软件·互联网

操作系统、云服务、开源生态与互联网产品

10.08/

苏晚/9 MIN

谷歌Playground的账本：做游戏的人付钱，玩游戏的人免费

Google Labs 的 AI 游戏平台 Playground 让人一句话做游戏。三份材料拼起来是一个反常的账本：玩免费，做游戏按周消耗 token、额度跟着 AI 订阅走，没有一个字提到创作者分成。它更像订阅权益，不像 Roblox。

10.23/3 MIN

PHP曝高危漏洞PHP2Shell，全网攻击飙升至数百万次

10.23/2 MIN

纳德拉致股东信：微软全面转向AI智能体

10.23

Meta个人AI智能体Muse用户破千万电商交易火爆

Meta首席执行官扎克伯格在财报会上透露，个人AI智能体Muse上线仅六周，美加地区用户已突破1000万。超四分之一用户使用其购物，平均客单价超200美元。Meta计划通过商家交易抽成加速商业化落地。

10.22

NVIDIA推出Minerva平台，为AI工厂提供端到端可观测性

NVIDIA正式推出AIOps平台Minerva，旨在打通底层基础设施与AI计算负载的遥测数据。面对数万张GPU集群的运维挑战，Minerva通过动态知识图谱和AI异常检测，帮助运维团队提早发现隐患并加速排障，大幅提升AI工厂算力产出。

10.22

AI漫剧产能飙升数倍：制作成本暴跌却难赚钱

AI漫剧单分钟成本从千元降至400元，单人月产能可达3部。然而，产能爆炸引发全行业内卷，分成急剧缩水，机构优势不再。技术抹平制作门槛后，内容过载让爆款更像流量快消品，难以沉淀为长效IP。

10.22

微软推出AI监工：用Agent管Agent防范越权风险

随着企业级AI智能体权限不断扩大，恶意指令注入与越权操作风险激增。微软在Project Perception中引入监工机制，通过AI监督AI，并在Defender中上线运行时防护，标志着智能体安全管控正式进入商业化阶段。

10.22

腾讯元宝搜索API上线，AI竞争转向搜索基础设施

腾讯云正式开放元宝搜索 API，沉淀自内部 50 余款核心产品的搜索底座全面转向公用 AI 基础设施。随着 AI 竞争从模型参数转向 Agent 落地，具备实时感知与权威信源的搜索正成为不可或缺的底层基座。

10.22

打通Dots与算力底座，小红书押注社区原生AI

小红书宣布将AI一级部门Dots与核心基础设施团队打通。这是其半年内第二次重大AI组织调整，旨在消除算力与研发壁垒，不拼通用模型规模，全面押注生活消费决策与社区搜索场景。

10.22

字节跳动构建AI视频工具矩阵：覆盖短剧、影视与大众创作

字节跳动正加速建立完整的AI视频产品矩阵，涵盖即梦、小云雀、漫剧创作工具、Dramagic以及剪映Hub等。通过覆盖专业影视制作、流水线式短剧量产及大众UGC剪辑，字节正将AI视频技术从内容娱乐拓展至工业等实体场景。

10.22

NVIDIA推动欧洲零售转型：开源模型与具身智能落地实战

欧洲零售巨头正加速拥抱NVIDIA加速计算，覆盖从商品搜索到物流仿真的完整链路。Shopify借此将AI推理成本削减90%，欧莱雅、奥托集团等品牌也通过数字孪生和具身智能实现业务效率跨越。

10.22

PHP曝高危漏洞致多国网站紧急下线

10月21日，欧洲、加拿大及英国等多地政府、医院和学校网站紧急下线，以应对代号“PHP2Shell”的两个严重远程代码执行漏洞。该陈年漏洞已被潜伏十余年，由前沿AI模型与安全研究团队协作挖掘并促成修复。

10.22

PHP基金会承认决策失误延误修复严重漏洞

PHP 基金会承认，修复两个严重安全漏洞的延误是一次“结构性失败”。由于决策机制受阻与资源不足，补丁拖延数月。漏洞可能影响全球近 70% 的网站，多国政府一度紧急关停公共网络服务。

10.22

PHP暴发超危漏洞PHP2Shell，遭大规模在途利用

PHP曝出名为PHP2Shell的严重安全漏洞，评分高达9.2，允许远程代码执行。欧美多国政府及医疗机构紧急下线网站应对，PHP官方已发布紧急补丁。该漏洞由AI辅助挖掘发现，潜伏期或长达20年，目前已遭大规模利用。

10.22

皮查伊称AI生成代码占比已无意义

Google CEO 桑达尔·皮查伊表示，统计 AI 生成代码占比已毫无意义，因为 AI 已深度渗透公司所有工程环节。目前 Google 转用代码提交量增幅与回滚率下降等新指标评估其旗舰模型的效果。

10.22

PHP紧急修复高危漏洞PHP2Shell

PHP官方紧急发布安全更新，修复统称为PHP2Shell的两个9.2分严重漏洞。漏洞潜藏超十年，波及全球约70%的网站，未经身份验证即可执行代码。多国政府紧急下线受影响网站，目前官方已发布修复补丁。

10.22

黑客利用Claude与Grok攻击400余家银行

网络安全初创公司Straiker披露，拉美黑客组织CyberCartel利用基于Claude、Grok及月之暗面模型的AI智能体网络，对400余个金融目标发起自动化入侵，可在极少人工干预下窃取数据。

10.22

PHP曝严重高危漏洞，Cloudflare领涨网络安全股

PHP爆出两处CVSS 9.2的严重未授权远程代码执行漏洞，引发欧洲多国政府与机构紧急下线网站。受此事件以及Web应用防火墙防护需求激增影响，Cloudflare股价大涨逾6%，带动多家网络安全概念股集体走高。

10.22

Palantir公布主权AI客户阵列

Palantir宣布L3Harris、NVIDIA等客户正利用其平台与NVIDIA开源Nemotron模型构建主权AI系统。客户借助私有数据微调模型并实现自主可控部署，涵盖国防、建筑、医疗及供应链场景。

软件·互联网

谷歌Playground的账本：做游戏的人付钱，玩游戏的人免费

PHP曝高危漏洞PHP2Shell，全网攻击飙升至数百万次

纳德拉致股东信：微软全面转向AI智能体

PHP重大漏洞致多国断网，Palo Alto全系系统受波及

亚马逊：PHP2Shell漏洞在补丁发布前已遭利用

NSA建议未修补PHP网站下线

Arc 浏览器将于 12 月关停，全面转向 AI 浏览器 Dia

PHP2Shell致命漏洞波及全球，多国银行与航司紧急停服修补

iPhone现零点击间谍软件：刷广告即中招

Meta个人AI智能体Muse用户破千万 电商交易火爆

NVIDIA推出Minerva平台，为AI工厂提供端到端可观测性

AI漫剧产能飙升数倍：制作成本暴跌却难赚钱

微软推出AI监工：用Agent管Agent防范越权风险

腾讯元宝搜索API上线，AI竞争转向搜索基础设施

打通Dots与算力底座，小红书押注社区原生AI

字节跳动构建AI视频工具矩阵：覆盖短剧、影视与大众创作

NVIDIA推动欧洲零售转型：开源模型与具身智能落地实战

PHP曝高危漏洞致多国网站紧急下线

PHP基金会承认决策失误延误修复严重漏洞

PHP暴发超危漏洞PHP2Shell，遭大规模在途利用

皮查伊称AI生成代码占比已无意义

PHP紧急修复高危漏洞PHP2Shell

黑客利用Claude与Grok攻击400余家银行

PHP曝严重高危漏洞，Cloudflare领涨网络安全股

Palantir公布主权AI客户阵列

软件·互联网

谷歌Playground的账本：做游戏的人付钱，玩游戏的人免费

PHP曝高危漏洞PHP2Shell，全网攻击飙升至数百万次

纳德拉致股东信：微软全面转向AI智能体

PHP重大漏洞致多国断网，Palo Alto全系系统受波及

亚马逊：PHP2Shell漏洞在补丁发布前已遭利用

NSA建议未修补PHP网站下线

Arc 浏览器将于 12 月关停，全面转向 AI 浏览器 Dia

PHP2Shell致命漏洞波及全球，多国银行与航司紧急停服修补

iPhone现零点击间谍软件：刷广告即中招

Meta个人AI智能体Muse用户破千万 电商交易火爆

NVIDIA推出Minerva平台，为AI工厂提供端到端可观测性

AI漫剧产能飙升数倍：制作成本暴跌却难赚钱

微软推出AI监工：用Agent管Agent防范越权风险

腾讯元宝搜索API上线，AI竞争转向搜索基础设施

打通Dots与算力底座，小红书押注社区原生AI

字节跳动构建AI视频工具矩阵：覆盖短剧、影视与大众创作

NVIDIA推动欧洲零售转型：开源模型与具身智能落地实战

PHP曝高危漏洞致多国网站紧急下线

PHP基金会承认决策失误延误修复严重漏洞

PHP暴发超危漏洞PHP2Shell，遭大规模在途利用

皮查伊称AI生成代码占比已无意义

PHP紧急修复高危漏洞PHP2Shell

黑客利用Claude与Grok攻击400余家银行

PHP曝严重高危漏洞，Cloudflare领涨网络安全股

Palantir公布主权AI客户阵列

Meta个人AI智能体Muse用户破千万电商交易火爆

Meta个人AI智能体Muse用户破千万电商交易火爆