Meta 修复 Muse 分享链接泄露问题并重新开启分享
Meta 在安全研究人员指出 Muse 共享对话链接易被公开检索后,已修复问题并重新开启分享功能。问题出在共享 Muse artifacts(如文档和图片)的 URL 命名方式,而非聊天分享本身;修复前分享的 artifact 已换新链接,旧链接会提示向分享者索取新地址。
Meta 在安全研究人员指出 Muse 共享对话链接易被公开检索后,已修复问题并重新开启分享功能。问题出在共享 Muse artifacts(如文档和图片)的 URL 命名方式,而非聊天分享本身;修复前分享的 artifact 已换新链接,旧链接会提示向分享者索取新地址。
据 Axios 报道,摩根士丹利、摩根大通、美国银行和富国银行等多家美国大型银行正在限制外部 AI 智能体访问客户账户,因为智能体使用客户提供的凭证登录违反了银行要求本人登录的政策。
Anthropic 宣布把 Agent Skills 标准捐赠给 Linux 基金会下的 Agentic AI Foundation(AAIF),该基金会由 Anthropic 与 Block、OpenAI 于去年共同创立,此前 MCP 规范也已捐入。Simon Willison 提到自己去年 12 月曾预测这一走向,并用 simonwillison.net MCP 检索到自己当时的旧文。
Latent Space 播客访谈 Modal CEO Erik Bernhardsson,围绕其刚完成的 $750M D 轮(估值 $16B)、年化收入破 $1B、累计近 30 亿个沙箱展开。
微软安全研究人员称,与中国政府关联的黑客攻破 ConnectWise 云备份服务,窃取用于建立数据链路的应用程序凭证,进而以授权用户身份登录客户托管在 Microsoft 的环境,访问邮件和其他文件。
安全研究人员披露了一个被称为 PHP2Shell 的重大漏洞,黑客在防御方获知该漏洞存在之前已抢先利用了四天。原文指出,攻击者在漏洞公开前就已在探测该缺陷,防御方处于被动地位。
法国报告首例沙蒙达病毒感染病例,患者已于10月初去世,为该病有记录以来首例人类感染。该病毒主要存在于牛、羊等牲畜中,据信通过蠓叮咬传播,但世卫组织表示传播途径仍需进一步研究。世界动物卫生组织称目前尚无市售疫苗;法国当局表示尚未发现对公众健康的风险,世卫组织正与法国当局合作调查感染途径。
欧洲疾控中心(ECDC)发布 ECDC: on Air 第67期播客,由 Angeliki Melidou 讲解冬季病毒的"三重威胁"(triple threat)。原文仅提供节目标题与 YouTube 外链,未包含具体病毒种类、病例数据或风险评估细节。
Latent Space 报道,OpenAI 的 Patch the Planet 项目研究员 Ryan Austin 于 2026 年 8 月使用 GPT-5.6 Sol 独立发现 PHP 核心的两个内存损坏漏洞 PHP2Shell(CVE-2026-109618、CVE-2026-109619)。
Revolut 正基于 NVIDIA 加速计算以单一基础模型 PRAGMA 重建技术栈,在 Blackwell Ultra GPU 上以 cuDF 和 Dynamo-Triton 支撑生产环境,初期服务 8000 万客户并设计支持 3 倍扩展。
NVIDIA DSX AI Factory Platform 正被全球企业用于把电网与 AI 工厂作为一套系统统一规划、仿真和运行。GE Vernova、日立能源、施耐德电气和西门子能源等厂商分别基于 DSX 提供电力与冷却参考架构、储能认证和数字孪生方案。
NVIDIA 展示欧洲零售商用开放模型与物理智能改造从商品发现到仓储运营的多个案例。Shopify 后训练 Nemotron 3.5 Lightning 用于 Sidekick 的 GraphQL 子智能体,内部基准上准确率超过领先前沿模型,服务成本降低 90%、响应快 7 倍。Otto Group 则在德国最大履约中心用 Omniverse 数字孪生,在仿真中设计并优化仓库运营后再落地。
NVIDIA 在 GTC Berlin 展示 Earth-2 开放模型在欧洲的实际部署,并推出基于欧洲气象数据训练的 StormScope EU 区域短临预报模型,可借助 EUMETSAT 卫星观测以 10 分钟间隔预测 16 个 Meteosat 通道的云况。
Uber 正在向超过 30,000 名员工推出 ChatGPT Work,帮助团队进行研究、分析数据、制作演示文稿并完成复杂工作流。
OpenAI 阐述了其与分发伙伴合作、通过统一标准落实安全防护、支持负责任访问并明确 Usage Policies 期望的方式。文章说明了 OpenAI 如何与分发伙伴协作,以保持一致的安全保障并澄清使用政策中的预期。
Google Cloud 将在接下来几周内上线 OpenAI 的最新模型 GPT 6.1 Astra、Sol 和 Luna。
PHP 于 10 月 21 日发布覆盖整个 PHP 8.x 线的安全更新,修复两个远程代码执行漏洞,实际 CVSS 评分为 9.2。
法官驳回特朗普关于 EPA 可单方面撤销《清洁空气法》诉讼的主张,SpaceXAI 仍需面对孟菲斯 Colossus 数据中心涡轮机污染诉讼。NAACP 此前起诉,要求 xAI(合并后称 SpaceXAI)采用最佳可用污染控制技术,并按每项违规每日最高 124,426 美元处以罚款。特朗普曾试图介入,称允许公民寻求巨额民事罚款不符合公共利益。
AT&T 与 OpenAI 合作,让法务知识更易获取,其 LegalEdge 团队正在重新思考案件受理流程并规模化法律判断。文章介绍了 AT&T 如何借助 OpenAI 改造内部法务工作方式。
OpenEvidence 这家广告驱动的 AI 初创公司估值达 150 亿美元,其产品可能已被医生使用,但准确性问题和广告模式仍受质疑。
Meta 修改了其商业服务条款(TOS),删除了其中关于使用用户数据"训练"AI 模型的表述,但明确表示不会在抓取政策中加入尊重 robots.txt 的语言。此次调整源于外界对 Meta 使用用户数据训练 AI 的争议,不过 Meta 仅在措辞上做出改动,并未改变其不遵守 robots.txt 协议的实际抓取行为。
三星在韩国平泽建设大型半导体制造园区,目前已有三座晶圆厂全天候运转,第四座即将投产,第五座在2024年因内存芯片需求下滑停工后随AI热潮重启。三星预计内存芯片需求将持续激增到2028年,并借此追赶在HBM市场领先的SK Hynix。
Google DeepMind 与新加坡政府科技局(GovTech Singapore)合作,基于轻量级 Gemma 模型微调出一个隐私保护的端侧诈骗检测模型。