Google CEO 复盘 Gemini 4 Argon，解释为何放弃 Gemini 3.5 Pro
Google CEO 桑达尔·皮查伊在《Sources》访谈中复盘 Gemini 4 Argon，称其上线前72小时处理约25万亿个 token，是 Gemini 3.0 同期的3倍，目前仍受算力限制。
推荐理由：访谈交代了先用小模型密集迭代、再将技术积累用于旗舰模型后训练的取舍，为理解算力约束下的研发节奏提供了具体背景。
钛媒体精选AI 评分7878
雷峰网精选AI 评分7676 深度解读 PHP2Shell 与 GitLab 漏洞事件：AI 如何改变网络攻防节奏
PHP2Shell、GitLab 等安全事件集中暴露软件基础设施风险，文章以此分析 AI 加速漏洞发现与利用后带来的攻防失衡。文中称，Calif 研究员将已发现的代码缺陷提炼为检索规则，交给大语言模型后，在几小时内找到另外两个漏洞点；GitLab 同一正则引擎则在一个月内被报告四个代码执行漏洞。
推荐理由：从漏洞模式批量检索到补丁部署窗口，文章呈现了 AI 加速代码审计后，防守方修复节奏与运维成本承受的双重压力。
TechCrunch · AI精选AI 评分7676 Anthropic 的云合作关系日趋复杂，算力供应面临竞争掣肘
据泄露给《华尔街日报》的 S-1 文件，Anthropic 难以从 AWS、Google 和 Microsoft 获得足够的云容量，这些供应商越来越将其视为竞争对手而非客户。
推荐理由：泄露文件呈现了云服务商兼具供应商与竞争者身份的合作矛盾，使 Anthropic 的算力采购同时面临容量与可靠性约束。
虎嗅精选AI 评分8080 PHP2Shell漏洞事件详解：两项高危漏洞如何暴露，AI参与了哪些环节
PHP2Shell事件涉及两项严重程度评分均为9.2分的PHP内存安全漏洞，研究人员借助AI验证了远程代码执行路径。PHP官方于10月21日发布PHP 8.5.12、8.4.27、8.3.36和8.2.35，修复CVE-2026-109618和CVE-2026-109619，问题涉及内存耗尽时的初始化异常及跨请求残留状态。
推荐理由：通过区分历史缺陷、攻击路径验证与补丁修复，呈现专家经验和模型分析各自承担的工作，厘清AI辅助漏洞研究的实际作用。
Latent Space精选AI 评分8585 OpenAI 与 Wiz 分别发现 PHP2Shell 漏洞，披露前开展约两个月协同修复
OpenAI 的 Patch the Planet 项目参与方 Calif 与 Wiz 分别发现 PHP 核心漏洞 PHP2Shell，相关方在披露前开展了约两个月的协同修复。
推荐理由：这起漏洞披露展示了模型辅助安全工作的完整链条，防御价值不仅来自发现漏洞，也来自维护者、研究人员与安全服务商协同修补。
爱范儿精选AI 评分8787 PHP2Shell 漏洞引发多国网站紧急维护，AI 找漏提速难解修补困局
PHP2Shell 两个严重漏洞引发多国政务网站和互联网平台紧急维护，也暴露出 AI 加速漏洞利用验证与网站修补速度之间的落差。PHP 于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 修复版本，两个漏洞均为 CVSS 9.2 分，无需账号密码即可远程利用，已停止维护的旧版本无法获得官方补丁。
推荐理由：漏洞验证提速与旧版网站缺乏官方补丁形成反差，揭示 AI 辅助安全研究的收益为何不能直接转化为互联网整体防御能力。
TechCrunch · AI精选AI 评分8484 OpenAI 与 Google 旗下 Wiz 借助 AI 发现 PHP 严重漏洞，NSA 敦促修补
OpenAI 与 Google 旗下 Wiz 借助 AI 发现 PHP 中长期隐藏的严重漏洞，PHP Foundation 已提供补丁，NSA 敦促网站立即修补，否则暂时下线。
推荐理由：这起漏洞事件呈现了 AI 对安全攻防的双向影响，既帮助研究人员发现多年隐藏的缺陷，也降低了攻击者适配漏洞利用的难度。
已经到底了