软件·互联网

操作系统、云服务、开源生态与互联网产品

10.08/

苏晚/9 MIN

谷歌Playground的账本：做游戏的人付钱，玩游戏的人免费

Google Labs 的 AI 游戏平台 Playground 让人一句话做游戏。三份材料拼起来是一个反常的账本：玩免费，做游戏按周消耗 token、额度跟着 AI 订阅走，没有一个字提到创作者分成。它更像订阅权益，不像 Roblox。

10.24/2 MIN

PHP暴发高危漏洞被利用，多国关键站点紧急下线

10.24/2 MIN

PHP重大漏洞致全球多国政府网站下线

10.24

PHP曝高危漏洞PHP2Shell，全网攻击飙升至数百万次

PHP 被曝严重远程代码执行漏洞“PHP2Shell”，波及 5.4 及以上几乎所有版本。漏洞公开后，Cloudflare 监测到攻击尝试数小时内飙升至数百万次。英日等多国政府和机构网站紧急下线防御，修复补丁已发布。

10.23

纳德拉致股东信：微软全面转向AI智能体

微软CEO萨提亚·纳德拉发布年度股东信，宣布围绕AI智能体全面重构公司业务架构，拆分为“智能体与基础设施”和“设备与消费者”两大板块。同期披露Azure年收入突破千亿美元，自研芯片效能显著提升。

10.23

PHP重大漏洞致多国断网，Palo Alto全系系统受波及

PHP曝出高危远程代码执行漏洞“PHP2Shell”，欧洲及日本多个政府网站紧急下线。网络安全厂商Palo Alto确认全系PAN-OS系统均受波及且暂无补丁。美官方紧急发布预警，全球超2200万暴露实例面临威胁。

10.23

亚马逊：PHP2Shell漏洞在补丁发布前已遭利用

亚马逊威胁情报团队披露，在PHP官方发布修复补丁前4天，其蜜罐系统就已捕获针对PHP2Shell高危漏洞的攻击尝试。Cloudflare监测到数百万次利用，欧洲网络安全机构目前尚未发现成功入侵。

10.23

NSA建议未修补PHP网站下线

全球多国政府与企业紧急下线受影响网站，以修补代号为PHP2Shell的两个严重PHP安全漏洞。黑客正发起数百万次攻击，NSA警告无法立即更新的机构应将系统断网下线。

10.23

Arc 浏览器将于 12 月关停，全面转向 AI 浏览器 Dia

The Browser Company 宣布将于 12 月 22 日正式停运 Arc 浏览器，全面转向旗下 AI 浏览器 Dia。目前已停止新用户注册，移动端 AI 功能与桌面端应用将分阶段停用并删除用户数据。

10.23

PHP2Shell致命漏洞波及全球，多国银行与航司紧急停服修补

PHP 曝光被统称为 PHP2Shell 的两个高危漏洞，评分达 9.2 分。受此影响，多国银行、航司及政府网站紧急下线修补。漏洞提前泄露引发数百万次利用攻击，所幸暂无得手报告。该漏洞由 AI 模型辅助发现。

10.23

iPhone现零点击间谍软件：刷广告即中招

安全机构iVerify与Report URI披露，黑客正通过网络广告和过期域名劫持网站，向iPhone植入间谍软件。用户无需任何点击，仅在信息流中滑过恶意广告即可被感染，攻击者以此窃取凭证与加密货币资产。

10.23

Meta个人AI智能体Muse用户破千万电商交易火爆

Meta首席执行官扎克伯格在财报会上透露，个人AI智能体Muse上线仅六周，美加地区用户已突破1000万。超四分之一用户使用其购物，平均客单价超200美元。Meta计划通过商家交易抽成加速商业化落地。

10.23

PHP暴雷波及百万资产，奇安信推天戟AI渗透测试一键速查

全球基础编程语言PHP被曝严重远程代码执行漏洞“PHP2Shell”，攻击者无需认证即可接管服务器，影响国内超百万资产。奇安信推出天戟AI智能渗透测试系统，通过多智能体协同实现一键自动化风险排查。

10.22

NVIDIA推出Minerva平台，为AI工厂提供端到端可观测性

NVIDIA正式推出AIOps平台Minerva，旨在打通底层基础设施与AI计算负载的遥测数据。面对数万张GPU集群的运维挑战，Minerva通过动态知识图谱和AI异常检测，帮助运维团队提早发现隐患并加速排障，大幅提升AI工厂算力产出。

10.22

AI漫剧产能飙升数倍：制作成本暴跌却难赚钱

AI漫剧单分钟成本从千元降至400元，单人月产能可达3部。然而，产能爆炸引发全行业内卷，分成急剧缩水，机构优势不再。技术抹平制作门槛后，内容过载让爆款更像流量快消品，难以沉淀为长效IP。

10.22

微软推出AI监工：用Agent管Agent防范越权风险

随着企业级AI智能体权限不断扩大，恶意指令注入与越权操作风险激增。微软在Project Perception中引入监工机制，通过AI监督AI，并在Defender中上线运行时防护，标志着智能体安全管控正式进入商业化阶段。

10.22

腾讯元宝搜索API上线，AI竞争转向搜索基础设施

腾讯云正式开放元宝搜索 API，沉淀自内部 50 余款核心产品的搜索底座全面转向公用 AI 基础设施。随着 AI 竞争从模型参数转向 Agent 落地，具备实时感知与权威信源的搜索正成为不可或缺的底层基座。

10.22

打通Dots与算力底座，小红书押注社区原生AI

小红书宣布将AI一级部门Dots与核心基础设施团队打通。这是其半年内第二次重大AI组织调整，旨在消除算力与研发壁垒，不拼通用模型规模，全面押注生活消费决策与社区搜索场景。

10.22

字节跳动构建AI视频工具矩阵：覆盖短剧、影视与大众创作

字节跳动正加速建立完整的AI视频产品矩阵，涵盖即梦、小云雀、漫剧创作工具、Dramagic以及剪映Hub等。通过覆盖专业影视制作、流水线式短剧量产及大众UGC剪辑，字节正将AI视频技术从内容娱乐拓展至工业等实体场景。

软件·互联网

谷歌Playground的账本：做游戏的人付钱，玩游戏的人免费

PHP暴发高危漏洞被利用，多国关键站点紧急下线

PHP重大漏洞致全球多国政府网站下线

纳德拉称PHP严重漏洞危机多年未见

PHP爆出严重漏洞，AI辅助挖掘引发全球紧急修补

Ai2推出LitPivot：用前人文献动态打磨科研构想

字节撤金币、腾讯给满额补贴：短剧赛道走向商业分叉

百度世界2026前瞻：十余场分论坛解码智能组织转型

Anthropic用Claude实现大规模形式化验证

PHP曝高危漏洞PHP2Shell，全网攻击飙升至数百万次

纳德拉致股东信：微软全面转向AI智能体

PHP重大漏洞致多国断网，Palo Alto全系系统受波及

亚马逊：PHP2Shell漏洞在补丁发布前已遭利用

NSA建议未修补PHP网站下线

Arc 浏览器将于 12 月关停，全面转向 AI 浏览器 Dia

PHP2Shell致命漏洞波及全球，多国银行与航司紧急停服修补

iPhone现零点击间谍软件：刷广告即中招

Meta个人AI智能体Muse用户破千万 电商交易火爆

PHP暴雷波及百万资产，奇安信推天戟AI渗透测试一键速查

NVIDIA推出Minerva平台，为AI工厂提供端到端可观测性

AI漫剧产能飙升数倍：制作成本暴跌却难赚钱

微软推出AI监工：用Agent管Agent防范越权风险

腾讯元宝搜索API上线，AI竞争转向搜索基础设施

打通Dots与算力底座，小红书押注社区原生AI

字节跳动构建AI视频工具矩阵：覆盖短剧、影视与大众创作

软件·互联网

谷歌Playground的账本：做游戏的人付钱，玩游戏的人免费

PHP暴发高危漏洞被利用，多国关键站点紧急下线

PHP重大漏洞致全球多国政府网站下线

纳德拉称PHP严重漏洞危机多年未见

PHP爆出严重漏洞，AI辅助挖掘引发全球紧急修补

Ai2推出LitPivot：用前人文献动态打磨科研构想

字节撤金币、腾讯给满额补贴：短剧赛道走向商业分叉

百度世界2026前瞻：十余场分论坛解码智能组织转型

Anthropic用Claude实现大规模形式化验证

PHP曝高危漏洞PHP2Shell，全网攻击飙升至数百万次

纳德拉致股东信：微软全面转向AI智能体

PHP重大漏洞致多国断网，Palo Alto全系系统受波及

亚马逊：PHP2Shell漏洞在补丁发布前已遭利用

NSA建议未修补PHP网站下线

Arc 浏览器将于 12 月关停，全面转向 AI 浏览器 Dia

PHP2Shell致命漏洞波及全球，多国银行与航司紧急停服修补

iPhone现零点击间谍软件：刷广告即中招

Meta个人AI智能体Muse用户破千万 电商交易火爆

PHP暴雷波及百万资产，奇安信推天戟AI渗透测试一键速查

NVIDIA推出Minerva平台，为AI工厂提供端到端可观测性

AI漫剧产能飙升数倍：制作成本暴跌却难赚钱

微软推出AI监工：用Agent管Agent防范越权风险

腾讯元宝搜索API上线，AI竞争转向搜索基础设施

打通Dots与算力底座，小红书押注社区原生AI

字节跳动构建AI视频工具矩阵：覆盖短剧、影视与大众创作

Meta个人AI智能体Muse用户破千万电商交易火爆

Meta个人AI智能体Muse用户破千万电商交易火爆