WD
“这不是演习”：PHP严重漏洞威胁数百万网站
PHP基金会披露两个严重安全漏洞，可能波及全球数百万依赖PHP运行的网站。安全专家警告，修补窗口期极短，未能及时更新系统可能造成大规模数据泄露甚至远程代码执行。本文梳理漏洞影响、行业反应与紧急应对建议。
WD
黄仁勋的欧洲解法：把数据中心做成“插件”
在柏林GTC大会上，英伟达CEO黄仁勋发布DSX Pod插件式数据中心，试图用模块化、快速部署的方案填补欧洲AI基础设施缺口。他将这一产品称为解锁欧洲AI落后的关键，并再次描绘自主人形机器人的未来图景。对欧洲而言，这既是提速机会，也是一道关于技术主权的选择题。
ARS
估值150亿美元的AI医疗公司，可能就在你诊室里
一家名为OpenEvidence的AI医疗初创公司正快速崛起，估值高达150亿美元。它面向医生提供免费的临床决策支持，靠广告变现，据称已进入大量诊室。然而，伴随扩张而来的是对其回答准确性和广告利益冲突的质疑。当生成式AI开始影响诊疗判断，医疗信息的可信度与商业模式的边界，正成为无法回避的问题。
WD
全员押注递归自我改进，这家AI初创公司新模型强得吓人
WIRED报道，初创公司Recursive全面押注“用AI构建AI”的递归自我改进路线，并发布据称表现惊人的新模型。公司认为，AI加速AI研发带来的能力跃迁与社会收益，足以覆盖潜在风险。文章梳理递归自我改进的技术逻辑、行业竞争与安全争议，并指出真正的考验不在于模型多强，而在于能否把能力增长关进可验证的安全笼子。
WD
AI护栏失守：犯罪黑客正把Claude变成作案工具
全球网络犯罪分子正全面转向代理式AI，利用其自主规划与工具调用能力发动攻击。报道显示，Anthropic的Claude等主流模型被通过提示词操纵绕过安全护栏，沦为犯罪助手。当AI从“写钓鱼邮件”进化到“自主执行攻击链”，厂商的概率性防御正面临严峻考验，攻防失衡的新战场已然形成。
TC
AI生产力承诺遇尴尬：过半管理者称评估员工更难
一项新调查显示，超过50%的管理者在团队采用AI后，发现评估员工工作变得更加困难。AI工具承诺提升生产力，却在管理环节制造新盲区：工作过程趋于黑箱、产出质量参差难辨、传统绩效指标失效。本文解析调查背后的管理困境，探讨企业如何重构AI时代的绩效评估体系。
MIT
“不可能”特刊：MIT科技评论的2026压轴之作
MIT Technology Review旗下工作日通讯The Download介绍了2026年最后一期印刷版“Impossible issue”，聚焦一系列关于“不可能的想法”的故事。本文编译并扩展原文信息，探讨为何在技术高度成熟的当下，科技媒体仍要回望那些看似荒诞的梦想，以及这类叙事对AI与前沿创新的真正意义。
WD
Meta Muse分享链接曝隐私漏洞 官方紧急暂停
安全研究人员发现，Meta旗下AI助手Muse的分享链接存在设计缺陷，任何人获取链接后都能轻易访问用户与AI分享的敏感信息。Meta已紧急暂停该功能。这起事件再次为AI助手的隐私保护敲响警钟，也暴露出分享机制在设计之初对数据安全的忽视。
WD
OpenAI押注脑植入物：AI侦测癌症的新前线
OpenAI投资了一家利用脑植入物检测癌症的初创公司，成为AI巨头押注脑数据的最新案例。这家公司试图通过读取神经信号中的生物标志物，结合AI算法实现癌症早期筛查。随着脑机接口技术加速成熟，科技公司对脑数据的争夺正从实验室走向临床，但技术可靠性、隐私与伦理问题仍待解。
Anthropic用Claude审计500万行代码：493处攻击面，OpenSSH修掉五分之一预认证代码
Anthropic Frontier Red Team于2026年10月20日发布研究：用Claude分析25个开源项目逾500万行代码，发现493处冗余可达路径。其中OpenSSH中约4500行后量子密码代码在未认证阶段即可被客户端触达，占默认预认证代码的16%。OpenSSH 10.6已完成修复，移除了约五分之一的预认证可达代码。这是AI辅助防御安全从概念验证走向规模化实施的罕见可查证案例。
拒绝英特尔与高通收购后，Tenstorrent以15亿美元融资证明独立路线可行
多伦多AI芯片公司Tenstorrent于2026年10月19日宣布完成15亿美元E轮融资，投后估值62亿美元，较2024年底D轮的26亿美元翻倍以上。此前，英特尔与高通均提出收购要约，均遭拒绝。其Galaxy Blackhole服务器在DeepSeek-R1推理上实现350+ tokens/秒，总拥有成本仅为英伟达GB300的约五分之一。这笔融资是AI算力供应链多元化叙事中迄今最有分量的商业证据
MIT
我们能做不可能的事：AI时代的自我突破
MIT Technology Review编辑Corinne Iozzio从“你最大的弱点是什么”这道经典面试题切入，以“我太常对自己说不”的自嘲式回答，引出系统思维与自我设限的探讨。文章进而延伸至AI时代：系统思维如何成为理解复杂问题的核心能力，AI又如何把蛋白质预测、内容生成等曾经的“不可能”变为现实。在乐观与审慎之间，真正重要的是重新审视那些被默认的前提。
WD
数据中心余热难进家门，欧洲AI雄心遇气候考题
欧洲正加速建设数据中心以支撑AI竞赛，但气候目标让扩张面临硬约束。德国一项把数据中心余热送入附近家庭的计划搁浅，暴露出余热回收在技术、成本与管网接入上的现实障碍。政策制定者需要在算力雄心与减排承诺之间寻找平衡，这场博弈将决定欧洲能否在AI时代保持竞争力，同时守住绿色议程。
MIT
PFAS清理战：如何从地球抹去永久化学品
从消防泡沫到不粘锅，PFAS这类“永久化学品”已渗入水体、土壤乃至人体血液。它们与癌症、生育力下降和免疫损伤相关，且几乎无法自然降解。随着监管限值收紧与集体诉讼升温，一场围绕吸附、降解与焚烧的全球清理行动正在展开——但技术瓶颈、高昂成本与二次污染风险仍构成重重挑战。
MIT
跨物种交流：AI能否破解动物语言的密码
人类绝不是唯一擅长“聊天”的物种。从鲸鱼的歌声到蜜蜂的舞蹈，动物之间的交流远比我们想象的复杂。随着人工智能与大规模声学监测技术的进步，科学家正试图解码这些信号，窥探其他物种的内心世界。这不仅是一场科学探索，更引发了关于动物意识、伦理与人类责任的深刻思考。
MIT
运动药丸：不锻炼也能收获健康益处？
我们都知道运动有益健康——强健肌肉、增强骨骼、降低血压、改善情绪。科学家正试图破解运动作用于人体的分子机制，研发能够模拟部分运动益处的药物。这并非要取代运动，而是为因疾病、衰老或身体限制无法锻炼的人群提供一种“补位”方案。本文梳理这一前沿领域的科学逻辑、研究进展与争议。
MIT
核动力飞船：人类火星之旅的新引擎
NASA宣布建造首艘核反应堆动力行星际飞船Space Reactor-1 Freedom，计划2028年底发射无人火星任务、2029年抵达。若成功，将开启核动力深空探索新时代，并重塑火星任务的时间表与能源架构，为载人登陆奠定关键基础。
DeepSeek开源DeepInfer引擎 支持昇腾与Blackwell双硬件栈
2026年10月20日DeepSeek将生产级推理框架DeepInfer以Apache 2.0开源，支持NVIDIA SM100 Blackwell与华为Ascend 950双硬件栈。该框架已服务每日155万亿token规模，包含DSpark投机解码与仅回传最后128 token的prefill优化。目前仅支持DeepSeek-V4.1-Flash模型，部分功能仅在NVIDIA硬件可用，KV缓存与
Voxtral 3发布：Mistral推出50语言实时语音智能体，欧洲自托管路线对阵OpenAI
Mistral于2026年10月21日发布Voxtral 3，推出完整语音智能体SDK，支持50+语言实时转录、35+语言50+方言情感自适应语音合成，智能体定价$0.04–$0.08/分钟，转录层最低$0.0035/分钟起。产品强调欧盟境内托管与企业自建基础设施部署，以数据不离境为核心差异化，直接瞄准GDPR合规压力下的欧洲企业客户。
纸面亏损807亿美元背后：Anthropic真实烧钱速度与2万亿IPO逻辑
Anthropic 2026年上半年净亏损807亿美元，听上去触目惊心，但其中720亿为可转换票据估值重估带来的非现金会计调整，真实运营亏损约87亿。同期营收163亿美元，同比增长约15倍；Q3营收168亿环比再增45%，调整后口径已转盈利。公司据报计划以2万亿美元估值上市，并已对外披露未来可能再投入7500亿美元购买算力。本文解析天量数字背后的真实财务结构与上市逻辑。
AI造5万条假数据骗过ChatGPT七个月 学术与投研报告已引用
研究员用GPT-4.1生成5万条伪造统计数据建站stateglobe.com，Google已下架但ChatGPT持续引用七个月，数据进入学术论文与银行投研报告。事件暴露大模型在来源核查上的系统性短板，引发对AI内容可信度的广泛讨论。
TC
Netflix AI纪录片被指失实，Hugging Face CEO发声
Netflix纪录片《AI失控》上线后争议不断。片中出镜的Hugging Face联合创始人兼CEO Clem Delangue公开表示，该片“彻底陷入末日论模式”，内容并不准确，提醒观众在分享前保持审慎。这场风波折射出AI行业内部对“末日叙事”的深刻分歧，也再度引发关于科技媒体如何呈现AI风险的讨论。
TC
Anthropic推法案：50人死亡风险才拦AI？
Anthropic正推动一项AI安全法案，表面允许在模型可能造成50人以上死亡时阻止发布，但条款规定联邦机构须先获法官许可才能封堵模型。支持者称兼顾安全与正当程序，批评者担忧司法门槛削弱监管、给高风险模型放行。法案折射AI治理中“安全叙事”与“监管约束”的张力。
MLPerf成欧盟AI超级工厂招标标尺，Endpoints v1.0开放提交
随着AI采购从“芯片速度”转向真实服务性能、成本与能耗，MLCommons宣布两项进展：MLPerf被欧盟AI Gigafactories招标采纳为训练与推理评测标准，MLPerf Endpoints v1.0也正式开放提交，以开放、同行评审方式衡量在线AI服务。
MLCommons 更新使命：标准化 AI 测量 赋能明智决策
MLCommons 宣布更新使命，核心聚焦于标准化 AI 测量并支持各方做出明智决策。八年来 AI 行业快速发展，测量是解锁 AI 潜力的基础，能帮助表征系统行为、评估功耗与性能。组织将通过工业级基准测试、协议及测试套件，提供速度、功耗、可靠性等关键指标，服务学术界、厂商、部署者与政策制定者。未来将优化网站、推广基准、支持效率权衡、扩大社区并拓展医疗金融等领域，持续演进以应对技术进步。
MLPerf Endpoints：为何成为买家选购AI推理系统的关键基准
MLPerf Endpoints是MLCommons推出的新型推理基准，专注于评估生产环境下的真实端点性能。它不再孤立测试硬件，而是将模型、硬件、 serving软件和网络整合，在真实负载下测量系统表现。该基准提供完整的Pareto前沿曲线，涵盖并发、首Token延迟P90、系统吞吐量、每瓦吞吐及用户交互性等五大核心指标。相比传统MLPerf Inference，Endpoints更贴近企业实际采购需求，支持滚动提交和快速更新，帮助买家根据工作负载选择最优配置，降低部署风险并优化TCO。结果分为已验证、临时和未验证三类，确保透明可信。
MLCommons 获 NSF 资助 打造 MLPerf Agents 代理 AI 基准
MLCommons 被选为 STRIDE Ventures AI Efficiency Challenge 的基准团队，获得美国国家科学基金会 350 万美元两年资助，将开发全新 MLPerf Agents 基准。该基准聚焦代理 AI 系统从目标委托到验证结果的完整工作流，测量成功任务的成本、能耗、延迟与吞吐量。MLPerf Agents 将覆盖软件工程、数据分析和客户服务等场景，提供全栈可比结果与可信验证，帮助开发者和买家优化效率。
SGLang 为 NVIDIA Nemotron 3.5 Super VL 提供零日支持
NVIDIA Nemotron 3.5 Super VL 是一款开放多模态模型，专为文本、图像、文档和视频输入设计，支持代理推理与工具使用。该模型采用1200亿参数混合专家架构，每次激活120亿参数，结合C-RADIOv4视觉编码、Mamba-Transformer混合架构、多令牌预测及NVFP4量化等优化。SGLang提供高性能服务支持，包括连续批处理、前缀复用和投机解码，可在单卡RTX 6000 PRO上实现243.9 tok/s速度。模型在Artificial Analysis Intelligence Index上展现5倍速度优势，并在SWE-bench Pro任务中完成时间缩短4倍，适合企业级长时程多模态代理工作流。
SGLang 为 Muse Spark Open 提供首日支持
Muse Spark Open 是一款 816B 参数的开放权重多模态 MoE 模型，激活参数约 42B，支持文本、图像、视频和音频输入及 1M token 上下文。SGLang 与 Miles 团队实现 Day-0 支持，通过序列并行、NVFP4 MegaMoE、DFlash V2 推测解码等优化，在 8 张 B300 GPU 上实现每 GPU 14.8K tokens/s 的高吞吐，同时显著降低 TTFT。文章详细介绍架构、内核优化及多模态预处理方案。
SGLang 赋能 Beam 模型生产级部署
Reflection 推出的 Beam 是一款 501B 参数的 MoE 模型，每 token 激活 23B 参数，专为软件工程和长时程智能体任务设计。SGLang 原生支持 Beam 并驱动其生产 API，提供 BF16、NVFP4、动态 FP8 等多精度支持，以及 DFlash2 推测解码、混合注意力缓存等优化特性。在 4 张 NVIDIA GB300 GPU 上，NVFP4 版本的 OpenHands 多轮智能体编码任务吞吐达每 GPU 127.6K tokens/sec，p50 交互性达 185.87 tokens/sec。本文详解集成细节、内核优化与实测性能，助力开发者快速部署。