10 月 22 ai 日报

今日焦点

• 由于PHP的漏洞，netcup不得不临时下线ccp面板，等待升级后恢复，影响蛮大，明天或许是“黑客狂欢日”了：linux.do 前沿讨论：由于PHP的漏洞，netcup不得不临时下线ccp面板，等待升级后恢复，影响蛮大，明天或许是“黑客狂欢日”了 [1]
• PHP漏洞问题席卷全日本：linux.do 前沿讨论：PHP漏洞问题席卷全日本 [2]
• 喜报：codex 刚刚发布了一款 Skills 用于修复 PHP 最新的高危漏洞！：修个 PHP 还需要 skill 吗？交给 AI 就一句话的事，他这 skill 不也要交给 AI 吗？ [出链: https://github.com/openai/php2shell-checker] [5]
• Patch the Planet：随着 Agent 发现漏洞，开展全球协同响应：
• PHP 大劫难：OpenAI 与 Google 的 Wiz 发现古老漏洞，引发全网恐慌：这类安全问题是由 AI 发现并预防的，但也正是因为 AI 而带来了高风险。 [35]
• Anthropic 推出其全新 AI Agent Claude Duet，向 Muse 发起挑战：Anthropic 刚刚发布了一款与 Meta 的 Muse 以及 OpenAI 的 Dots 竞争的 AI agent：Claude Duet。 [29]
• 在 Amazon 封禁 AI Agent 之际，Walmart 却热情相迎：在 Amazon 阻止 AI agents 在其网站上购物的同时，Walmart 却采取了截然相反的做法，推出了一项新技术，允许 AI agents 代表顾客进行购物，并对 s… 进行控制 [28]
• Walmart 正邀请 AI Agent 为你代购商品：Walmart 很快将允许 AI agents 在其网站上为你购物。下个月，这家零售巨头将允许你在该网站上使用 AI agent，并配备相应系统让你能够审批和核对购买…… [36]
• 初创公司 Recursive 发布由 AI 自主参与构建的本地代码模型 Flint：初创团队 Recursive 正式推出免费的轻量级代码生成模型 Flint，该模型专门针对笔记本电脑等本地终端设备进行了轻量化适配。官方说明显示，Flint 模型很大程度上是由其内部开发的 AI 研究系统自主参与训练与迭代构建的，被视为验证 AI 具备自我提升能力的一次早期技术尝试 [21]。
• Meta 拟增发无投票权新股为大规模 AI 基础设施扩张注资：Meta 在最新财报中宣布将设立并发行全新类别的无投票权股票，预计于 2027 年开始挂牌交易。该公司表示，参与前沿 AI 竞争、扩建算力基础设施及维持长期增长需要巨大资本投入，增发该类股票将主要用于资助 AI 扩张项目、支持潜在战略收购，并为核心技术人才提供长期股权激励 [22]。
• OpenAI 探索工业遗留系统代码现代化，将 COBOL 迁移准确率提升至 97.9%：在针对金融与企业底层古老系统的代码现代化改造任务中，OpenAI 公布了利用大模型迁移 COBOL 遗留代码的最新成果。基准测试显示，相关迁移准确率从基准水平的 5.4% 大幅提升至 97.9%，验证了利用大模型技术解决长期困扰传统行业老旧系统维护难度的可行性 [38]。
• 智谱完成模型“降智”问题排查并向受影响付费用户发放补偿：针对近期部分用户反馈的交互质量下降与“降智”现象，相关团队已完成底层原因的技术排查与逐步修复。据社区讨论反馈，官方已向付费用户发放了 3 张重置卡作为体验补偿，并承诺在新版本模型正式发布上线后将追加发放额外的补偿额度 [4]。

前沿研究

• 研究人员提出 3D 骨骼动作与视频联合生成的协同框架：来自学术界的研究团队发表了名为《Joints, Camera, Action!》的生成模型研究，旨在解决当前主流视频生成模型仅能输出二维像素而无法直接复用为 3D 资产动作的行业痛点。该模型能够针对输入的任意 3D 骨骼绑定，协同生成与之高度匹配的连续视频片段、可回放的 3D 动作轨迹，以及将动作对齐到场景中的虚拟摄像机参数 [9]。
• 具身智能模型 UniWALM 实现视觉、动作与语言表征的统一建模：研究人员提出了面向机器人操作的具身统一模型 UniWALM，改变了传统分立模块的设计思路。该架构在单一共享表征空间中同时联合学习视频输入、物理动作与自然语言，每种模态既作为条件信号也作为监督目标，有效增强了机器人在复杂操作任务中的长时记忆与环境适应能力 [26]。
• 工业级时空记忆系统 Industrial ReMEmbR 赋能仓储机器人集群：针对仓储巡检与搬运机器人舰队产生的海量感知数据，研究者基于英伟达相关架构推出了面向集群协作的时空记忆系统 Industrial ReMEmbR。该系统通过在端侧边缘实时提炼生成场景描述，大幅压缩了向中央服务端回传和持久化存储的数据量，有效降低了多机跨时段排查通道堵塞等异常事件的算力开销 [33]。
• 材料科学领域迎来首个面向晶界结构研究的智能体系统 GBClaw：针对多晶材料中复杂微观晶界长期难以自动分析的瓶颈，研究团队推出了名为 GBClaw 的科学研究智能体框架。该系统能够自主规划并执行原子尺度的复杂计算工作流，用于探究通用晶界的原子结构与形变机制，加速了微观力学机理发现与先进结构材料的设计进程 [18]。

社区热议

• 最新报告指得州 AI 数据中心激增或致空气污染水平严重反弹：行业最新研究报告指出，随着生成式 AI 基础设施的集中落地，美国得克萨斯州新增及拟建数据中心正带来极其庞大的用电需求。由于开发商与公用事业公司需依靠燃气等传统能源填补电力缺口，当地空气污染风险恐将重回 2000 年代以来的严重水平，进而抵消过去数十年间在空气质量改善方面取得的成果 [14]。
• 面向多用户环境的 AI 智能体权限管理与访问控制方案引发讨论：随着企业在协同办公平台（如 Slack）中广泛部署共享智能体，多个用户共用单一接口时容易引发数据隔离失效与权限越权的安全隐患。初创项目 Alter 提出了针对多用户场景的智能体细粒度身份验证与访问控制方案，受到开发者社区对于企业级 AI 落地权限安全机制的广泛关注 [32]。