跳到正文
10月23日周五
  1. IT之家·人工智能46

    极米记得 AI 记忆手环 L1 上架:手环吊坠双形态,全天候 AI 录音

    极米记得 AI 记忆手环 L1 于 10 月 22 日上架,提供黑色、米色配色,售价暂未公布。该产品支持腕上手环与胸前吊坠两种形态自由切换,可全天候 AI 录音并自动记录整理记忆,还支持基于个人记忆的 AI 对话、自动整理纪要与待办提醒,原始音频用完即删、记忆加密存于手机,综合续航 2-5 天。同日极米记得 AI 记忆眼镜 G1 也已上架,功能与手环相近。

  2. Ars Technica:AI77

    PHP2Shell 漏洞披露前黑客已有四天窗口,多国机构紧急响应

    PHP2Shell 漏洞在被披露前四天已遭黑客利用,Calif 与 Wiz 的研究人员发现这些漏洞。OpenAI 称其前沿 AI 在攻击者之前发现了漏洞,并与 PHP、Calif、Wiz 合作验证并开发补丁。NSA 建议无法立即更新的机构将系统离线,英国 NCSC 表示漏洞可能让黑客无需登录凭据即可控制网站服务器,白宫称联邦机构正在评估对政府系统和关键基础设施的潜在影响。

    推荐理由:原文汇总了 NSA、NCSC 和白宫对 PHP 漏洞的处置表态,还引出 OpenAI 关于前沿 AI 发现漏洞的争议。

10月22日周四
  1. n8n Blog44

    有状态 vs. 无状态:AI 智能体构建中的上下文管理

    n8n 博客对比了有状态与无状态架构在 AI 智能体构建中的取舍:有状态应用保留对话历史、认证信息等跨请求状态以维持连续性,无状态应用则让每个请求独立处理,更易在实例间分发、扩展和容错。LLM 本身不会在两次推理请求间自动保留对话,智能体的记忆需由系统在模型外存储并检索状态,再注入后续请求的上下文。n8n 中可按状态存活时长选择 memory 节点或 state store。

  2. IT之家·人工智能41

    比尔·盖茨:人们要为 AI 带来的二十年颠覆性变革做好准备

    比尔·盖茨在接受 The Verge 采访时表示,人们要为 AI 带来的二十年颠覆性变革做好准备,这段时期可能非常痛苦,甚至将社会分裂成乐于接受前沿科技与拒绝两派。他认为 AI 过去一年在编写代码、发现网络漏洞、生物学推理和颠覆就业市场方面进步惊人,过渡期会有输家和赢家。他还称届时人类将拥有可建造房屋、种植食物、进行手术的机器人,绝大多数商品和服务不再需要人类劳动力。

  3. Google DeepMind:Blog53

    Google DeepMind 与 WRI、IIASA 发布 ForTy 全球森林类型地图

    Google DeepMind 与 Google Research 联合 World Resources Institute 和 IIASA 发布 Forest Typology(ForTy)2020 全球地图,以 10 米分辨率将地球每块土地划分为 FAO 定义的六类森林与土地类型,并首次提供 2017 至 2025 年逐年变化时间序列,展示天然森林被种植园或农场取代等变化。

  4. 404 Media82

    404 Media 分析 PHP2Shell 事件如何改变 AI 时代的攻防格局

    404 Media 的 Jason Koebler 梳理近一个月安全专家对 AI 挖洞能力引发的"Black October"恐慌。Wiz、Calif 和 OpenAI 的研究者用 AI 发现了 PHP 的 PHP2Shell 漏洞,Cloudflare CEO 称公开公告前 10 小时已见数千次利用尝试,公告后 2 小时内增至数十万,目前达数百万级。

    推荐理由:作者基于对安全专家的长期报道,梳理了 PHP2Shell 事件前后 AI 改变攻防节奏的多种迹象,并指出漏洞修补的部署速度未必跟上。

  5. Sierra:Blog60

    Sierra 发布 𝜏-Entity 基准,检验语音智能体能否准确采集姓名、电话等实体信息

    Sierra 发布 𝜏-Entity 基准,测量语音智能体能否正确采集、识别错误并修复姓名、电话号码、地址和邮箱等细节,包含 10 种实体类型共 200 个任务,并与 𝜏-i18n 一样覆盖六种语言。

    推荐理由:Sierra 自建基准和论文量化了语音智能体在准确采集姓名、电话等细节上的失败率,并给出可迁移的验证策略效果数据。

  6. OpenAI:官网动态57

    OpenAI FDE 团队负责人详解前沿部署工程如何弥合部署差距

    OpenAI 前沿部署工程负责人 Colin Jarvis 撰文说明 FDE 团队的工作方式,即与客户合作弥合模型能力与可靠业务价值之间的部署差距。文中给出半导体客户验证案例,AI 定向测试生成节省约 48% 时间、内核优化中位性能提升 22%;迁移到以 Codex 为核心的通用 harness 后,每项目移除约 90% 定制代码,第二团队接入从 2 个月缩短到 1 天。

  7. Wiz:Research74

    Wiz 披露 ARTEX 智能体被 Storm-0940 用于攻击 IT 和软件厂商

    Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商,活动与微软报告的中国国家级关联组织 Storm-0940 重叠,并已扩展到其他软件领域的供应链攻击尝试。

    推荐理由:Wiz 基于自家日志复盘了开源 AI 渗透测试框架 ARTEX 被实战滥用的完整手法,给出了可复用的检测规则和 IOC。

  8. TechCrunch:AI75

    DeepSeek 在美国限制后据报融资约 150 亿美元

    据 Bloomberg 报道,DeepSeek 在美国下令联邦机构移除其技术两天后融资约 150 亿美元(约 1000 亿元人民币),潜在投资方包括宁德时代和腾讯。此前其 6 月以 500 亿美元估值融资超 70 亿美元,7 月还曾寻求以约 710 亿美元估值再融 15 亿美元,并计划最早明年在中国 IPO。

  9. TechCrunch:AI48

    Nirva 融资 3300 万美元,做只监听佩戴者本人的 AI 吊坠

    Nirva 完成 2500 万美元 pre-Series A 轮融资,加上今年早些时候的 800 万美元,总融资达 3300 万美元。其首款设备是重约 8 克、续航最长 3 天的吊坠,也可作手链佩戴,通过用户录入的语音样本建模并过滤周围他人声音,只记录佩戴者本人,处理后默认不保留音频和转录。该设备定价 249 美元,11 月开始接受订单,目标年底前发货给早期用户。

  10. The Decoder:AI News76

    Symantec 披露“Skynet 模式”AI 智能体劫持无防护大语言模型发起自持续网络攻击

    Symantec 研究人员通过蜜罐截获一个把大语言模型嵌入核心的攻击智能体,它会劫持互联网上无防护的模型端点,自主扫描目标、利用服务器漏洞、窃取数据库凭据并安装挖矿程序,最多连续执行 100,000 步,算力费用由被劫持模型的主人承担。

    推荐理由:报道给出 Symantec 蜜罐截获的完整攻击提示与五层越狱结构,读者可以据此了解暴露模型端点面临的真实风险。

  11. 公众号:火山引擎46

    IDC:火山引擎以45%份额居中国AI座舱市场第一

    IDC《中国汽车云市场跟踪,2026H1》显示,2026年上半年中国AI座舱解决方案市场规模达7.1亿元,火山引擎以45%份额位居第一。搭载豆包大模型的汽车已有700万辆上路,覆盖50个品牌、145个车型,日均座舱交互3000万次。火山引擎今年推出基于 Agentic AI 架构的“豆包座舱助手”和“AI座舱套件”,首款搭载车型荣威家越07已于9月开启预售。

  12. The Verge:AI64

    Eiliko 制造商 Energize Lab 就机器人安全漏洞回应,The Verge 指其系统仍未修复

    Energize Lab 就 The Verge 报道的 Eiliko 挂件机器人安全漏洞发布声明,确认核心问题属实,称已关闭后端外部访问、禁用远程修改机器人回应的接口、下线长期记忆和自定义头像功能,并承诺删除已存储的对话记录、用户画像和头像图片,还将聘请独立安全公司全面审查。