AI menemui lubang kritikal dalam PHP, dan tampalan yang diselaraskan sudah keluar: kemas kini sekarang

✕Jum 23 Okt ‹›

AI security · Jum 23 Okt

AI menemui lubang kritikal dalam PHP, dan tampalan yang diselaraskan sudah keluar: kemas kini sekarang

PHP 8.xevery supported version needed the patch

Dua pepijat kerosakan memori dalam enjin PHP, digelar PHP2Shell, ditemui secara berasingan oleh seorang penyelidik yang menggunakan program the Planet milik OpenAI dan oleh Wiz Research menggunakan model terdepan. Penyelidik menunjukkan pelaksanaan kod jauh pada WordPress, Drupal dan Joomla sebelum log masuk. Selepas kira-kira dua bulan penyelarasan, keluaran PHP 8.x yang ditampal dihantar pada 21 Okt, sehari lebih awal kerana ID CVE bocor.

Perkara utama

Tampalan meliputi keseluruhan barisan PHP 8.x; Cloudflare menghantar peraturan firewall sementara untuk setiap pelan semasa laman dikemas kini.
Keluaran dipercepat selepas ID CVE bocor dengan skor keterukan yang salah (10.0 dan bukannya 9.2), dan video bukti konsep yang tersilap diterbitkan mempercepat kerja eksploitasi.
OpenAI menerbitkan kemahiran Codex yang membimbing pemilik laman menyemak pendedahan, sebagai pembantu dan bukan pengganti nasihat vendor.
Penghargaan dipertikaikan, dan dakwaan gangguan yang tular tidak disokong: "All high profile cyber disclosures are at least a little bit of marketing."

Kenapa ia penting: Mana-mana laman pelanggan di WordPress, Drupal atau Joomla patut ditampal sekarang, dan meminta ejen pengekodan mengimbas projek anda sendiri untuk kebergantungan yang terjejas ialah semakan pertama yang cepat.

Sumber (3)

[AINews] OpenAI's Patch the Planet program is 1 of 2 parties to discover PHP2Shell vulnerabilities in core PHP · Latent Space
Today's PHP Security Release, and How We're Strengthening PHP Security · Simon Willison
Claude's personal agent · Ben's Bites

Seterusnya · Personal agentsEjen peribadi semakin popular, dan kebocoran pertama menunjukkan mengapa tetapan perkongsian penting →

✕Jum 23 Okt ‹›

Personal agents · Jum 23 Okt

Ejen peribadi semakin popular, dan kebocoran pertama menunjukkan mengapa tetapan perkongsian penting

10MUS Muse downloads in 40 days

Muse milik Meta melepasi 10 juta muat turun di A.S. dalam 40 hari, tetapi penyelidik menemui ribuan perbualan yang dikongsi melalui pautan kongsi yang boleh diteka dan Meta menarik balik ciri itu. Claude Duet milik Anthropic dalam pratonton A.S. sahaja dan Gemini dalam Android Auto kini menggunakan data Google anda. Riley Brown berhujah penggunaan terbaik ejen ialah membuang kekusutan, bukan menciptanya.

Perkara utama

Kira-kira 6,800 pautan perbualan kongsi Muse boleh disenaraikan kerana URL-nya boleh diteka; Meta membuang perkongsian sementara ia mengukuhkannya.
Gemini dalam Android Auto kini boleh menggunakan peti masuk dan data Google anda yang lain, contohnya untuk menyemak sama ada anda akan sempat menaiki penerbangan.
Contoh yang ditunjukkan: membuang bloatware TV pintar dan e-reader dengan Claude Code, membiarkan ejen mengarkib spam yang jelas, dan menggantikan aplikasi satu tujuan dengan arahan serta hamparan.
Automasi Muse yang merekod pengikut baharu ke hamparan dan menandakan yang relevan ialah corak mudah untuk pemantauan media sosial.

Kenapa ia penting: Sebelum melancarkan pembantu kepada pasukan, semak cara pautan perkongsian dan akses datanya berfungsi; kejayaan berguna ialah automasi kecil yang membuang kerja remeh.

Sumber (3)

How AI is Changing What Work Means · The AI Daily Brief
How Smart People Are Using AI Right Now (7 Insane Use Cases) · Riley Brown
Claude's personal agent · Ben's Bites

Seterusnya · AI for scienceProtein reka bentuk Claude mengikat toksin kala jengking di makmal, tetapi bahagian yang perlahan masih di makmal →

✕Jum 23 Okt ‹›

AI for science · Jum 23 Okt

Protein reka bentuk Claude mengikat toksin kala jengking di makmal, tetapi bahagian yang perlahan masih di makmal

17 of 211AI-designed binders confirmed in the lab

Sebuah firma penyelidikan menggunakan Claude dengan 300 untuk menjana 318,000 calon pengikat protein, menguji 211, dan makmal bebas mengesahkan 17 mengikat empat neurotoksin kala jengking. Tiada satu pun yang terbukti meneutralkan bisa lagi, dan pengkritik menyatakan pengikat sudah pernah ditunjukkan sebelum ini. OpenAI juga meluaskan ke sains hayat dengan memperoleh Orchestra Bio untuk alat GPT Rosalind-nya.

Perkara utama

17 daripada 211 pengikat reka bentuk Claude memenuhi kriteria pengikatan eksperimen.
Reka bentuk makmal kering mengambil masa kira-kira 64 jam, manakala keputusan makmal mengambil 39 hari dan pelepasan akan mengambil 4 hingga 7 tahun.
Ejen GPT Rosalind dan Workbench milik OpenAI diposisikan sebagai alat untuk syarikat farmaseutikal sedia ada.
AI membolehkan firma membuat penyelidikan di luar bidang mereka yang boleh mempertajam kerja teras mereka.

Kenapa ia penting: AI mempercepat langkah berfikir, tetapi garis masa masih ditentukan oleh langkah fizikal; rancang projek mengikut kesesakan sebenar.

Sumber (2)

How AI is Changing What Work Means · The AI Daily Brief
Claude's personal agent · Ben's Bites

Seterusnya · Models & infrastructureModel ramalan, asas inferens dan GPU elastik: apa yang sebenarnya menjalankan AI →

✕Jum 23 Okt ‹›

Models & infrastructure · Jum 23 Okt

Model ramalan, asas inferens dan GPU elastik: apa yang sebenarnya menjalankan AI

~25%lower error than a seasonal baseline in the transit test

TimesFM 3.0 milik Google membuat ramalan dengan baik secara terus tetapi hanya boleh mengekstrapolasi tuas yang pernah bergerak dalam sejarah anda. IBM menerangkan mengapa melayani model lebih mahal daripada melatihnya dari semasa ke semasa. CEO Modal berhujah permintaan tidak menentu, jadi kapasiti patut dikumpulkan dan elastik, dengan untuk ejen pengekodan kini sebahagian besar perniagaannya.

Perkara utama

TimesFM 3.0 mengendalikan cuti dan promosi dalam model, tetapi tersalah menilai senario 'gandakan perbelanjaan pemasaran'; weights 3.0 bukan komersial untuk dihos sendiri manakala 2.5 ialah Apache 2.0.
Prefill membaca keseluruhan arahan dan terikat pengkomputeran; decode menulis satu pada satu masa dan terikat memori. Ia sepadan dengan time-to-first-token dan kependaman antara token.
Enjin inferens seperti vLLM, Ollama dan llama.cpp kebanyakannya mendedahkan endpoint serasi OpenAI, jadi model boleh ditukar tanpa menulis semula kod.
Permulaan pantas Modal datang daripada snapshot memori GPU, checkpointing dan sistem fail tersuai.

Kenapa ia penting: Apabila pelanggan meminta ramalan AI atau model yang dihos sendiri, semak lesennya dan sama ada sejarah mereka mengandungi keputusan yang ingin diuji.

Sumber (3)

Google's TimesFM 3.0: Is This The End of Traditional Forecasting? · Prompt Engineering
What Is LLM Inference? How AI Models Generate Responses · IBM Technology
Why AI Compute Comes in Rectangles — Erik Bernhardsson, Modal CEO · Latent Space

Seterusnya · Standards & dev cultureAgent Skills menjadi piawaian terbuka di sebelah MCP, sementara pembangun mentertawakan budaya pengekodan AI →

✕Jum 23 Okt ‹›

Standards & dev culture · Jum 23 Okt

Agent Skills menjadi piawaian terbuka di sebelah MCP, sementara pembangun mentertawakan budaya pengekodan AI

Anthropic mendermakan Agent kepada Agentic AI Foundation, kumpulan Linux Foundation yang sudah menempatkan . Satira Fireship tentang jenis pengekod 2026 menyentuh masalah sebenar: aplikasi vibe-coded yang tidak selamat dan penyelenggara yang dibanjiri pull request AI. Temu bual Latent Space berhujah pasukan AI kecil perlu memiliki segala-galanya sendiri.

Perkara utama

Agentic AI Foundation diasaskan bersama dengan Block dan OpenAI, jadi skills dan MCP kini berada di bawah satu rumah neutral.
Simon Willison menemui ramalannya sendiri yang lebih awal tentang perkara ini dengan meminta Claude mencari blognya melalui datasette-mcp.
Asas keselamatan masih penting untuk aplikasi binaan AI: kunci yang dikodkan terus di bahagian hadapan ialah kegagalan yang berulang.
"You are the team": sumber dipercayai, pengekstrakan dokumen yang kukuh dan bertemu pengguna sebelum mengambil pekerja paling penting.

Kenapa ia penting: Skills yang ditulis hari ini sepatutnya terus berfungsi merentas alat apabila piawaian tersebar, menjadikannya pelaburan yang lebih selamat untuk panduan pelanggan.

Sumber (4)

Donating Agent Skills to the Agentic AI Foundation · Simon Willison
Quoting Armin Ronacher · Simon Willison
The last real programmers are dying out... · Fireship
You are the Team — Anekha Sokhal, Moshi · Latent Space

Seterusnya · AI security & trustEjen AI anda kini laluan masuk paling mudah. Pasukan keselamatan berkata: sahkan, kemudian percaya →

✕Kha 22 Okt ‹›

AI security & trust · Kha 22 Okt

Ejen AI anda kini laluan masuk paling mudah. Pasukan keselamatan berkata: sahkan, kemudian percaya

84%of ransomware attacks had AI help

Dua taklimat keselamatan minggu ini sampai kepada kesimpulan yang sama. Penyerang kini menggunakan AI dalam kebanyakan serangan ransomware, dan mereka semakin masuk melalui ejen AI dan sistem identiti yang disediakan sendiri oleh syarikat. Sementara itu, alat keputusan AI baharu memberikan jawapan yakin yang sukar diaudit, dan jawapan salah yang yakin lebih sukar dikesan berbanding ralat yang jelas.

Perkara utama

Tinjauan terhadap 1,200 profesional IT mendapati 84% serangan ransomware dibantu AI. 44% menyalahgunakan ejen atau sistem identiti syarikat itu sendiri.
Risiko lama masih menjejaskan: peti sejuk pasar raya yang digodam menjalankan firmware lama walaupun pembaikan sudah wujud.
Keyakinan bukan bukti. Model yang berkata "97% pasti" mungkin masih diberi log yang diubah atau data yang tercemar.
Penyelesaiannya membosankan tetapi berkesan: beri ejen identiti sendiri, log semuanya, gunakan suis henti, pecahkan keputusan besar kepada langkah kecil yang boleh disemak, dan kekalkan manusia untuk tindakan berisiko tinggi.

Kenapa ia penting: Setiap ejen Notion dan aliran kerja AI yang kita bina untuk pelanggan memerlukan peraturan akses, log audit dan suis matikan sejak hari pertama. Itu bahagian penglibatan yang jelas dan boleh dijual.

Sumber (2)

The patching gap: Hacked fridges, AI ransomware and Mythos finds · IBM Technology
The Problem with Jev: Can You Trust AI Decisions? · IBM Technology

Seterusnya · AI agents at workEjen peribadi semakin kemas dan disambungkan ke aplikasi anda, tetapi masih bekerja bersendirian →

✕Kha 22 Okt ‹›

AI agents at work · Kha 22 Okt

Ejen peribadi semakin kemas dan disambungkan ke aplikasi anda, tetapi masih bekerja bersendirian

3 tierschatbot → DIY agent → personal agent

Ulasan praktikal Claude Duet, penjelasan tentang ejen peribadi dan demo papan pemuka langsung Claude semuanya menunjuk ke arah yang sama. Ejen kini bersambung ke e-mel, kalendar dan alat kewangan anda serta menyimpan memori dalam fail teks biasa. Jurangnya ialah kelajuan, sikap proaktif dan bekerja sebagai pasukan.

Perkara utama

Terdapat tiga peringkat: chatbot (tiada memori), ejen DIY yang anda bentuk dengan fail peraturan dan memori teks biasa, dan ejen peribadi sedia guna yang berjalan sepanjang hari di awan.
Claude Duet mewarisi plugin dan penyambung anda serta kelihatan kemas, tetapi tugas selari mengambil 10+ minit dan ia tidak boleh dikongsi dengan pasukan.
Papan pemuka langsung menarik data terkini melalui penyambung dan boleh dikongsi melalui pautan, jadi arahan pendek boleh menggantikan laporan CSV statik.
Pertukarannya ialah keterikatan: semakin banyak ejen tahu tentang anda, semakin sukar untuk bertukar.

Kenapa ia penting: Pelanggan akan bertanya "ejen peribadi atau susunan DIY?" Fail memori dan peraturan berasaskan Notion ialah jalan tengah mudah alih yang mengelakkan keterikatan.

Sumber (3)

I tested Claude Duet. Is it worth switching? · How I AI
Personal Agents, Clearly Explained · Jeff Su
Claude’s New Live Dashboards Are Amazing · Skill Leap AI

Seterusnya · Open models & costMengapa AI terus menjadi lebih murah: memori ialah kesesakan, dan pembaikannya menjadi sumber terbuka →

✕Kha 22 Okt ‹›

Open models & cost · Kha 22 Okt

Mengapa AI terus menjadi lebih murah: memori ialah kesesakan, dan pembaikannya menjadi sumber terbuka

155Ttokens a day served by DeepSeek’s now-open engine

DeepSeek menjadikan sumber terbuka enjin yang digunakannya untuk melayani 155 trilion sehari. Penjelasan IBM menunjukkan mengapa reka bentuk itu berkesan: menulis jawapan dihadkan oleh kelajuan memori, bukan kuasa pengkomputeran mentah. Dan binaan AI tempatan menunjukkan model terbuka yang ditala pada komputer riba boleh mengendalikan kebanyakan tugas harian.

Perkara utama

Membaca arahan berat pada pengkomputeran, tetapi menulis jawapan menunggu memori. DeepSeek menjalankan kedua-duanya pada mesin berasingan.
DeepSeek menyimpan cache arahan pada SSD selama berhari-hari, dan 96% token input mengena cache. Kekalkan awalan arahan anda stabil untuk mendapat manfaat.
Sejak 2006, pengkomputeran cip meningkat kira-kira 6,500x manakala lebar jalur memori meningkat jauh lebih perlahan. Menggabungkan banyak permintaan sekali gus ialah penyelesaian utama.
Model tempatan "cukup baik" untuk kira-kira 95% tugas (dakwaan seorang pencipta kandungan). Model terbuka 180B berjalan kira-kira 72 token/s pada komputer riba.

Kenapa ia penting: Untuk pelanggan yang sensitif privasi, susunan hibrid (model tempatan untuk kerja rutin, awan untuk tugas sukar) kini realistik. Templat arahan yang stabil juga mengurangkan kos .

Sumber (3)

DeepSeek Just Open-Sourced How It Serves 155T Tokens a Day · Prompt Engineering
The AI Memory Wall: Why LLMs & AI Accelerators Hit a Bottleneck · IBM Technology
Stop paying for AI, run everything locally (here’s how) · David Ondrej

Seterusnya · The model racePenanda aras bukan keseluruhan cerita: "personaliti" AI kini menentukan model yang digunakan orang →

✕Kha 22 Okt ‹›

The model race · Kha 22 Okt

Penanda aras bukan keseluruhan cerita: "personaliti" AI kini menentukan model yang digunakan orang

900questions in the new AI personality benchmark

Gemini 4 Argon baharu Google mendahului beberapa papan pendahulu tetapi masih ketinggalan berbanding pesaing dalam pengekodan. Penanda aras personaliti baharu mendapati ia mencatat skor tertinggi untuk "slop" (pengisi dan frasa generik). Apabila model teratas sama pintar, nada dan gaya menjadi perbezaan sebenar.

Perkara utama

Gemini 4 Argon #1 di beberapa papan pendahulu tetapi kalah penanda aras pengekodan kepada Opus 5.5 dan GPT-6 Astra.
AA Personality Bench menggunakan 900 soalan merentas 30 sifat. Muse mendahului dalam kemesraan, Opus 5.5 dalam imaginasi, dan Argon dalam slop.
Dalam ujian praktikal, grafik gerakan yang dijana kod mengatasi video AI asli dan lebih mudah disunting.
Nota dasar: memo persekutuan A.S. melarang model DeepSeek daripada sistem kerajaan awam.

Kenapa ia penting: Pilih model mengikut tugas, bukan mengikut papan pendahulu. Untuk pembantu yang berdepan pelanggan, uji nada dan pengisi, bukan sekadar ketepatan.

Sumber (2)

Does Personality Matter More Than Intelligence in AI? · The AI Daily Brief
Did Google just dethrone OpenAI and Anthropic? · Fireship

Seterusnya · AI in AsiaDari landasan Changi hingga sekolah robot China, Asia menggunakan AI di dunia fizikal →

✕Kha 22 Okt ‹›

AI in Asia · Kha 22 Okt

Dari landasan Changi hingga sekolah robot China, Asia menggunakan AI di dunia fizikal

−90%false alerts on Changi’s runways after the AI upgrade

Dua laporan menunjukkan AI meninggalkan skrin. Lapangan Terbang Changi di Singapura menggunakan kamera AI untuk mengesan serpihan di landasan sekecil 4 cm. Di China, "sekolah robot" melatih robot humanoid untuk tugas harian, pada skala yang tidak dapat ditandingi negara lain.

Perkara utama

Di Changi, kamera pada 12 menara memerhati setiap landasan 4 km. Naik taraf AI mengurangkan amaran palsu sebanyak 90% dan meningkatkan pengesanan tujuh kali ganda.
Seseorang masih menyemak setiap amaran sebelum pasukan keluar, biasanya dalam 1 hingga 5 minit.
China menghasilkan kira-kira 90% robot humanoid yang dihantar pada 2025 (angka penganalisis). Pusat latihan mengajar robot memasak dan mengendalikan jentera.
Risiko: ekonomi yang perlahan dan kawalan yang lebih ketat mungkin menghalang penyelidikan.

Kenapa ia penting: Ini contoh tempatan yang kukuh untuk bengkel: AI menandakan, manusia mengesahkan, pasukan bertindak. Ia corak yang sama yang kita reka dalam aliran kerja Notion.

Sumber (2)

How Changi Airport Finds Tiny Objects On Its Runways With AI · CNA Insider
Inside China’s Robot Schools: How Embodied AI Is Being Built · CNA Insider

Jumaat 23 Okt

Khamis 22 Okt

AI menemui lubang kritikal dalam PHP, dan tampalan yang diselaraskan sudah keluar: kemas kini sekarang

Perkara utama

Ejen peribadi semakin popular, dan kebocoran pertama menunjukkan mengapa tetapan perkongsian penting

Perkara utama

Protein reka bentuk Claude mengikat toksin kala jengking di makmal, tetapi bahagian yang perlahan masih di makmal

Perkara utama

Model ramalan, asas inferens dan GPU elastik: apa yang sebenarnya menjalankan AI

Perkara utama

Agent Skills menjadi piawaian terbuka di sebelah MCP, sementara pembangun mentertawakan budaya pengekodan AI

Perkara utama

Ejen AI anda kini laluan masuk paling mudah. Pasukan keselamatan berkata: sahkan, kemudian percaya

Perkara utama

Ejen peribadi semakin kemas dan disambungkan ke aplikasi anda, tetapi masih bekerja bersendirian

Perkara utama

Mengapa AI terus menjadi lebih murah: memori ialah kesesakan, dan pembaikannya menjadi sumber terbuka

Perkara utama

Penanda aras bukan keseluruhan cerita: "personaliti" AI kini menentukan model yang digunakan orang

Perkara utama

Dari landasan Changi hingga sekolah robot China, Asia menggunakan AI di dunia fizikal

Perkara utama