1Sorotan: AI menemui lubang kritikal dalam PHP, dan tampalan yang diselaraskan untuk setiap versi PHP 8.x sudah keluar. Kemas kini sekarang.
2Ejen peribadi semakin popular, daripada Muse hingga Claude Duet, dan kebocoran pautan perkongsian pertama menunjukkan mengapa tetapan penting.
3Protein reka bentuk Claude lulus ujian makmal, TimesFM 3.0 menunjukkan had ramalan, dan Agent Skills menyertai MCP sebagai piawaian terbuka.
Sorotan hari ini
AI security
PHP 8.x
every supported version needed the patch
Digabung daripada 3 sumber
★ Sorotan hari ini
AI menemui lubang kritikal dalam PHP, dan tampalan yang diselaraskan sudah keluar: kemas kini sekarang
Dua pepijat kerosakan memori dalam enjin PHP, digelar PHP2Shell, ditemui secara berasingan oleh seorang penyelidik yang menggunakan program Patch A small software update that fixes a bug or closes a security hole. the Planet milik OpenAI dan oleh Wiz Research menggunakan model terdepan. Penyelidik menunjukkan pelaksanaan kod jauh pada WordPress, Drupal dan Joomla sebelum log masuk. Selepas kira-kira dua bulan penyelarasan, keluaran PHP 8.x yang ditampal dihantar pada 21 Okt, sehari lebih awal kerana ID CVE bocor.
Apa yang kami pelajari
Tampalan meliputi keseluruhan barisan PHP 8.x; Cloudflare menghantar peraturan firewall sementara untuk setiap pelan semasa laman dikemas kini.
Keluaran dipercepat selepas ID CVE bocor dengan skor keterukan yang salah (10.0 dan bukannya 9.2), dan video bukti konsep yang tersilap diterbitkan mempercepat kerja eksploitasi.
OpenAI menerbitkan kemahiran Codex yang membimbing pemilik laman menyemak pendedahan, sebagai pembantu dan bukan pengganti nasihat vendor.
Penghargaan dipertikaikan, dan dakwaan gangguan yang tular tidak disokong: "All high profile cyber disclosures are at least a little bit of marketing."
Kenapa ia penting: Mana-mana laman pelanggan di WordPress, Drupal atau Joomla patut ditampal sekarang, dan meminta ejen pengekodan mengimbas projek anda sendiri untuk kebergantungan yang terjejas ialah semakan pertama yang cepat.
Berguna tak berita ini?Ketik untuk mengundi. Tekan lama, klik kanan atau tekan Shift+Enter untuk tambah sebab atau nota dulu.
Lagi berita hari ini
Personal agents
10M
US Muse downloads in 40 days
Digabung daripada 3 sumber
Personal agents
Ejen peribadi semakin popular, dan kebocoran pertama menunjukkan mengapa tetapan perkongsian penting
Muse milik Meta melepasi 10 juta muat turun di A.S. dalam 40 hari, tetapi penyelidik menemui ribuan perbualan yang dikongsi melalui pautan kongsi yang boleh diteka dan Meta menarik balik ciri itu. Claude Duet milik Anthropic dalam pratonton A.S. sahaja dan Gemini dalam Android Auto kini menggunakan data Google anda. Riley Brown berhujah penggunaan terbaik ejen ialah membuang kekusutan, bukan menciptanya.
Pengajaran utama
Kira-kira 6,800 pautan perbualan kongsi Muse boleh disenaraikan kerana URL-nya boleh diteka; Meta membuang perkongsian sementara ia mengukuhkannya.
Gemini dalam Android Auto kini boleh menggunakan peti masuk dan data Google anda yang lain, contohnya untuk menyemak sama ada anda akan sempat menaiki penerbangan.
Contoh yang ditunjukkan: membuang bloatware TV pintar dan e-reader dengan Claude Code, membiarkan ejen mengarkib spam yang jelas, dan menggantikan aplikasi satu tujuan dengan arahan serta hamparan.
Automasi Muse yang merekod pengikut baharu ke hamparan dan menandakan yang relevan ialah corak mudah untuk pemantauan media sosial.
Kenapa ia penting: Sebelum melancarkan pembantu kepada pasukan, semak cara pautan perkongsian dan akses datanya berfungsi; kejayaan berguna ialah automasi kecil yang membuang kerja remeh.
Berguna tak berita ini?Ketik untuk mengundi. Tekan lama, klik kanan atau tekan Shift+Enter untuk tambah sebab atau nota dulu.
AI for science
17 of 211
AI-designed binders confirmed in the lab
Digabung daripada 2 sumber
AI for science
Protein reka bentuk Claude mengikat toksin kala jengking di makmal, tetapi bahagian yang perlahan masih di makmal
Sebuah firma penyelidikan menggunakan Claude dengan 300 Sub-agent A helper AI that a main AI agent hands a smaller task to, so the main one stays focused. untuk menjana 318,000 calon pengikat protein, menguji 211, dan makmal bebas mengesahkan 17 mengikat empat neurotoksin kala jengking. Tiada satu pun yang terbukti meneutralkan bisa lagi, dan pengkritik menyatakan pengikat sudah pernah ditunjukkan sebelum ini. OpenAI juga meluaskan ke sains hayat dengan memperoleh Orchestra Bio untuk alat GPT Rosalind-nya.
Pengajaran utama
17 daripada 211 pengikat reka bentuk Claude memenuhi kriteria pengikatan eksperimen.
Reka bentuk makmal kering mengambil masa kira-kira 64 jam, manakala keputusan makmal mengambil 39 hari dan pelepasan akan mengambil 4 hingga 7 tahun.
Ejen GPT Rosalind dan Workbench milik OpenAI diposisikan sebagai alat untuk syarikat farmaseutikal sedia ada.
AI membolehkan firma membuat penyelidikan di luar bidang mereka yang boleh mempertajam kerja teras mereka.
Kenapa ia penting: AI mempercepat langkah berfikir, tetapi garis masa masih ditentukan oleh langkah fizikal; rancang projek mengikut kesesakan sebenar.
Berguna tak berita ini?Ketik untuk mengundi. Tekan lama, klik kanan atau tekan Shift+Enter untuk tambah sebab atau nota dulu.
Models & infrastructure
~25%
lower error than a seasonal baseline in the transit test
Digabung daripada 3 sumber
Models & infrastructure
Model ramalan, asas inferens dan GPU elastik: apa yang sebenarnya menjalankan AI
TimesFM 3.0 milik Google membuat ramalan dengan baik secara terus tetapi hanya boleh mengekstrapolasi tuas yang pernah bergerak dalam sejarah anda. IBM menerangkan mengapa melayani model lebih mahal daripada melatihnya dari semasa ke semasa. CEO Modal berhujah permintaan GPU A powerful computer chip, originally for graphics, that is now the main hardware used to train and run AI. tidak menentu, jadi kapasiti patut dikumpulkan dan elastik, dengan Sandbox A walled-off space on a computer where an AI or program can run without touching anything outside it. untuk ejen pengekodan kini sebahagian besar perniagaannya.
Pengajaran utama
TimesFM 3.0 mengendalikan cuti dan promosi dalam model, tetapi tersalah menilai senario 'gandakan perbelanjaan pemasaran'; weights 3.0 bukan komersial untuk dihos sendiri manakala 2.5 ialah Apache 2.0.
Prefill membaca keseluruhan arahan dan terikat pengkomputeran; decode menulis satu Token A small chunk of text, roughly part of a word, that AI models read and write. AI usage and pricing are counted in tokens. pada satu masa dan terikat memori. Ia sepadan dengan time-to-first-token dan kependaman antara token.
Enjin inferens seperti vLLM, Ollama dan llama.cpp kebanyakannya mendedahkan endpoint serasi OpenAI, jadi model boleh ditukar tanpa menulis semula kod.
Permulaan pantas Modal datang daripada snapshot memori GPU, checkpointing dan sistem fail tersuai.
Kenapa ia penting: Apabila pelanggan meminta ramalan AI atau model yang dihos sendiri, semak lesennya dan sama ada sejarah mereka mengandungi keputusan yang ingin diuji.
Google's TimesFM 3.0: Is This The End of Traditional Forecasting? · Prompt EngineeringWatch ↗
What Is LLM Inference? How AI Models Generate Responses · IBM TechnologyWatch ↗
Why AI Compute Comes in Rectangles — Erik Bernhardsson, Modal CEO · Latent SpaceListen ↗
Berguna tak berita ini?Ketik untuk mengundi. Tekan lama, klik kanan atau tekan Shift+Enter untuk tambah sebab atau nota dulu.
Standards & dev culture
Digabung daripada 4 sumber
Standards & dev culture
Agent Skills menjadi piawaian terbuka di sebelah MCP, sementara pembangun mentertawakan budaya pengekodan AI
Anthropic mendermakan Agent Skill A saved, reusable set of instructions (and sometimes code) that an AI agent loads when a task needs it. kepada Agentic AI Foundation, kumpulan Linux Foundation yang sudah menempatkan MCP Model Context Protocol: a common plug that lets AI agents connect to apps and tools, so they can read and change things inside them.. Satira Fireship tentang jenis pengekod 2026 menyentuh masalah sebenar: aplikasi vibe-coded yang tidak selamat dan penyelenggara yang dibanjiri pull request AI. Temu bual Latent Space berhujah pasukan AI kecil perlu memiliki segala-galanya sendiri.
Pengajaran utama
Agentic AI Foundation diasaskan bersama dengan Block dan OpenAI, jadi skills dan MCP kini berada di bawah satu rumah neutral.
Simon Willison menemui ramalannya sendiri yang lebih awal tentang perkara ini dengan meminta Claude mencari blognya melalui datasette-mcp.
Asas keselamatan masih penting untuk aplikasi binaan AI: kunci API Application programming interface: a door that lets one piece of software ask another for data or actions. yang dikodkan terus di bahagian hadapan ialah kegagalan yang berulang.
"You are the team": sumber dipercayai, pengekstrakan dokumen yang kukuh dan bertemu pengguna sebelum mengambil pekerja paling penting.
Kenapa ia penting: Skills yang ditulis hari ini sepatutnya terus berfungsi merentas alat apabila piawaian tersebar, menjadikannya pelaburan yang lebih selamat untuk panduan pelanggan.
AI security
