PHP 發布緊急安全更新修復兩個關鍵漏洞,並披露過去兩年安全流程的結構性問題與改進
PHP 專案於今日發布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本,修復了兩個關鍵漏洞。在特定條件下,未經身份驗證的攻擊者可透過這些漏洞在執行 PHP 的伺服器上執行程式碼(RCE)。php.net 的公告包含技術細節、攻擊向量及更新說明。 這兩個漏洞分別為: 1. CVE-2026-109618 / GHSA-w8hw…
第 12 / 73 頁,依本站收錄時間整理(台灣時間),不代表原文發布時間。
PHP 專案於今日發布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本,修復了兩個關鍵漏洞。在特定條件下,未經身份驗證的攻擊者可透過這些漏洞在執行 PHP 的伺服器上執行程式碼(RCE)。php.net 的公告包含技術細節、攻擊向量及更新說明。 這兩個漏洞分別為: 1. CVE-2026-109618 / GHSA-w8hw…
OpenAI 表示其 Patch the Planet 計畫協助維護者與研究人員,利用 GPT-5.6 Sol 模型搶在攻擊者之前發現 PHP 語言的重大安全漏洞。為應對未來可能激增的 AI 輔助漏洞發現,OpenAI 提出一套五階段全球協調框架,並承諾投入 10 億美元補貼資源給前線防禦組織。
OpenAI 與 Google Cloud 達成合作協議,將其前沿模型及 Codex 代理工作流程整合進 Google Cloud 的 Model Garden。此舉讓企業客戶能在熟悉的雲端環境中直接使用 OpenAI 模型,並透過 Google Cloud Marketplace 進行採購與扣抵既有承諾額度。
安全公司 Claroc 發現 Meta 的 AI 助理 Muse 在生成對話分享連結時,將對話標題放入子網域,導致這些連結可透過被動 DNS 記錄被外部人員輕易找到。Meta 已暫停此分享功能以進行審查,並考慮修改連結的可發現性機制。
OpenAI 工程師撰文說明如何為 ChatGPT 打造專屬的廣告投放系統,透過後訓練的大型語言模型(LLM)作為協調器,在對話過程中動態解析用戶意圖並執行檢索、排名與拍賣。該系統將廣告服務與 ChatGPT 的回答生成分離,確保廣告不影響回答品質,並在上線不到 200 天內達成 10 億美元的年化營收運行率(run rate),已有超過 10 萬家廣告主投放。
Google、Temasek與Bain & Company發布第11版e-Conomy SEA報告指出,受生成式AI廣泛應用推動,2026年東南亞數位經濟總商品價值(GMV)預計將年增17%至3680億美元。報告預測此趨勢將使該區域數位經濟在2035年突破1兆美元大關,並強調基礎設施與政策整合是維持成長率的關鍵條件。
開發者現在可以利用 NVIDIA Isaac Lab 3.0 和 Newton 框架,在模擬環境中訓練開源雙足機器人 Microduck 的行走策略。完成訓練後,策略可匯出為 ONNX 格式並直接部署於實體機器人上,實現從虛擬到現實的無縫轉移。
Dharma-AI 開發了一種名為 VocabX 的新方法,透過重新設計小型語言模型的詞彙表以適應特定領域,成功在葡萄牙語作文評分系統中將推論成本降低了 77%。該技術並未改變基礎模型或訓練數據,而是針對生成階段的高昂記憶體頻寬需求進行優化,同時意外提升了評分的準確度。
IBM 發布 Granite Speech 5.0 集合中的三個更新版本,分別針對高精度多語言轉錄與翻譯、邊緣裝置高速轉錄,以及多人對話場景的說話者歸因進行優化。這些模型均以 Apache 2.0 授權釋出,並支援 Transformers、vLLM 等主流框架,旨在提升企業級語音處理任務的準確度與效率。
Anthropic為Claude Code推出名為Claude Mods的插件系統,允許開發者透過TypeScript或JavaScript程式碼修改代理執行時的行為與介面呈現。此機制將原本面向機器的代理框架(Harness)轉向面向人類使用者,使使用者能自行定義何時需要介入以及接收何種資訊。
OpenBMB 發表 MiniCPM-V 4.7,透過前瞻專家排程技術解決儲存瓶頸,讓 35B-A3B MoE 模型在 iPhone 18 Pro Max 上以不跳過專家的方式達到每秒 20.5 token。該方法結合權重預載與量化優化,將速度提升 6.07 倍,同時維持模型路由完整性並降低記憶體需求。
研究團隊發布MemT-1.0系列模型,透過Gated DeltaNet-2與Mixture-of-Storage技術,將記憶機制整合進基礎模型的計算流程中。在處理128K長度的對話歷史時,該架構相較於傳統全上下文KV快取方案,能提升約1.86倍的端到端推理速度並大幅降低儲存需求。
開發者發布開源專案 Alkove,提供五個小型模型在裝置端執行語音處理,允許使用者透過文字定義喚醒詞並僅保留特定說話者的聲音。該工具旨在解決本地 AI 助理中常見的背景人聲干擾問題,目前處於早期預覽階段,程式碼與權重採 Apache-2.0 授權。
一名開發者將本地運行的 Qwen3.8-Flash-Next 模型與雲端 Claude Opus 5.5 在相同的 Rust 程式碼修改任務上進行對比,結果顯示兩者生成的 Pull Request 皆通過端到端測試。雖然 Opus 在邊界情況處理與文件撰寫上得分較高,但本地模型僅耗費電力成本即完成任務,且核心功能運作正常。
研究團隊發表 TokenGate,透過引入小型即插即用元件,讓大型語言模型在處理長文本輸入時能自動篩選重要詞元。該技術宣稱在不降低準確率的前提下,將首字生成時間加速 1.4 至 11.3 倍,並降低峰值記憶體使用量達 1.5 至 3.4 倍。
Radical Numerics利用Omnii-1模型設計的病毒,首次在 compassionate use(同情使用)框架下應用於一名人類患者。該治療旨在對抗抗生素抗藥性感染,且在臨床施用前,實驗室測試已顯示能消除患者體內的細菌。
OpenAI 宣布將 ChatGPT 廣告服務擴展至另外 26 個國家,使全球可投放市場總數增至 89 國。自八個月前推出以來,已有超過 10 萬名廣告主在該平台上執行過廣告活動。
Amazon 推出系列教學第一部分,示範如何使用 torch.profiler 搭配 Neuron 後端在 AWS Trainium 上進行系統層級效能分析。文章透過比較三種 RMSNorm 實作方式,展示如何從分散的運算操作降至單一融合核心,將裝置執行時間縮短至約六分之一。
AI 工程顧問公司 Tenex 在成立 18 個月後擴張至 75 人團隊,客戶群涵蓋財富 2000 強企業與中型市場。該公司透過「MetaHarness」系統將專案決策與上下文記錄於 Git 倉庫中,並持續調整以故事點(Story Points)為基礎的薪酬制度,以應對 AI 模型能力提升帶來的產出變化。
Reddit社群轉貼一篇標題為「ByteDance、Alibaba與Tencent下單逾350億美元採購Nvidia晶片」的報導,但原始來源僅提供該標題連結,未包含報導正文或訂單細節。另有社群用戶留言聲稱中國訂購了300萬張RTX 5500 Pro,單價約1.14萬美元,並推測用於LLM推理與AI影片生成,惟此為個人說法而非官方確認。
由螞蟻集團支持的 InclusionAI 團隊釋出了參數量為 0.5B 的語音合成模型 Ming-3.0-TTS-0.5B。該模型具備聲音複製、聲音設計功能,並支援七種語言及情緒風格控制。
研究團隊推出 Specter 推論系統,透過量化技術結合投機解碼與專家卸載,解決混合專家模型(MoE)在單一加速器記憶體不足時的傳輸瓶頸。該系統在單一請求推論場景下,相較於現有最先進系統,平均提升 1.50 倍、最高達 1.88 倍的每輸出詞元時間(TPOT)速度。
KRAFTON AI 發布 Raon-1-mini-preview,這是一個從零開始訓練的 30B-A4B 混合專家(MoE)語言模型。該模型以 Apache 2.0 授權釋出,強調在韓語對話、推理及代理任務上的能力,並提供可在單張 RTX 5090 上運行的量化版本。
一位 Reddit 使用者分享其個人實驗,透過自研推理引擎 Basalt,在僅有一張 RTX 5090 與一張 RTX 5060 Ti 的硬體配置下,成功運行 DeepSeek V4.1 Flash 1017 模型。該測試顯示解碼速度可達每秒 63.5 個 token,並支援最高 1M context 長度,但受限於記憶體頻寬與 CPU 瓶頸,整體效能仍有優化空間。
InternScience 發布了 Sage-A1.5,這是一個基於上海人工智能實驗室(Shanghai AI Laboratory)Qwen3.6-35B-A3B 架構的 35B 混合專家(Mixture-of-Experts, MoE)代理式模型。該模型旨在透過自適應能力組合來推進長程科學問題解決。Sage-A1.5 建立在 A1 版本的基礎上,不…
根據 Reddit 使用者 TKGaming_11 分享的數據,EAGLE-4 在 Qwen3.8-27B 上的基準測試中,其推理速度較 Vanilla MTP 快 3.59 倍。目前該方法僅支援 Qwen3.8-27B 單一模型,尚未整合進 llama.cpp 或 vLLM 等主流推論框架。
社群分享 Qwen3.8-Flash-Next 模型經 exl3 格式量化後,可在單張 36GB VRAM 的 RTX 5090 顯示卡上完全載入並穩定推理。該配置未將專家層卸載至記憶體,生成速度約為每秒 200 至 300 tokens,但受限於顯存容量,上下文長度仍相當有限。
Anthropic執行長Dario Amodei針對外界質疑公司將超級智能競賽置於AI安全之上的批評,發表近2,000字的長文回應。他堅稱留在技術前沿才能為整個產業樹立負責任開發的標竿,並承認部分決策如延後發布Mythos級模型導致犧牲了數個月的領先優勢。
DeepSeek-AI正式發布並開源了高性能推理框架DeepInfer,該框架專為其大規模生產服務設計。目前主要支援DeepSeek-V4.1-Flash模型,並同時相容NVIDIA SM100 GPU與華為Ascend 950 NPU硬體平台。
Cloudflare、VoidZero與Owner.com合作開發名為tsrs的TypeScript編譯器Rust移植版本,並將其納入Oxc JavaScript編譯器工具鏈。根據早期基準測試,在相同類型檢查工作數下,tsrs比TypeScript 7.0快達8倍,記憶體使用量減少約70%。
我們使用 Google Analytics 了解閱讀情況與改善新聞網站。你可以接受或拒絕分析 Cookie,不影響閱讀。了解 Cookie 政策