全部 AI 动态

Wiz CTO 谈 PHP2Shell 与即将到来的“漏洞末日”

Google 旗下 Wiz 的 Exposure Management & AppSec CTO Tomer Schwartz 在 TechCrunch Equity 播客中谈 PHP2Shell 漏洞事件。

Anthropic 推出报告工具，展示企业 AI 支出的回报

Anthropic 发布一套报告工具，让企业管理者按时间段查看团队用 Claude Code 等工具产出了什么、花了多少 token 成本、工作流在哪里卡住，并给出改进建议，默认不将这些数据用于模型训练。

为什么智能体偏爱 Supabase：swyx 与 Supabase 两位创始人谈后端改造

Latent Space 主播 swyx 与 Supabase 创始人 Paul Copplestone、Ant Wilson 首次同台播客，讨论智能体为何偏爱 Supabase 作为应用后端。

Replit 发布 ViBench 2.0 长周期软件构建基准

Replit 发布 ViBench 2.0，用于评测智能体从空项目开始逐个功能搭建完整产品的长周期软件开发能力，包含 17 个产品、241 个功能请求和 544 个测试计划。

Google DeepMind 发布 Gemini 4 Carbon，主打网络安全防御与编码

Google DeepMind 发布 Gemini 4 Carbon，称其为迄今最强模型，面向长周期智能体编码与网络安全防御，在 Artificial Analysis Intelligence Index v5.0 上以 59 分排名第一。

同一新闻，精选展示《Google DeepMind 发布 Gemini 4 Carbon 前沿模型》

PyTorch 2.15 发布：重写版 NCCL 后端成为默认

PyTorch 2.15 发布，重写版 NCCL 后端成为所有 nccl 进程组的默认，并提供 TORCH_DIST_USE_NCCL2=0 与 nccl-legacy 回滚路径，集合通信挂起时飞行记录器会落盘现场。

ElevenLabs 推出强制对齐模型 Cue，支持 90 多种语言

ElevenLabs 发布强制对齐模型 Cue，可将音频中每个字符定位到精确时间轴，覆盖 90 多种基准语言，并已用于 Scribe 语音转文字流程。在 29 种语言的基准测试中，Cue 在真实录音上的准确率高于团队测试的所有对齐工具；处理一小时音频约需半秒，而次快的 Qwen3-ForcedAligner 接近 2 秒。

Prime Video 首部全 AI 生成剧集《Castle Walls》被批画面失真

Prime Video 上线由土耳其制作公司 Ay Yapım 用多种生成视频工具制作的两集剧集《Castle Walls》，被称为首部在主流流媒体平台首播的端到端 AI 生成剧集。评论认为人物像涂了凡士林的蜡像般融化，画面堆砌宏大镜头却缺乏真实时空感。文章指出该剧仍使用真人配音和人类编剧，但台词平庸，并主张人机应协作增强而非取代人类创作。

Show HN：衡量 AI 辅助设计中属于你自己的部分有多少

一位开发者在 Hacker News 发布 Show HN 项目，用于衡量 AI 辅助设计中究竟有多少内容出自用户本人。该工具目前获得 3 分、暂无评论。

Agent Scrum：用两小时冲刺管理 AI 编码智能体团队

作者在 38 天里让一组 AI 编码智能体围绕真实产品待办跑了 324 个两小时冲刺，其中专职 scrum 团队智能体执行的 90 个冲刺里，79% 的承诺故事在冲刺内完成，仪式耗时不到 5 分钟。

Google 发布 Gemini 4 Carbon 前沿模型，暂不对外开放

Google 发布 Gemini 4 Carbon，称其在编码、智能体任务和科学分析上达到新水平，但延续 Argon 的分阶段发布方式，暂不对外开放。Google 称 Carbon 在漏洞检测、验证和修复上有显著提升，生成无漏洞代码的概率是 Argon 的两倍，Chrome 团队称其生成高质量补丁的能力是非 Google 模型的 10 倍。

Wiz CTO 警告：AI 加速漏洞挖掘，“Vulnpocalypse”将至，互联网老旧代码首当其冲

Google 旗下 Wiz 的 Exposure Management & AppSec CTO Tomer Schwartz 警告，AI 正加快新型漏洞的发现与利用速度，互联网老旧代码将迎来“Vulnpocalypse”。上周 PHP 两个严重漏洞影响约 70% 网站，Wiz 与 OpenAI、研究团队 Calif 及 PHP 团队共同参与修复，Schwartz 称没有 AI 就找不到这些漏洞。

微软今年将停止在智能电视上支持 Copilot

微软已决定停止在所有电视上支持 Copilot 功能，LG 电视弹窗通知称该功能"计划于 2026 年内停用"，具体日期取决于微软的时间安排。LG 和三星曾在 CES 2025 宣布新款智能电视接入 Copilot，用户可与之对话、询问屏幕内容或获取影视推荐。此前 LG 因 webOS 更新加入不可删除的 Copilot 快捷方式遭用户反对，后允许删除。

用 Amazon Nova Act 智能体式 QA 自动化加速软件交付（第 3 部分）：应用与团队权限管理

AWS 博客介绍 QA Studio 新增的两项能力：以“应用”为单位组织测试并汇总健康指标，以及基于团队的用户权限管理。健康视图给出通过率、执行次数、失败数和 0–100 健康分，并对不稳定测试扣分；指标支持 7 天按小时、30 天按天查看，可按环境过滤。权限分 Admin、Team Lead、Editor、Executor、Viewer 五级，每个应用只归属一个团队。

在 EKS 上用 Ray Train DLC 与 EFA 做分布式训练

AWS 发布 Ray Train DLC 镜像（train-ml-cuda-v1.1），内置 Ray 2.58.0、PyTorch 2.13.0、CUDA 13.0.2、NCCL 2.29.7 及 EFA 与 AWS OFI NCCL 插件，无需自行构建镜像。

如何在 Amazon Bedrock AgentCore 上构建企业级 Agentic AI 平台

AWS 发布基于 Amazon Bedrock AgentCore 的 Enterprise Agentic AI Platform Blueprint，以可部署的基础设施即代码形式补上所有权、账户边界、可观测性与成本治理等企业级契约。

Google 用 Agents CLI 演示智能体评测循环：从基线到回归告警

Google Developers Blog 以 Agents CLI v1.8.0 的 LangChain 模板为例，完整走了一遍智能体评测循环：eval generate 生成轨迹、eval grade 打分、eval compare 对比两次运行。

Particle：面向开放权重模型的 AI 推理层

Particle 正在构建面向开放权重模型的新型 AI 推理层，主打快速、低成本与可靠。开发者可通过其 API 为应用和智能体提供推理能力。

当职位描述写着 AI，数据却未必如此

Glassbox 数据集显示，6,439 条常规软件工程职位记录中有 2,851 条（44.3%）在提取出的技能画像里至少含一项 AI 相关技能，其中机器学习 1,137 条、LLMs 1,119 条、AI agents 984 条、AI assistants 833 条、RAG 305 条。

AI 编程的无聊未来：新失效模式与行业新常态

AI 编程正带来代码库侵蚀、token 成本上升和理解债务三类新失效模式，并已造成代码评审瓶颈。作者预测行业新常态并非全面最佳实践，而是加强 CI/CD 验证、限制智能体 PR 数量、用规格与测试替代橡皮图章式评审，以及让初级工程师通过编写 evals 完成学徒训练。

《纽约时报》"女性想从 AI 得到什么"一文引争议：Marissa Mayer 受访谈穿搭与派对策划

《纽约时报》刊出 Marissa Mayer 专访，称女性想用 AI 挑衣服、策划生日派对、发现孩子的独特之处，并把 AI 做得更好看，引发作者强烈批评。作者认为这一框架把女性定位成生活管理者而非创造者，并援引 PitchBook 数据指出 2025 年美国 VC 资金中全女性创始团队仅拿到 3.2B 美元、占比 1.1%，而全男性团队为 191.1B 美元。

Powerful Dem trio demands faster AI incident disclosures

三位民主党议员联合要求加快 AI 事故披露。原文未提供更多细节。

Synadia 发布 NATS 智能体协议，用发现、对话、心跳统一多智能体通信

Synadia 发布面向 AI 智能体的开源 NATS 协议，让任意框架构建的智能体在同一 NATS 系统上被寻址、提示和监测。

IFTTT 更名为 IFTTT.ai，接入 ChatGPT、Claude、Gemini 与 MCP

IFTTT 现已更名为 IFTTT.ai，并新增 AI 能力：可连接 ChatGPT、Claude、Gemini 及自定义训练的 Agent，在工作流中完成摘要、翻译和内容起草。平台还提供 IFTTT.ai MCP server，让 AI 工具接入其服务与自动化，用户也能用一句提示词构建自动化。IFTTT.ai 称其覆盖 1,000+ 应用、服务与设备，用户超 32M。

Pydantic AI 基准测试：code mode 让长任务成本降 58%、耗时减半

Pydantic AI 团队用五个小型 CRUD 应用、八款模型和 5,276 次评分运行对比 code mode 与普通工具调用，长任务上成本降 58%、实际耗时降 51%、成功率提升 16 个百分点。

太空数据中心竞赛升温：Google 卫星在轨测试 TPU，Cowboy Space 推专用火箭

本月早些时候一枚 SpaceX 火箭搭载了 Google 的实验卫星，该卫星将在太空中向 Gemini 发出简单请求，研究人员同时测试其四块 TPU 在太空环境下的表现。

MiniMax 开源 MCode Stack：17 个 Agent 技能与 5 份检查清单

MiniMax 于 2026 年 10 月 28 日以 MIT 协议开源 MCode Stack，包含 2 个技能栈、17 个 SKILL.md 技能（Ronny 15 个、Jiachen 2 个）和 5 份检查清单，均为纯 Markdown，不含 MiniMax Code 源码。

Claude Enterprise 上线智能报告、应用内调研与团队共享预算

Claude Enterprise 正式开放智能报告、应用内调研和团队共享预算三项功能。智能报告可分析团队对话样本、按工作流归类并给出支出与建议，应用内调研收集成员反馈，共享预算让团队共用一个月度额度并在 50%、75%、95%、100% 时邮件告警。

Baseten 优化 Qwen3-ASR 1.7B 批式转写，单卡吞吐提升 7 倍

Baseten 对开源模型 Qwen3-ASR 1.7B 的推理栈做了优化，在单张 RTX PRO 6000、64 并发下批式转写吞吐较原生 vLLM 提升 7 倍以上，5 分钟音频的实时倍率达到 2,645 倍。

Gemini 4 Carbon 登顶 Artificial Analysis Intelligence Index v5

Google 的 Gemini 4 Carbon 在 Artificial Analysis Intelligence Index v5 上以 59 分登顶，在 9 项评测中的 4 项排名第一，包括 HLE-Diamond、Terminal-Bench-Science、AA-Omniscience 和 AutomationBench-AA。

Databricks 谈语音智能体：用上下文让语音客服产生真实客户价值

Databricks 提出语音智能体的"对话层 + 大脑"架构，由 LiveKit 承载通话、Deepgram 负责语音转文字与默认音色、ElevenLabs 提供表现力音色，Databricks 提供负责上下文、本体与治理的"大脑"。

MIT 专家 Ali Jadbabaie 谈基础设施为何进入决定性时代

MIT 土木与环境工程系主任 Ali Jadbabaie 指出，气候变化、AI 能耗与老化电网、地缘政治导致的供应链脆弱性正同时施压基础设施。他认为 AI 与数字技术有望让工程设计和基础设施决策更快、更省、更高效，但结果仍取决于当下的选择。他将于 10 月 28 日在马德里参加由 MIT、UPM、世界银行集团和得克萨斯大学奥斯汀分校共同创办的世界基础设施论坛。

Google 在 Android Dev Summit 开放 Android Studio 第三方 AI Agent 接入并发布新 Gemini API

Google 在 Android Dev Summit 上为 Android Studio Rabbit 2 推出 Bring Your Own Agent 功能，开发者可通过开放 Agent Client Protocol 在 IDE 内运行 Claude、Codex、Google Antigravity 等 40 多个编码 Agent。

Google AI Mode 被问 2020 年美国总统大选获胜者时给出回避性回答

Google AI Mode 被直接问及"谁赢得 2020 年美国总统大选"时，未直接回答，而是让用户去查阅美国联邦选举委员会（FEC）的官方报告。测试显示，询问 2024 年大选同样被引导至 FEC，2012 年大选则给出 The American Presidency Project 的链接；但对 2000 年以来其他每届大选的获胜者，AI Mode 都能给出详细且正确的回答。

Google 推出 Connected Apps 平台，向开发者开放 Gemini 与搜索接入

Google 发布 Connected Apps 平台，允许企业和开发者把自己的应用接入 Gemini 与 Google Search，目前以 beta 形式面向美国开发者开放。

Chrome 的 AI 自动填充可读取 Gmail 内容填写表单

Google 为 Chrome 推出增强版 AI 自动填充，可从用户的 Gmail 中提取航班确认号、会员 ID、物流信息、订单号、地址、电话和信用卡号等信息填入网页表单。

Chrome 增强自动填充接入 Gmail，可自动填入快递单号和预订信息

Chrome 的增强自动填充功能开始借助 Gemini with Personal Intelligence，从 Gmail 中提取信息来建议表单内容，包括快递单号、航班预订号、酒店预订和近期订单号。该功能今日起在美国面向开启 Personal Intelligence 的桌面、Android 和 iOS 版 Chrome 用户推送，建议中的敏感数据保持加密，用户可在设置中管理权限或关闭该功能。

Moody's：AI 融资推动私人信贷增长，再融资风险上升

Moody's 指出，AI 相关融资正在推动私人信贷增长，同时再融资风险上升。

Whitman 学院如何用博雅教育应对 AI 时代

Whitman 学院以博雅教育课程应对 AI 带来的挑战，强调批判性思维与人文连接，而非单一职业技能训练。计算机系助理教授 Jordan Wirfs-Brock 按课程目标选用不同 AI 工具，并与学生讨论谁在设计和使用 AI、目的与后果；数学教授 Albert Schueller 用 ChatGPT 和 Gemini 制作主动学习练习和课堂材料。

我用 AI 替换了正在付费的应用 [视频]

一位用户用 AI 替换了自己正在付费使用的应用，并录制视频记录这一过程。原文未披露所用 AI 模型、替换的应用名称及节省费用等具体细节。