PHP2Shell 漏洞在被披露前四天已遭黑客利用，Calif 与 Wiz 的研究人员发现这些漏洞。OpenAI 称其前沿 AI 在攻击者之前发现了漏洞，并与 PHP、Calif、Wiz 合作验证并开发补丁。NSA 建议无法立即更新的机构将系统离线，英国 NCSC 表示漏洞可能让黑客无需登录凭据即可控制网站服务器，白宫称联邦机构正在评估对政府系统和关键基础设施的潜在影响。
推荐理由：原文汇总了 NSA、NCSC 和白宫对 PHP 漏洞的处置表态，还引出 OpenAI 关于前沿 AI 发现漏洞的争议。
Rohan Paul@rohanpaul_ai精选AI 评分8383使用 GPT-5.6 Sol 的研究人员在 PHP 中发现了一个极其严重的漏洞，PHP 驱动着约 70% 的网站，该漏洞导致主要网站下线，运营方纷纷紧急修补。 发现该漏洞的 AI 安全公司 Calif 在一份声明中表示，如果不尽快修补，这些漏洞可能使全球 70% 的网站面临风险，并称其为“AI 发现的最严重漏洞，甚至可能是整个软件史上最严重的漏洞”。 > PHP 紧急发布了修复程序，因为这些漏洞可能让无账号的攻击者接管 Web 服务器。 > 两个漏洞在 CVSS 严重性评分中均为 9.2 分，影响低至 5.4 的 PHP 版本。 > 当请求在错误的时机触及 PHP 的内存上限时，PHP 会释放内存但保留指向该内存的指针，该工作进程上后续的请求便可劫持这块内存。 > 审计人员在 2024 年发现了这一弱点，但修复工作停滞了数月，部分原因是没有人展示过实际攻击。 > 现由 Google 拥有的云安全公司 Wiz 表示，这些模型让一名研究人员在一周内完成了过去顶尖团队需要数月才能完成的工作。 > CVE 编号的泄露迫使 PHP 提前一天发布，Cloudflare 目前报告称已出现早期攻击尝试。
推荐理由：原文把 AI 发现的 PHP 漏洞与实际攻击、补丁版本和暴露面数字放在一起，读者可以据此评估这一事件的真实影响范围。
Rohan Paul@rohanpaul_ai精选AI 评分7878推荐理由：原文梳理了 AI 发现 PHP 严重漏洞的细节与修复过程，并附上可复用的 PHP 版本检查 Codex skill 入口。
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 等大语言模型发现了影响全球数百万网站的 PHP 关键漏洞，OpenAI 称其为 Patch-the-Planet 计划中影响最大的安全问题之一。
推荐理由：文章梳理了 OpenAI 与 Wiz 用大语言模型发现并协同修复 PHP 漏洞的过程，同时指出 AI 同样降低了攻击者的利用门槛。
OpenAI 与 Google Cloud 达成合作，将把 OpenAI 前沿模型和 Codex 智能体工作流引入 Google Cloud 的 Model Garden，客户可通过 Google Cloud Marketplace 购买，并可用 GCP 消费承诺抵扣。
推荐理由：OpenAI 官方宣布与 Google Cloud 合作，给出了模型上线 Model Garden 和 GCP 承诺抵扣等具体落地方式。
Rohan Paul@rohanpaul_ai精选AI 评分8585观看直播，SpaceX 将于今天中部时间下午3:30讨论我们2026年第三季度财报 → https://x.com/i/broadcasts/1PKqrNbLZbPGb
推荐理由：原文梳理了 SpaceX 财报电话会的关键数字，AI 算力业务反超 Starlink 成为最大收入来源，读者可据此了解其业务重心转移。
慕尼黑地区法院 I 五月底裁定 Google 的 AI 搜索摘要属于公司自己的陈述而非中立转述，Google 须为错误内容担责；Google 公开宣布上诉后实际以和解结案，未获上级法院裁决。
推荐理由：两起德国法院判例指向同一法律逻辑，文章还分析了 Google 以和解回避判例对 AI 搜索商业模式的潜在影响。
Latent Space 发布 AINews 日报，报道 Gemini 4 Argon 正式 GA，覆盖编码、企业工作流与网络防御，介绍性 API 价格为每百万输入/输出 token $2/$10，缓存输入享 95% 折扣，11 月 30 日后升至 $4/$20；Cursor 报告 Argon 在 CursorBench 得分 52.8%，与 Opus 5.5 相当。
推荐理由：本期汇编了 Gemini 4 Argon GA 与独立评测、Muse 表现争议及安全与行业动态，读者可借此对比厂商说法与第三方基准的差异。
Rohan Paul@rohanpaul_ai精选AI 评分8383推荐理由：原文给出算力成本、人工分工和漏洞链细节，读者可以据此评估 AI 智能体在真实漏洞挖掘中的实际投入产出。
Demis Hassabis@demishassabis精选AI 评分6565今天，@TheLancet 发表了我们的 AMIE 研究，与 @BIDMC_Medicine 合作完成，这是首个在真实诊所中面向患者的对话式诊断的前瞻性研究。 AMIE 是一个研究系统，人们可以在就诊前与之聊天。在实验室之外，用真实的急诊护理患者测试 AMIE，展示了技术如何帮助安全地收集病史。临床医生报告称，在 75% 的病例中，这些摘要帮助他们为就诊做准备，并在超过一半的病例中影响了他们的诊疗方式。AMIE 的鉴别诊断也在 90% 的情况下与医生的最终诊断一致，让临床医生有更多时间专注于患者护理。 这是 Google 有史以来第一篇发表在 The Lancet 主刊上的论文！
推荐理由：这是 Google 首篇登上 The Lancet 主刊的 AMIE 研究，作者引用了关键数字，可帮助读者了解对话式诊断在真实门诊的表现。
Google AI@GoogleAI精选AI 评分6666
推荐理由：原文给出原型卫星、合作方和任务目的，读者可以了解 Google 太空算力设想的当前进展与验证路径。
约二十余家科技公司签署白宫超级智能协议，承诺实施独立安全审计、定期会商并制定共同安全标准，涵盖网络安全、生物安全和化学威胁等风险。协议无法律约束力，Trump 称其具有道德约束力。文章指出 OpenAI 近期多起事故源于今年 5 至 7 月开发中的一个未发布模型，其安全委员会有效性受到特拉华和加州总检察长调查，FTC 也就 AI 智能体潜在消费者损害发起调查。
推荐理由：文章梳理了自愿协议无法律约束力的细节，并对照 OpenAI 近期失控事故和州级调查，提示行业自我监管的实际局限。
Sundar Pichai@sundarpichai精选AI 评分6666推荐理由：签署方本人说明协议内容和 Google 承诺的四层安全控制，读者可了解前沿模型安全规范的落地方式。
亚马逊阻断了 Meta 个人 AI 智能体 Muse 代用户在其网站购物的访问权限，称从未许可该访问，并指 Muse 不表明身份、会采集保存用户账号凭证，带来隐私和安全隐患。
推荐理由：原文梳理了亚马逊封禁 Muse 的理由、双方合作背景和此前的 Perplexity 判决，读者可以借此理解 Agent 代购争端的法律与商业脉络。
Google 与 Speakeasy 合作，将 Speakeasy 的 OpenAPI 客户端代码生成套件以 AGPLv3 许可开源，此前原 SDK 生成供应商被收购并突然宣布关停，凸显闭源生成器的平台风险。
推荐理由：原文交代了开源 SDK 生成器的许可、语言覆盖和迁移背景，开发者可据此评估能否替代自有闭源生成管线。
SemiAnalysis 长文分析数据中心表后（behind-the-meter）供电的落地难点，称其能源模型追踪到 75GW 已确认订单，其中约 20GW 为 2026 年 Q2 新下，年底美国将有约 3GW 数据中心 IT 容量由表后电源供电。
推荐理由：SemiAnalysis 用自有订单和项目级数据拆解 BTM 供电的六道门槛，读者可以借此理解数据中心自备电源为何从争议走向主流。
OpenAI 与 Google 的聊天机器人均跨过 10 亿用户门槛。OpenAI 在 8 月 6 日的博文中披露 ChatGPT 月活用户超 10 亿，Google CEO 皮查伊则宣布 Gemini 月活达 10 亿，成为其史上增长最快的产品。OpenAI 称 ChatGPT 在 7 月周活用户已达 10 亿，而 Gemini 在 2 月月活为 7.5 亿，增长势头更猛。
推荐理由：用户里程碑背后，ChatGPT 增长放缓而 Gemini 在安卓端的集成优势正加速追赶，竞争焦点从品牌认知转向平台生态。
Sundar Pichai@sundarpichai精选AI 评分7777
推荐理由：10亿用户规模把AI助手从尝鲜推入日常，后续生态整合与商业模式的演进将随之提速。
Google 宣布迄今最大规模 AI 组织调整：Demis Hassabis 卸任 DeepMind 日常管理以专注 AGI 研究，CTO Koray Kavukcuoglu 接任；27 年老将 Jeff Dean 与三位顶级研究员离职创办 AI 初创公司。内部员工认为调整源于产品提速压力、Hassabis 影响力下降及与美国国防部合作引发的伦理冲突。
推荐理由：人事变动之外，文章的核心价值在于把 Jeff Dean 离职与军方合同、伦理红线直接关联，呈现了 Google 内部产品速度与道德立场之间的张力。
Jeff Dean@JeffDean精选AI 评分8181推荐理由：27年Google生涯中，Jeff Dean参与建设了多个超过十亿用户的产品，他的离职与集体创业可能反映AI研究从大厂向独立团队的又一次转移。