OpenAI 与 Google Wiz 用 AI 发现 PHP 存在二十余年的漏洞,NSA 发出警告
美国国家安全局周三警告 PHP 存在两个严重漏洞,PHP 基金会已发布补丁;PHP 支撑约 70% 的网站,受影响站点超过 3300 万个。这些漏洞自 2004 年的 PHP 5 起就存在于所有版本中,NSA 建议无法立即修补的网站先下线,并升级到当前版本 PHP 8.5.12。
推荐理由:报道呈现了 AI 发现漏洞与降低利用门槛的双重作用,读者可据此理解这次 PHP 安全事件的特殊性。
公司与模型
Google 与 DeepMind 的 Gemini 模型、Veo 视频生成、前沿研究与各条产品线的 AI 更新。
5 条精选近 30 天 5 条共收录 13 条
美国国家安全局周三警告 PHP 存在两个严重漏洞,PHP 基金会已发布补丁;PHP 支撑约 70% 的网站,受影响站点超过 3300 万个。这些漏洞自 2004 年的 PHP 5 起就存在于所有版本中,NSA 建议无法立即修补的网站先下线,并升级到当前版本 PHP 8.5.12。
推荐理由:报道呈现了 AI 发现漏洞与降低利用门槛的双重作用,读者可据此理解这次 PHP 安全事件的特殊性。
Google 宣布 Agent Compute Engine,为每个 AI 智能体分配独立的隔离虚拟机,该服务已用于支撑 Gemini,并将在未来几个月开放预览。
推荐理由:原文给出了每个智能体独立 microVM 的隔离方式与暂停回收机制,读者可据此判断智能体规模化运行的成本结构。
OpenAI 与 Google Cloud 合作,将 OpenAI 前沿模型和 Codex 工作流接入 Gemini 的 Model Garden,并通过 Google Cloud Marketplace 提供。原文未披露具体模型版本、上线时间和定价。
推荐理由:OpenAI 前沿模型与 Codex 工作流接入 Google Cloud 的 Gemini Model Garden,读者可了解企业采购渠道的变化。
Google DeepMind 发布 Gemini 4 Argon,面向开发者、企业和消费者开放,API 定价为每百万输入 token 2 美元、每百万输出 token 10 美元,缓存输入 token 享 95% 折扣。
推荐理由:官方给出定价、基准排名与多个内部落地案例,可据此判断前沿模型在编码与科研工作流中的实际位置。
Google DeepMind 发布新前沿模型 Gemini 4 Argon,先通过 Fairwind Program 向受信任的网络安全防御方开放,之后再逐步扩展至开发者、企业和消费者。
推荐理由:官方披露了 Argon 在编码、企业知识工作和网络安全防御上的基准表现与内部落地案例,可据此判断前沿模型的能力边界。