PHP 官方紧急修复两项严重漏洞，AI 参与发现与协调披露
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36、8.2.35，修复 CVE-2026-109618 和 CVE-2026-109619。OpenAI 称其模型参与 Patch the Planet 研究者发现漏洞，并协调维护者与安全厂商提前准备修复；该说法属于 OpenAI 对自身项目的说明。宝玉整理称漏洞可能允许未认证请求执行代码，并提示托管用户需向服务商确认升级，Cloudflare 规则只是临时缓解，升级才是完整修复。MaxForAI 较早转述的预警提到完整影响范围与部署条件当时尚待官方细节，故不据此扩大断言。
来源：
- @OpenAI: https://x.com/OpenAI/status/2112907856018309586
- @dotey: https://x.com/dotey/status/2112934529916616991
- @MaxForAI: https://x.com/MaxForAI/status/2112902601402404944
DeepSeek 开源生产推理框架 DeepInfer，覆盖多类并行与硬件
DeepSeek 官方宣布开源其内部推理框架 DeepInfer，称其用于大规模运行 V4.1-Flash，目标是高吞吐、低延迟并降低算力成本。宝玉转述的官方项目说明列出分布式推理、MoE 并行、推测解码、异步调度等能力，以及 NVIDIA SM100 与华为昇腾 950 支持和 Apache 2.0 许可；MaxForAI 补充称当前开放的是离线推理版本，线上 KV Cache 管理、负载均衡组件尚未全部公开。此项进展的价值在于生产级推理工程代码开放，但不等于完整在线服务栈已公开。
来源：
Meta 工程负责人确认 TPU 推理已进入生产环境
宝玉引用 Google 开发者博客中 Meta PyTorch-TPU 负责人 Zongwei Zhou 的原话，称 SGLang-TorchTPU 已在 Meta 生产环境运行，是目前可见的一手确认。该消息说明 TPU 已用于真实生产推理，但公开材料没有交代部署规模、具体产品，也没有说明芯片是租用还是购买；因此不能据此推断 Meta 已全面替代 GPU。
来源：
Anthropic 上半年营收增长，但巨额账面亏损需与现金消耗区分
MaxForAI 根据路透社对招股书草稿的报道整理：Anthropic 今年上半年营收 163 亿美元，去年同期为 11 亿美元；净亏损 807 亿美元中约 720 亿美元来自可转股融资工具公允价值上升，不应直接视为经营现金消耗。其转述还称上半年算力与基础设施支出接近 90 亿美元，第三季度营收及调整后盈利数据来自公司投资者会；超过 6000 亿美元的未来投入包含多年安排，约 1500 亿美元交易仍在洽谈。拟上市及估值均未最终确定，需与已实现经营数据区分。
来源：
GACC-Bench 将长任务上下文压缩效果转化为可测评问题
MaxForAI 介绍的 GACC-Bench 面向 Agent harness 与记忆系统：模型压缩上下文时只获得目标和 token 预算，之后再用同一压缩结果回答该目标下多个未提前告知的问题，以检验关键信息是否保留。该基准包含 7 个来源、281 份上下文、500 个目标和 2571 个问题，样例经专家审核；其报告称在保留原文 10% token 时，最佳模型仅有 14.8% 的目标能答对全部关联问题，完整上下文为 96.8%。这是严格的全问题正确率；结果提示评估压缩不能只看摘要流畅度，目标本身也会影响保留内容。
来源：
GLM-5.5 规模与训练路线仍是业内人士转述，尚非官方发布信息
MaxForAI 分享其对智谱下一代 GLM-5.5 的消息来源与个人判断：基座规模据称在 2.5 万亿至 3.5 万亿参数，训练曾遇到 loss 不下降、近期或已解决；后训练将更多使用任务环境，RSI 尚未成为当前能力提升主力。以上均是博主转述的未正式发布消息或预期，并非智谱官方确认。其讨论的关键检验点是长任务 Agent 的完成能力、速度、成本和服务稳定性，不宜把模型规模传闻当作已落地能力。
来源：
统计： 扫描时间线条数=648 命中的博主数=65 命中的推文总数=447 加权推文分=337.5 原创推文数=193 RT 推文数=114 抓取尝试次数=5 边界覆盖状态=tail_confidently_crossed_target_boundary