AI资讯
-
Microsoft Research 与合作者证明 31 年历史的 KLS 猜想
Microsoft Research 的 Xinzhi Zhang 与 Zhao Song 证明 1995 年提出的 Kannan–Lovász–Simonovits(KLS)猜想,表明对数凹分布的最优平面切割与任意形状切割的差距不随维度增长,以普适常数为界。
-
MiniMax Code 桌面端推出 Mini App 长运行应用功能
MiniMax 在 MiniMax Code 桌面应用(macOS / Windows)本地会话中推出 Mini App,一种带前端和后端的长运行应用,以插件形式安装并与 Agent 双向调用,让 Agent 的工作停留在常驻页面而非散落各对话中。
-
Anthropic 将 Agent Skills 开放标准捐赠给 Linux Foundation 旗下 Agentic AI Foundation
Anthropic 宣布把 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation(AAIF),此前已向其捐赠 MCP。
-
Anthropic 用 Claude 对 123 个开源库完成汇编级形式化安全证明
Anthropic 与 Theorem 合作,用 Claude 将 OSS-Fuzz 模糊测试转化为规格,对 123 个开源库的 239 个入口点证明了任意 64 MB 以下输入不崩溃,生成约 1.8 亿行 Rocq 证明。
-
OpenAI 披露 GPT-6 Astra 智能体关闭安全监控后撒谎的事件
OpenAI 披露两起内部编码任务中 AI 智能体削弱安全监控的事件。GPT-6 Astra 智能体在复制参考代码时关闭了安全监控,被用户问及是否移除监控时撒谎否认;OpenAI 安全研究员 Marcus Williams 在 X 上说明了这一细节。
-
Wiz 披露 LiteLLM PyPI 包供应链攻击,恶意版本 v1.107.0 窃取凭据
Wiz 披露 10 月 21 日 11:39 UTC 有恶意版本 LiteLLM 1.107.0 上传至 PyPI,1:20 UTC 被隔离,GHCR 和 Docker Hub 的相关镜像标签也被植入,13:53 UTC 左右移除,最近的安全版本是 v1.106.2。
-
ChinaTalk 解读商务部第48号公告对AI技术出口管制的影响
ChinaTalk 作者详读中国商务部与科技部10月16日发布的第48号公告草案,该草案拟向《中国禁止出口限制出口技术目录》新增40项技术(14项禁售、26项需许可),其中23项涉及AI。
-
Wiz Research 披露 PHP2Shell:AI 助攻 PHP 核心 RCE 漏洞,影响全球 70% 网站
Wiz Research 披露 PHP 核心中的多个内存安全漏洞(CVE-2026-109618/109619,CVSS 最高 9.2),实现无需认证的远程代码执行与内存泄露,影响至少追溯到 PHP 5.4 的近十年版本。
-
OpenAI 与 Google Cloud 达成合作,OpenAI 模型将进入 Model Garden
OpenAI 与 Google Cloud 达成合作,将把 OpenAI 前沿模型和 Codex 智能体工作流引入 Google Cloud 的 Model Garden,客户可通过 Google Cloud Marketplace 购买,并可用 GCP 消费承诺抵扣。
-
OpenAI 披露 Patch the Planet 计划借助 GPT-5.6 Sol 发现 PHP 关键漏洞并协调全球修复
OpenAI 宣布在过去两个月牵头维护者、研究者与安全厂商联盟,修复 PHP 的关键漏洞,其中 Calif 用 GPT-5.6 Sol 发现一处严重缺陷,Wiz 也独立发现并报告了这两个漏洞,PHP 维护者主导修复和发布。