内容浏览
搜索中文标题、仓库名或关键词，再用分类、来源和日期缩小范围。
Cloudflare 使用 OpenAI 的 Daybreak 来调查安全漏洞，并生成修复建议，交由人工审核。与此同时，Cloudflare 的开发人员用 OpenAI 的 Codex 编程助手来加快写代码的速度，并提升代码质量。简单说，就是安全团队让 AI 帮忙找漏洞、提修复方案，开发团队让 AI 帮忙写代码，两件事都用上了 OpenAI 的工具。不过原文没有说明 Daybreak 具体怎么用、Codex 带来了多少效率提升，也没有说明这些工具是否已全面上线还是仍在试用。
英伟达在柏林 GTC 大会上推出 DSX POD：一种集装箱式参考设计，合作伙伴在工厂里就把 Vera Rubin 机架（每箱 7 个 NVL72 机架、504 块 Rubin GPU）、网络和液冷装好并测试，运到数据中心后只需落位、接线、跑最后的烤机测试。过去在传统数据中心装 rack 和布线要几个月，现在只要现场电力、散热和网络条件具备，最快 14 天就能开始产出 token。系统采用无水冷却，靠干冷器即可，2 吉瓦部署每天可省约 5400 万升水。Armada、Dell、HPE 等 17 家合作伙伴将参与制造，计划 2027 年初开始全球交付，目前尚未可用。
Anthropic 在 2026 年 2 月就做出了 Mythos 级模型，但 CEO Dario Amodei 说，他们把更广泛开放的时间推迟到 6 月，用来加强网络安全防护。他承认，这个决定可能让公司损失了原本能保持数月的模型领先优势；如果更早发布，各组织准备应对更强 AI 网络攻击的时间就会更少。Anthropic 表示，这符合其“负责任扩展政策”的承诺：必须能强有力地论证灾难性风险已被控制，否则就继续推迟。这对读者的意义是：AI 公司如何在安全和商业竞争之间取舍，会直接影响强大模型何时、以什么限制向公众开放。
安全公司 Wiz 等机构借助前沿 AI 模型，在 PHP 核心引擎中发现两个严重漏洞（名为 PHP2Shell，严重度评分 9.2），可让攻击者在未登录情况下在 WordPress、Drupal、Joomla 等站点上执行代码。这些问题存在了至少十年：老代码里对已释放内存的引用会被后续请求误当成有效数据，以往要挖出并串联利用条件非常费力；Wiz 称用 AI 后一名研究员约一周就完成了过去团队数月的工作。漏洞于 8 月下旬被报告，PHP 官方在 9 月下旬确认并联合各方修复，补丁在公开披露当天发布，但细节提前外泄，Cloudflare 在正式公告前约九小时已默认拦截攻击流量。对读者的提醒：防火墙规则只能挡攻击、不能替代补丁，运行 PHP 的站点应尽快升级到已修复版本，而 OpenAI 也借此提出了一套应对 AI 发现漏洞的五阶段协作框架，仍需社区完善。原文未说明各漏洞在具体版本中的详尽影响范围。
GitHub 把 99.99999% 的仓库复制到了 Azure，但最繁忙的那一小部分仓库因为跨区域往返一次约 25 毫秒而搬不过去。原来的写入会锁住整个仓库，一次只能处理一个写入，最慢的副本拖慢了所有写入。现在 GitHub 把锁的范围从整个仓库缩小到单个引用（如分支），不同分支的写入可以同时进行，内部测试中写入吞吐提升了 3 到 4 倍。接下来，等数据都存进 Azure Blob Storage，读取就能和写入分开扩容，读者日常拉取代码时有望更快、高峰期也不容易被写入挤占。这一改动是已公布的架构演进，具体全面上线时间文中未说明。
提供的材料未提及具体可用工具。
证书机构 eMudhra 的八张中间 CA 证书私钥被泄露了，这意味着攻击者可以伪造任意网站的证书，冒充网站身份。问题不是来自已知的黑客入侵，而是这些密钥本身的随机性太差（熵太低），容易被猜出来。浏览器通过吊销列表挡住了这些证书，但其他软件需要直接移除 emSign ECC G3 根证书才行；没有打补丁的系统仍然可能被伪造证书欺骗，包括客户端认证和 mTLS 场景。
提供的材料未提及具体可用工具。
谷歌、淡马锡和贝恩公司发布了第 11 份年度 e-Conomy SEA 报告《构建智能经济体》。报告估算，2026 年东南亚数字经济商品交易总额将同比增长 17%，达到 3680 亿美元，并有望在 2035 年突破 1 万亿美元。报告称，生成式 AI 已被该地区 2.43 亿人使用，普及速度是移动互联网的 4 倍，电商、旅游、媒体、出行和金融服务都在靠 AI 提升转化和体验。报告还发现，75% 的用户愿意让 AI 代理代为比价和完成交易，但要价隐私保护、能力说明和可撤销交易等保障。为支撑未来五年 AI 使用量增长约 60 倍，报告认为数据中心容量需扩大约 3 倍，并配合能效规则和区域数字贸易协定。以上是报告的预测与建议，文中未说明具体落地时间表。
提供的材料未提及具体可用工具。
哈佛大学实验物理学家 Christopher Stubbs 加入 Anthropic 的长期利益信托，成为该信托首位物理学家。这个信托是 Anthropic 作为公益公司设立的独立监督机构，有权任命公司多数董事，并就 AI 风险与社会影响向董事会和管理层提供建议。Stubbs 曾参与发现宇宙加速膨胀，也在研究 AI 辅助科研结果的可复现性问题。对读者来说，这显示 Anthropic 正引入科学界人士参与 AI 长期风险治理，但信托实际影响力仍取决于其运作。
提供的材料未提及具体可用工具。
OpenAI 公布了一份政策蓝图，主题是用前沿 AI 帮助网络防御者，同时强调需要更强的安全防护、现代化的网络安全体系，以及更有韧性的公共机构。原文没有说明具体技术手段、实施时间，也没有说明防护措施如何运作，只给出了总体的方向性主张。读者可以把它理解为 OpenAI 在政策层面的倡议，而非已经上线的产品或功能；文中哪些已可用、哪些仍在计划中，材料未作说明。
提供的材料未提及具体可用工具。
OpenAI 说他们为 ChatGPT 搭建了一套由大语言模型驱动的广告系统。过去的问题是：对话里的广告很容易和回答混在一起，既可能干扰答案，也难判断用户真正想要什么。这次的做法是用模型理解对话意图，并把广告和回答分开摆放，同时支撑大规模投放。对普通读者来说，这意味着以后在 ChatGPT 里看到的广告可能与对话更相关，而且理论上不会混进正式回答里；不过原文没有说明具体上线时间、覆盖范围，也没有给出效果数据。
提供的材料未提及具体可用工具。
OpenAI 把 ChatGPT 里的广告业务扩展到了 26 个新国家。此前，广告主只能在有限地区投放这类广告，现在更多地区的商家也能在用户用 ChatGPT 查找、比较商品时展示广告。官方称已有超过 10 万广告主使用过这个平台，从本地小店到全球品牌都有。对普通用户来说，这意味着在使用 ChatGPT 做购物决策时可能看到更多广告；对商家来说，则多了一个触达客户的渠道。除这些数字外，具体是哪些国家、广告如何展示等信息，材料没有说明。
有一个叫“修补地球”（Patch the Planet）的项目，它把安全研究人员、开源软件的维护者和应急响应人员连到一起，专门处理开源软件里的严重安全漏洞。原来，发现漏洞的人和负责修漏洞的人常常对不上号，漏洞信息散落各处，修复容易被拖延。这个项目通过牵线搭桥、协调各方，让漏洞被发现后能更快交到能修的人手里。对普通读者来说，这意味着你日常用的开源软件出问题时，可能更快得到修补。原文只有一句话介绍，具体怎么协调、已经覆盖多少漏洞、现在能不能用，都没有说明。
提供的材料未提及具体可用工具。
OpenAI 和 Google Cloud 宣布，将把 OpenAI 的前沿模型以及 Codex 相关工作流程引入 Google Cloud 的 Gemini Model Garden，用户可通过 Google Cloud Marketplace 获取。此前，想使用 OpenAI 模型的用户一般得绕开 Google Cloud 的模型目录；这次相当于把 OpenAI 的模型上架到 Google Cloud 的“模型商店”里。对使用 Google Cloud 的团队来说，以后有望在同一个云平台上直接开通和使用这些模型，结算走 Marketplace。不过目前只提到“即将”上线，具体哪些模型、何时可用、价格和地区限制都还没说明。
OpenAI 发文介绍了它如何与分发合作伙伴协作。原来，用户可能通过不同渠道访问 OpenAI 的服务，需要明确各方在安全防护和合规使用上的要求。这次 OpenAI 说明会通过与合作伙伴保持一致的安全标准、支持负责任的使用，并在使用政策中写清各方期望来解决。对普通读者来说，这意味着无论从哪个渠道使用相关服务，适用的规则和安全底线应当是一样的。文章没有具体说明合作伙伴名单、执行时间表或新增的技术措施。
提供的材料未提及具体可用工具。
AT&T 正在与 OpenAI 合作，让公司内部的法律知识更容易被查到、被使用。过去法务需求要先经过人工接收和分派，流程慢、法律判断也难以规模化。这次由 AT&T 的 LegalEdge 团队改造需求接收环节，并借助 OpenAI 的能力扩大法律判断的覆盖范围。原文只给出方向性描述，没有说明具体用了哪些模型或产品、取得了什么效果，也没有说明是否已经上线。
提供的材料未提及具体可用工具。