漏洞经纪人出价50万美元收购WordPress RCE漏洞,我只用GPT5.6和25美元就找到一个。

安全研究者在Hacker News上爆料,仅花费25美元的AI API调用费用,利用GPT-5.6模型就找到了一个WordPress远程代码执行(RCE)漏洞,而漏洞经纪人(如Zerodium)曾对该类漏洞出价高达50万美元。该事件揭示了AI辅助漏洞挖掘的成本正在断崖式下降,并直接冲击现有的安全漏洞黑市定价体…

安全研究者在Hacker News上爆料,仅花费25美元的AI API调用费用,利用GPT-5.6模型就找到了一个WordPress远程代码执行(RCE)漏洞,而漏洞经纪人(如Zerodium)曾对该类漏洞出价高达50万美元。该事件揭示了AI辅助漏洞挖掘的成本正在断崖式下降,并直接冲击现有的安全漏洞黑市定价体…

无问芯穹在2026年世界人工智能大会上发布“Agentic Infra”战略,试图用一套“前店后厂一中心”的基础设施架构,解决算力碎片化和智能体应用爆发带来的效率瓶颈。其核心创新包括跨异构集群的PD分离推理架构和跨域强化学习系统,目标是让大模型推理成本再降10倍。

随着AI基础设施建设投入持续膨胀,大型科技公司的资本支出正遭遇投资者质疑。市场信号显示,若不能清晰证明这些巨额投资能转化为收入和利润,财报季的股价抛售可能只是开始。

2026年AICon深圳大会将聚焦从模型能力到智能系统的工程化落地,去哪儿网技术负责人李佳奇将分享企业级Agent工程化实践,揭示当前AI落地的核心瓶颈已从模型能力转向“Harness工程”——即如何让Agent安全、可控、可观测地连接真实业务系统。

OpenAI 的代码生成工具 Codex 被开发者 Peter Yang 在实战中用于“应对一场战斗”——虽然是自嘲式表达,但再次印证了 AI 编程助手正在从辅助写代码升级为更主动的任务执行者,尤其是在复杂对抗场景下的潜力值得关注。

DeepSeek官方版V4模型的测试视频和真机演示近日在社交平台流出,多方消息显示该模型最快将于下周一(7月中旬首个周一)正式发布。测试数据显示,V4在多项核心指标上已达到Claude Opus 4.8水平,特别是在3D生成能力上表现突出,且成本优势显著。

特斯拉CEO埃隆·马斯克透露,其公司xAI正在训练一个参数规模达2万亿的大模型,预计下周完成初始训练,并声称其综合性能将超越此前版本,可能直接对标月之暗面近期开源的2.8万亿参数模型Kimi K3。

Epoch AI最新测试显示,即使使用简单的提示词让AI模仿人类写作风格,GPTZero、Originality.ai和Turnitin三大主流AI文本检测器对生成内容的漏检率最高接近30%,暴露了当前AI检测工具在面对风格化改写时的脆弱性。

中国监管部门近期明确禁止AI情感陪伴类大模型应用,将“AI虚拟伴侣”定性为可能引发成瘾风险并影响生育率的产品,相关开发者面临合规调整或下架压力。

由李博杰撰写的《深入理解 AI Agent:设计原理与工程实践》一书已全本开源,包含中英双语正文和十章配套实验代码。这本书以“Agent = LLM + 上下文 + 工具”为核心公式,系统性地拆解了 Agent 从工程部署到自我进化的全链路建设方法。