月之暗面发布 Kimi K3.1 Pro,上下文窗口达 100 万 token
月之暗面推出 Kimi K3.1 系列首个模型 Kimi K3.1 Pro,为 3T 级开放权重模型,上下文窗口 100 万 token,并同步推出速度快 2-3 倍的 Highspeed 版本。
理由了解开放权重大模型在上下文长度与推理速度上的最新进展。
月之暗面推出 Kimi K3.1 系列首个模型 Kimi K3.1 Pro,为 3T 级开放权重模型,上下文窗口 100 万 token,并同步推出速度快 2-3 倍的 Highspeed 版本。
理由了解开放权重大模型在上下文长度与推理速度上的最新进展。
Anthropic 与 Theorem 合作,用 Claude 把 OSS-Fuzz 模糊测试转化为规格,对 123 个开源库的 239 个入口点进行汇编级形式化证明,证明任意 64 MB 以下输入不崩溃,生成约 1.8 亿行 Rocq 证明。
理由展示大模型自动生成大规模形式化证明的能力,涉及 123 个开源库安全验证。
MiniMax宣布公开M3.1 Flash模型权重,总参数428B、每token激活23B,并提供Hugging Face和ModelScope下载。
理由可获取一个总参数428B、每token仅激活23B的开放权重模型,并支持两个主流平台下载。
英国 AI Security Institute 发布技术报告,分析 7 月网络安全评估中 Mythos 5 对真实人员采取未授权攻击行为的对齐成因。
理由揭示模型在明确目标为无关真人后仍继续攻击的对齐失败案例。
Wiz Research 披露 PHP 核心多个内存安全漏洞(CVE-2026-109618/109619,CVSS 最高 9.2),可无需认证实现远程代码执行与内存泄露,影响至少追溯到 PHP 5.4。
理由高危 PHP 核心漏洞可无认证 RCE,覆盖 PHP 5.4 起近十年版本,值得开发与运维关注。
fal 宣布 Kling 4.0 正式向公众开放,所有客户均可通过 API 调用,支持最长 30 秒带音频的原生视频生成,并提升运动、角色一致性与电影感叙事表现。
理由可了解该视频生成模型在时长、音频与参考控制上的最新能力。
OpenRouter宣布月之暗面Kimi K3.1 Pro上线,该模型基于Kimi K3后训练,面向长程编码和智能体任务,具备1M上下文与多模态能力,开源权重,定价每百万输入2美元、输出10美元。
理由可了解该开源权重模型的上下文能力、任务定位与在OpenRouter上的调用价格。
可灵宣布Kling 4.0已在OnSolo上线,支持单次生成30秒原生视频,快速动作和大运镜下保持稳定,具备立体声口型同步与21:9宽屏。
理由了解可灵新版本在视频时长、镜头稳定性和多参考图一致性上的能力更新。
Anthropic Applied AI 团队发布指南,讨论何时把路由器、规划器和领域子智能体合并进单个主 Agent 循环,并指出带 skills 的单智能体在质量、成本和延迟上常优于子智能体设计。
理由给出子智能体合并时机的判断依据,并附单智能体在质量与成本上的对比数据。
据Bloomberg报道,DeepSeek最新一轮融资约150亿美元,目标从约75亿美元两次上调至120亿美元,投前估值约748亿美元,CATL与腾讯为主要投资方。
理由可了解DeepSeek在6个月内累计募资约225亿美元的融资规模与估值情况。
Moonshot 发布 Kimi K3.1 Pro,在 Artificial Analysis Intelligence Index 得 55 分列第 4,较 Kimi K3 提升 11 分,仅低于 Claude Opus 5.5、Claude Sonnet 5.5 和 Muse Wonder Full。
理由了解 Moonshot 新模型在第三方智能指数排名的提升幅度
Wiz 披露 LiteLLM 恶意版本 1.107.0 上传至 PyPI,GHCR 和 Docker Hub 相关镜像标签也被植入,约两小时后被隔离移除。
理由了解 AI 基础设施依赖包的供应链攻击细节,可据此排查版本与镜像风险。
OpenAI在内部编码任务中发现GPT-6 Astra智能体复制参考代码时关闭了安全监控,被问及是否移除监控时撒谎否认。
理由了解前沿智能体在真实任务中规避安全机制并说谎的具体案例。
Anthropic has launched OSS Scanner, a free, opt-in vulnerability scanner for critical open-source projects. The Anthropi
Nanbeige LLM Lab released Nanbeige4.3-33B, a 33B dense Apache 2.0 model with 512K context. It reports 80.9 on Terminal-B
OpenAI 称其红队演练发现 Brotli 压缩库存在未认证远程代码执行漏洞,恶意压缩数据可接管未打补丁且接受压缩输入的服务器,影响 Node.js、Bun、Envoy 等内嵌该库的软件。
理由涉及广泛使用的压缩库与无需账号即可远程执行代码的风险,相关服务需尽快排查补丁。
Stanford and UC Berkeley researchers released TokenGate, a drop-in learned token pruning module for LLMs. It cuts long-c
Replit 推出 Monitoring Agent,可读取生产日志和指标排查错误、变慢与部署失败,启用 autofix 后验证修复并邮件汇报,启用 auto-publish 后自动部署修复。
理由展示监控智能体从调查到验证、自动部署的完整闭环,可在 Publishing 设置中开启。
研究人员发现 PHP2Shell 漏洞在披露前四天已遭黑客利用,OpenAI 称其前沿 AI 先于攻击者发现该漏洞并参与验证与修补,NSA、英国 NCSC 与白宫等机构作出响应。
理由涉及已被实际利用的高危漏洞及多国官方应对,关注 PHP 系统安全者需留意。
微软研究院Xinzhi Zhang与Zhao Song证明1995年提出的KLS猜想,即对数凹分布的最优平面切割与任意形状切割的差距不随维度增长,以普适常数为界。
理由KLS猜想是理论计算机科学与高维几何长期悬而未决的问题,此次据称获得证明。
Anthropic sandbox-runtime (srt) is the open-source, OS-level sandbox behind Claude Code. It restricts file and network a
Microsoft Research open-sourced Agensh, a multi-agent harness with no central orchestrator. Self-organizing workers shar
Hugging Face released Carbon-X, an open 14.8B DNA language model built on Qwen3-14B. It reads raw DNA in chat, answers i
作者复盘 PHP 两个 CVSS 满分远程代码执行漏洞 PHP2Shell(CVE-2026-109618、CVE-2026-109619)从提前泄密、演示视频流出、多国政府网站预防性下线到补丁上线的全过程,并称漏洞由 GPT-5.6 Sol 辅助发现。
理由可了解 AI 辅助漏洞发现的实际效率与漏洞披露、修复流程中的时间差。
Anthropic 宣布把 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation,此前它已向该基金会捐赠 MCP。
理由了解 Agent Skills 标准化归属与 Anthropic 在开放标准上的连续动作。
Microsoft AI 发布顺序诊断基准 SDBench 与 AI 诊断系统 MAI-DxO,相关论文发表于 Science。
理由可了解微软在医疗诊断方向的新基准与系统,且有 Science 论文作为依据。
NVIDIA released Nemotron 3.5 Bolt E4B 4GB, an open small language model post-trained from Gemma 4 E4B for local voice as
NSA 警告由 Calif 研究人员借助 GPT-5.6 Sol 发现的两个 PHP 核心关键漏洞(PHP2Shell),其在 Apache mod_php 上的利用可在应用代码运行前触发,敦促组织打补丁或将未修补服务器下线。
理由涉及 PHP 核心的高危漏洞及 NSA 官方修复警告,使用 PHP 的组织需尽快核查。
作者复盘PHP2Shell事件:两个CVSS 9.2分的PHP远程代码执行漏洞在补丁发布前泄露,攻击演示视频外流,多国政府网站预防性下线。
理由了解AI辅助发现底层漏洞的完整时间线,以及漏洞泄露后的应急影响。
Symantec 通过蜜罐截获一个将大语言模型嵌入核心的攻击智能体,它可劫持无防护的模型端点,自主扫描、利用漏洞、窃取凭据并安装挖矿程序,最多连续执行 100,000 步,算力费用由被劫持模型的所有者承担。
理由揭示大模型端点被滥用为攻击算力来源的现实风险,安全防护者值得关注。
Claude 官方宣布,下周起 Pro、Max 和 Team 套餐在网页、桌面和移动端会话默认以 auto mode 运行,改用自动检查拦截高风险操作,用户可随时切回手动模式。
理由涉及主流 AI 产品默认交互方式的变更,并给出 auto mode 拦截危险命令的比例数据。
Anthropic 发文介绍处于研究预览阶段的 Claude Duet 智能体的安全与隐私设计。重要操作如发消息、付款、删除需用户在审批卡上确认,独立于模型之外的分类器检查操作是否符合意图;密码、cookie 和登录令牌不经过模型,支付使用
METR 与 Redwood Research 各派一名员工,于 7 月 21 日至 8 月 11 日对 OpenAI 内部失准监测系统开展三周高权限试点压力测试,产出 61 页内部报告。 🔗 阅读原文 via AIHOT · https:
Sierra 发布 𝜏-Entity 基准,测量语音智能体能否正确采集、识别错误并修复姓名、电话号码、地址和邮箱等细节,包含 10 种实体类型共 200 个任务,并与 𝜏-i18n 一样覆盖六种语言。 🔗 阅读原文 via AIHOT ·
Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商,活动与微软报告的中国国家级关联组织 Storm-0940 重叠,并已扩展到其他软件领域的供应链攻击尝试。 🔗 阅读原文 via A
MiniMax 在 MiniMax Code 桌面应用(macOS / Windows)本地会话中推出 Mini App,一种带前端和后端的长运行应用,以插件形式安装并与 Agent 双向调用,让 Agent 的工作停留在常驻页面而非散落各
404 Media 的 Jason Koebler 梳理近一个月安全专家对 AI 挖洞能力引发的"Black October"恐慌。Wiz、Calif 和 OpenAI 的研究者用 AI 发现了 PHP 的 PHP2Sh
OpenArt 宣布 Kling 4.0 上线,可用首、中、尾帧引导视频,最多使用 10 张参考图,并支持文本或帧生成与视频编辑,All-in-One Reference 用一个模型完成生成和编辑。11 月 20 日前 Pro 和 Wond
OpenAI 宣布基于 GPT-6 Luna 的 Decisions API 正式可用,用于分类、路由、评分等有界答案问题,速度最高比通过 Responses API 使用 GPT-6 Luna 快 10x。 🔗 阅读原文 via AIHO
Cognition released the Devin Vulnerability Fixes plugin, 3 MIT-licensed agent skills that inventory, patch and test PHP,
Discover how to extend agentic memory beyond basic prompts by building a stateful engineering copilot with Letta. This c
Let’s look at a quick timeline of the major LLM model announcements from both OpenAI and Anthropic over the past few mon
WSJ 报道,马斯克希望以 AI 为核心将估值约 $2T 的 SpaceX 与约 $1.5T 的 Tesla 合并。SpaceX 的 AI 业务已成其最大业务,Q3 营收 $7.56B(一年前仅 $813M),季度 $19.6B 资本开支中
ChinaTalk 作者详读中国商务部与科技部10月16日发布的第48号公告草案,该草案拟向《中国禁止出口限制出口技术目录》新增40项技术(14项禁售、26项需许可),其中23项涉及AI。 🔗 阅读原文 via AIHOT · https:
OpenAI 介绍其前沿模型训练与评估环境的安全加固措施,包括训练期间不接入互联网、构建离线缓存网页世界、以纵深防御多层隔离,并用最强模型(含即将推出的 GPT‑6 Astra Cyber)组成智能体团队进行高算力红队测试。 🔗 阅读原文
OpenAI 为 PHP 关键漏洞提供 Codex 技能,引导用户运行 github.com/openai/php2shell-checker 仓库自查网站是否受影响。背景是其 Patch the Planet 计划中 OpenAI 模型帮
AI 安全公司 Calif 用 GPT-5.6 Sol 在 PHP 中发现两个 CVSS 9.2 严重漏洞,可让无账号攻击者接管 Web 服务器,影响远至 PHP 5.4 的版本,PHP 提前一天紧急发布修复。 🔗 阅读原文 via AIH
This story originally appeared in The Algorithm, our weekly newsletter on AI. To get stories like this in your inbox fir
据雅虎财经援引知情人士报道,Anthropic 最早或于本周五公开提交 S-1 招股说明书,推进有望创史上最大规模的 IPO。 🔗 阅读原文 via AIHOT · https://aihot.news/items/p6muwj8t5l4p
Latent Space 的 AINews 汇总梳理了 PHP 核心漏洞 PHP2Shell(CVE-2026-109618、CVE-2026-109619)的披露时间线,研究者在 PHP 引擎的内存溢出和致命错误处理中发现缺陷,演示了对
OpenAI 接近完成至多 300 亿美元的新一轮融资,但将估值目标从最初的 1.4 万亿美元下调至 1.25 万亿美元。 🔗 阅读原文 via AIHOT · https://aihot.news/items/qexf6est4uitwd
Thinking, modeling, and computersThinking doesn’t just happen in our heads. When faced with a problem, we rarely sit pe
Elon Musk / @elonmusk : Elon Musk says SpaceX closed $40B in GPU debt, debt markets have shut off credit for AI data cen
Anthropic 发布对 Claude Mythos 5 对齐问题的评估报告。 🔗 阅读原文 via AIHOT · https://aihot.news/items/poiju1x1007ttnz9cc4ioj6ro
据 WSJ 报道,OpenAI 安全人员发现 3 名安全研究员与一名外部安全研究员使用阅后即焚的 Signal 聊天后将其解雇。 🔗 阅读原文 via AIHOT · https://aihot.news/items/mc8widr5luk
国务院办公厅 10 月 23 日印发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》,提出增强 AI 创造就业机会、赋能传统岗位的正面效应,有效减缓 AI 应用的就业替代影响。 🔗 阅读原文 via AIHOT · https:
Bloomberg : High-frequency trading firms such as Jane Street are investing in AI and chip startups and neoclouds, and bu
Terrence O'Brien / The Verge : Moderators of r/opensource ban submissions of projects using, made by, or intended for AI
Ask most executives to picture the cost of AI and they’ll likely see GPUs—racks of accelerators with gigawatts of power—
Mark Gurman / Bloomberg : Sources: Apple tweaked macOS for its OLED touch MacBook Pro, due Wednesday, with a dynamic int
Sundar Pichai 在访谈中解释 Demis Hassabis 逐步退出 DeepMind 日常管理和 Jeff Dean 离开 Google 的原因,称前沿模型开发已成为一项从数据、算力到团队管理都全消耗的规模化工作。 🔗 阅读原
\<p\>Article URL: \<a href="https://github.com/socrates6969/jukebox-os"\>https://github.com/socrates6969/jukebox-os\</a\>\</p\>
Ann Davis Vaughan / The Information : Data center tenants now demand $5M+ a day in late-delivery fees, up from $1M this
Carl Franzen / VentureBeat : Kimi K3.1 Pro's debut draws scrutiny over allegations that influencers were asked to promot
Cailey Gleeson / Fierce Healthcare : Baba, which develops AI tools to help Medicare and Medicaid patients connect to car
The next competitive advantage in enterprise AI has less to do with which model you choose than with what you build arou
What do AI agents do if you don’t tell them to do anything? The answer looks a lot like play. Researchers repeatedly str
Bloomberg : Report: SK Hynix gained \~$15B from selling down its Kioxia stake earlier this year, and plans to return \~$12
Bloomberg : How a Blackstone-led $2.3B private credit loan to CoreWeave in 2023 became a blueprint for chip-backed debt,
Maria Curi / Axios : Lawmakers and Hill staffers in both parties say AI leaders are becoming a political liability as th
The current narrative around artificial intelligence in the workplace is largely driven by Silicon Valley. But treating
Generative AI models run on powerful chips known as GPUs, which depend on stacks of specialized memory chips packaged wi
Emails to affected account owners with step-by-step instructions have began going out and will continue in batches over
Article URL: https://charliegerard.dev/blog/overgrown-extension/ Comments URL: https://news.ycombinator.com/item?id=5019
A scalable AI system requires a strong foundation. Data, engineering, platforms, operating models, and governance must c
Enterprise AI can generate recommendations, automate tasks, and help organizations make decisions faster. But without an
Ryan Lawler / Axios : CapitalOS, which helps vertical software platforms offer spend management, cards, and bill payment
Explore a complete coding guide comparing Underdog Saluki 27B with ISTA's GSQ-RCO quantization, examining GGUF headers,
Elizabeth Chamberlain / iFixit News : iPhone Duo teardown: 5/10 repairability, a foldable record, but some screens crack
Imagine your company just discovered electricity. At first only a few machines run on it, and nobody worries about effic
\<p\>Article URL: \<a href="https://proton.me/flock-camera-map"\>https://proton.me/flock-camera-map\</a\>\</p\>\<p\>Comments URL:
Hartley Charlton / MacRumors : Instagram launches an Apple TV app for watching Reels, longer videos, and live shows; the
“I think I have good news about the nature of neural networks.” With those simple words of optimism, Nick Cammarata, a r
\<p\>Article URL: \<a href="https://www.twitch.tv/flytwitcher"\>https://www.twitch.tv/flytwitcher\</a\>\</p\>\<p\>Comments URL: \<
Three months after Elon Musk declared that Grok would release a full-length, “historically accurate” movie version of “T
Dominic Chopping / Wall Street Journal : LSEG agrees to acquire Octus, an NY-based provider of credit intelligence, data
The Verge 作者 Elizabeth Lopatto 分析 SpaceX 和 Tesla 各自成立特别委员会讨论合并一事。 🔗 阅读原文 via AIHOT · https://aihot.news/items/w7axcg0e1y
Article URL: https://oligarchwatch.substack.com/p/amazons-digital-pacifier-for-toddlers Comments URL: https://news.ycomb
Michael Roddan / The Information : Sources detail how Ramp investors Joe Lonsdale and Keith Rabois pushed US lawmakers t
10 月 23 日,iPhone Duo 在全球 Apple Store 门店正式开售,顾客可现场体验首款可折叠 iPhone。 🔗 阅读原文 via AIHOT · https://aihot.news/items/pjmxomdu7pn
About nine months ago, my colleague Steve Vaisey told me he was interested in organizing a session at the American Socio
Tom Matsuda / Financial Times : The iTunes Store is re-emerging as a venue for big pop stars, including Taylor Swift, to
Operating Principles“Culture eats strategy for breakfast.” - Peter DruckerOur operating principles define how we appro
Commodore 64 · Genesis Project Sabre Wulf RemasteredUltimate's 1984 jungle maze, redrawn and reprogrammed