertQueries、GeoKTools 四个基准上评估四种智能体配置，并公开两个新基准的开发集。
推荐理由：Google 公开地理空间推理智能体的技术报告与两个新基准，并给出与 WHO 等伙伴的实测案例，可了解专用工具与前置规划对空间推理的作用。
Latent Space精选AI 评分7878 AINews：Gemini 4 Argon 正式发布，Vals AI 谈基准测试
Google 的 Gemini 4 Argon 正式 GA，覆盖 Gemini API、Gemini 应用、Search AI Mode 和 Antigravity，入门 API 价格为每百万输入/输出 token 2 美元/10 美元，缓存输入折扣 95%，Artificial Analysis 称 11 月 30 日后价格将翻倍至 4 美元/20 美元。
推荐理由：汇总了 Gemini 4 Argon 的定价、独立评测与可靠性争议，便于对照官方说法与第三方结果。
Google DeepMind精选AI 评分6262 Google DeepMind 与新加坡政府合作构建反诈检测微调模型
Google DeepMind 与新加坡政府科技局（GovTech）合作，基于轻量级 Gemma 模型在新加坡本地诈骗对话上微调，推出可在普通智能手机上运行的端侧反诈检测模型。
推荐理由：官方披露了端侧反诈模型的两级流水线与治理约束，可观察隐私保护与本地化微调如何结合。
The Decoder精选AI 评分8484 Google 全球上线 Gemini 4 Argon，取代 Pro 系列成为新前沿模型
Google 开始全球上线 Gemini 4 Argon，开发者可通过 AI Studio 和 Gemini 平台的 API 使用，AI Ultra 订阅者可在 Google Antigravity 中使用，Ultra 和 Pro 订阅者可通过 Gemini 应用和 Google 搜索的 AI 模式访问；免费用户和 Plus 订阅者只能使用较弱的 Flash 模型。
推荐理由：材料给出 Gemini 4 Argon 的开放范围、定价与自报基准，可据此判断前沿模型的可用性与成本变化。
Google DeepMind精选AI 评分9292 Google DeepMind 发布 Gemini 4 Argon 前沿模型
Google DeepMind 发布 Gemini 4 Argon，面向开发者、企业和消费者开放，通过 AI Studio 与 Gemini API 提供，Google AI Ultra 订阅者可在 Google Antigravity 使用，Ultra 和 Pro 订阅者可在 Gemini 应用和 Search 的 AI Mode 使用。
推荐理由：官方给出 Argon 在编码、科研与安全场景的实测数据与开放入口，可据此判断前沿模型的能力边界。
The Decoder精选AI 评分7878 Character.ai 申请破产待售，无买家将关停服务
AI 聊天平台 Character.ai 已申请破产并挂牌出售，交易预计在 2026 年 12 月初完成，若无买家则服务关停，平台与订阅在此之前继续运行。Character.ai 将原因归于涉及儿童伤害的诉讼、监管压力和运营问题，其中一名青少年自杀。
推荐理由：从 27 亿美元交易到破产出售，这条时间线呈现了 AI 聊天平台在诉讼与监管压力下的商业结局。
The Decoder精选AI 评分8282 Google DeepMind 的 AlphaProof Nexus 解决数十个开放数学问题并获同行评审
Google DeepMind 的 AlphaProof Nexus 在 Science 发表的新研究中独立解决了数十个开放数学问题，包括 353 个 Erdős 问题中的 9 个，其中两个已悬置 56 年。
推荐理由：读者可了解 AlphaProof Nexus 在 Erdős 问题与 OEIS 猜想上的具体成果，以及它选择同行评审这一路径的背景。
Google Research精选AI 评分6262 Google Research 研究：AI 辅助提升专利撰写产出，但未加速初级律师判断力成长
Google Research 在 NBER 发布一项为期三个月的专利撰写实地实验，将 133 名知识产权律师随机分为两组，一组提前使用当时未发布的 Google Labs AI 专利撰写助手（现属 Gemini Notebook），另一组仅接受 AI 使用培训。
推荐理由：三个月专利撰写实验区分了AI带来的即时产出提升与无辅助判断力的变化，为评估AI对专业能力的影响提供了可参考的设计。
The Hacker News精选AI 评分7878 Island 披露仿冒 ChatGPT、Gemini、Claude 广告门户的钓鱼平台，窃取凭据与 MFA 验证码
Island 研究人员披露一个“人工操作型钓鱼平台”，仿冒 Google Gemini、Anthropic Claude、OpenAI ChatGPT、Perplexity、Meta Muse 和 Manus 的广告产品，通过浏览器内浏览器（BitB）伪造登录窗口窃取凭据和 MFA 验证码。
推荐理由：原文披露了一个针对 AI 广告产品仿冒的钓鱼平台，包含 BitB 技术细节、Socket.IO 命令、域名与时间线，并明确区分了研究方披露与推测性归因，便于安全团队评估钓鱼风险与排查方向。
Mandiant Threat Intelligence精选AI 评分8888 Mandiant 披露 BREEZE COMET 针对巴西金融系统的攻击活动
Mandiant 自 2024 年起调查并跟踪名为 BREEZE COMET（原 UNC5669）的财务动机威胁组织，该组织针对巴西金融服务、零售和电商机构，通过操纵支付系统和银行软件实施欺诈转账。
推荐理由：Mandiant/GTIG 一手披露 BREEZE COMET 针对巴西金融系统的攻击活动，包含初始访问、提权、横向移动、持久化、C2 框架、IOC、YARA 规则和加固建议，信息完整且可核验，对金融、fintech、零售和政府部门的安全团队有直接排查与防御参考价值。