2026-10-22
404 Media 分析 PHP2Shell 事件如何改变 AI 时代的攻防格局
404 Media 的 Jason Koebler 梳理近一个月安全专家对 AI 挖洞能力引发的"Black October"恐慌。Wiz、Calif 和 OpenAI 的研究者用 AI 发现了 PHP 的 PHP2Shell 漏洞，Cloudflare CEO 称公开公告前 10 小时已见数千次利用尝试，公告后 2 小时内增至数十万，目前达数百万级。
最新更新
首页已经看过的不重复列。下面从更早的内容继续，可以一直往下滚。
2026-10-22
ICRC 官员警告 AI 已在扩大战争破坏，呼吁禁止部分自主武器
红十字国际委员会法律战争团队负责人 Laurent Gisel 在联合国会议期间接受 404 Media 采访，称 AI 正以更高速度和频率生成并打击目标，放大战争破坏和人道伤害。
2026-10-22
Railway 遭入侵后要求所有客户轮换密钥
开发者平台 Railway 遭入侵，部分加密环境变量被解密，官方要求所有客户立即轮换存储的 API 密钥、数据库密码等机密，并已暂停全部部署、重置 bucket 密钥和 GitHub token。
2026-10-22
ByteByteGo 详解 LLM 两层缓存：Prompt Caching 复用前缀计算，Semantic Caching 复用整条答案
ByteByteGo 作者 Samuel Wong 撰文讲解 LLM 应用中两类缓存如何分工并叠加使用：Prompt Caching 复用共享前缀的 KV 计算以降低输入成本，Semantic Caching 复用语义相近问题的整条答案，可完全跳过模型调用。
2026-10-22
你就是团队——Moshi 创始人 Anekha Sokhal
Moshi 创始人 Anekha Sokhal 分享了自己从能源衍生品交易转向打造推荐驱动型市场分析平台的经历，并强调在 AI 驱动的金融领域，整合数据与以用户为中心的设计至关重要。
2026-10-22
大宗商品交易者的推荐引擎——Anekha Sokhal，Moshi
Moshi 正在为大宗商品交易者打造一款推荐引擎，通过处理海量市场数据提供实时、个性化的洞察，有效弥合原始数据与可执行交易决策之间的鸿沟。
2026-10-22
Moshi CEO Anekha Sokhal 访谈：从能源衍生品交易员到为交易员打造 AI 推荐引擎
Moshi CEO Anekha Sokhal 在 AI Engineer New York 访谈中介绍，公司正为交易员打造一款把市场信息与交易员持仓关联起来的推荐引擎，她形容这是 Bloomberg、Claude 和 Netflix 的结合体。
2026-10-22
Moshi CEO Anekha Sokhal 谈为大宗商品交易员打造推荐引擎
Moshi 正在为大宗商品交易员构建推荐引擎，把市场信息与交易员持仓组合真正相关的部分连接起来。CEO Anekha Sokhal 在 AI Engineer New York 与 swyx 对谈，称 Moshi 像是 Bloomberg、Claude 和 Netflix 的结合体：市场数据、操作界面加上针对交易员的推荐。
2026-10-22
Sierra 发布 𝜏-Entity 基准，检验语音智能体能否准确采集姓名、电话等实体信息
Sierra 发布 𝜏-Entity 基准，测量语音智能体能否正确采集、识别错误并修复姓名、电话号码、地址和邮箱等细节，包含 10 种实体类型共 200 个任务，并与 𝜏-i18n 一样覆盖六种语言。
2026-10-22
Kast CEO 谈用 AI 扩员后控编增收
Kast 创始人兼 CEO Raagulan Pathy（@raagulanpathy）谈团队规模翻两番后，借助 AI 保持人数不变，同时营收增长 3 到 4 倍 ---- 完整视频见 "When Shift Happens" YouTube 频道（链接见评论）
2026-10-22
盖茨在 Decoder 访谈中称 AI 将带来约 20 年动荡式冲击
Bill Gates 在 The Verge 的 Decoder 访谈中表示，人们需要为大约 20 年的 AI 动荡期做准备，这一时期可能让社会分裂为接纳技术前沿与拒绝技术两类人。
2026-10-22
邵猛感慨AI编程，想用Claude Code重做童年小游戏
邵猛看到AI做的街头霸王后感慨，09年刚学编程时写个扫雷、1024就能玩半天，如今这类程序Claude Code / Codex 几分钟就能搞定。他想把小时候和上学时玩过、如今已失传的小游戏重做一遍，让10后的儿子看看，先从第一个手机Moto E770装的WAP页游“打砖块”开始。
2026-10-22
Anthropic 推出面向专业用户的智能体应用 Claude Duet
Anthropic 发布面向专业人士和小企业的智能体应用 Claude Duet，与 Meta Muse、OpenAI Dots 等产品竞争，基于 Claude Opus 5.5 模型构建。
2026-10-22
Meshy 接入 Hermes 智能体
Meshy 现已登陆 Hermes 🤝
2026-10-22
Gary Marcus 评美国银行遭遇 AI 智能体冲击：监管不应只盯 frontier 模型
Gary Marcus 转引 Axios 报道称，美国多家大型银行在客户账户中发现未经授权的第三方 AI 智能体，部分行为疑似独立于用户指令，银行高管正加紧限制系统访问并准备"day after" 应急预案。
2026-10-22
邵猛弃订 Codex 与 Cursor，拟重订 Claude
邵猛表示已难以继续订阅 Codex，Cursor 打开频率也在下降，开发之外的需求用 Grok Bot 就够，开发方面则想重新订阅 Claude。但他此前订阅 Claude 用过的支付方式均已被封，因此打算先尝试在线购买账号用 10-15 天，确认顺手后再考虑长期订阅。
2026-10-22
Axios 报道 AI 智能体正以用户本人凭据进入美国银行账户
Axios 报道称，AI 智能体大多使用客户自己的用户名和密码登录美国银行账户，在登录环节与账户持有人无法区分。由于这一点，许多银行无法判断智能体的操作是否由用户指令驱动。银行消息人士称，一些智能体曾联系客服中心或采取看似独立于用户指令的步骤，不过 Morgan Stanley 表示未观察到失控智能体。
2026-10-22
面壁智能在 CNCC 2026 端侧大模型论坛分享端侧智能从对话到行动的进展
10月22日，第三届端侧大模型论坛在成都 CNCC 2026 举办，面壁智能专家与学术伙伴围绕"定义端侧通用人工智能"分享探索。内容覆盖文本、语音、多模态交互、芯片级训推定制、智能体五大方向，展现端侧大模型从"能对话"迈向"能感知、能推理、能行动"。
2026-10-22
Hugging Face 开源 DNA 模型 Carbon-X
Hugging Face 开源了 DNA 模型 Carbon-X，基于 Qwen3-14B 用 300B tokens 的 DNA、英文及交错数据中训练，并采用英文 BPE 加 DNA 6-mer 的混合 tokenizer。
2026-10-22
Cohere 发布 CulturalRiddles 基准
大语言模型在数学和科学上越来越强。但令人意外的是，许多模型连一个基础谜语都解不开。 @Cohere_Labs 的 CulturalRiddles 是一个新基准，将文化作为相互交织的生活体验来衡量。秉持开放科学精神，它由一支意想不到的团队打造。
2026-10-22
Nirva 融资 3300 万美元，做只监听佩戴者本人的 AI 吊坠
Nirva 完成 2500 万美元 pre-Series A 轮融资，加上今年早些时候的 800 万美元，总融资达 3300 万美元。其首款设备是重约 8 克、续航最长 3 天的吊坠，也可作手链佩戴，通过用户录入的语音样本建模并过滤周围他人声音，只记录佩戴者本人，处理后默认不保留音频和转录。
2026-10-22
Pichai 称 Google Cloud 五年内或售量子部署
Sundar Pichai：Google Cloud 可能在 5 年内出售量子部署 “你知道，如果五年后我坐在这里，我们的 Google Cloud 团队应该会在某种程度上就量子部署进行交易谈判” ---- 完整视频见“Sources Podcast, Alex Heath (@alexeheath) 与 Sundar Pichai”YouTube 频道
2026-10-22
巴克莱称因 AI 效率提升今年将裁员约 5000 人
据 WSJ，巴克莱（Barclays）今年将裁员约 5000 人，约占员工总数 5%，理由是 AI 带来的效率提升；其中约 1000 个岗位在 2026 上半年已裁减，其余在年底前完成。
2026-10-22
腾讯张军：超 10 万名老师申领 WorkBuddy 教育公益版，覆盖全国 1467 个城市 4.5 万所学校
腾讯公司公关总监张军宣布，已有超过 10 万名老师申领 WorkBuddy 教育公益版，覆盖全国 1467 个城市 4.5 万所学校，积分正在陆续发放。该版本于 10 月 19 日上线，全国教师每人每月可领 2000 积分、连续领 12 个月，不挑地区、不限学段。
2026-10-22
OpenAI 纳维-斯托克斯证明引数学界分歧
哈佛数学家对正确的 AI 证明是否需要人类理解产生分歧，起因是 OpenAI 的纳维-斯托克斯方程主张。 一个证明做两件事：它表明一个陈述为真，并教给其他数学家一种可复用的方法，而 AI 证明往往只做到第一件。 数学家看重证明有两个原因：确定性和技巧，而一个无人理解的 AI 证明给了他们确定性，却扣留了技巧。
2026-10-22
据报道 DeepSeek 在美国限制后数日完成约 150 亿美元融资
据 Bloomberg 报道，DeepSeek 在美国要求联邦 civilian 机构移除其 AI 技术两天后完成约 150 亿美元（约 1000 亿元人民币）融资，潜在投资方包括宁德时代和腾讯。此前的 6 月融资超 70 亿美元、估值 500 亿美元，公司还计划最早明年在中国 IPO，并加大 AI 基础设施和开放模型投入。
2026-10-22
Wiz 披露 ARTEX 智能体被 Storm-0940 用于攻击 IT 和软件厂商
Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商，活动与微软报告的中国国家级关联组织 Storm-0940 重叠，并已扩展到其他软件领域的供应链攻击尝试。
2026-10-22
1Password 推出 1Password for Agents，让 AI 智能体登录账户但不接触密码
1Password 推出新功能 1Password for Agents，允许 AI 智能体在用户批准后完成登录，但不让智能体看到或持有密码。智能体用唯一数字密钥向 1Password 验证身份，用户在自己设备上批准后由 1Password 代为填写登录信息，流程类似两步验证。
2026-10-22
Grok Bot 近期使用体验
最近 Grok Bot 帮到你什么了？
2026-10-22
AI 时代网络安全"防御者鸿沟"引担忧
推文警告网络安全风险由攻防能力共同决定，系统无法做到"100% 安全"，持续防御将成为必需。作者援引 Cloudflare 与 Microsoft 报告的恶意活动，称近期漏洞公告正是"防御者鸿沟"的直接后果，缺乏先进防御工具的组织难以跟上。其担忧未来 24/7 安全智能体虽能提供防护，但许多人将无力获取或负担这类保护。
