PHP 核心爆出 PHP2Shell 嚴重漏洞:AI 協助發現,未授權即可遠端執行程式碼,官方已發修補版
兩個 CVE 影響自 PHP 5.4 起的幾乎所有版本,攻擊者可讀取程序記憶體中的密碼與金鑰,官方已於 10/21 發布修補版。
57 則值得知道的變化
兩個 CVE 影響自 PHP 5.4 起的幾乎所有版本,攻擊者可讀取程序記憶體中的密碼與金鑰,官方已於 10/21 發布修補版。
Claude 在約 24 小時內自主生成逾 31 萬個設計,針對四種蠍子的五種神經毒素;其中兩個候選蛋白對墨西哥蠍毒素 Cn2 結合極緊,但尚未測試能否實際作為抗蛇毒血清。
研究以 Claude 掃描逾 500 萬行程式碼,找出 493 個問題,其中閘控型專案的認證前可達程式碼最受關注。
模型直接讀取企業資料庫、單次前向推論即可預測流失、需求與詐欺,在 SAP SALT 基準的平均互逆排名(MRR)上勝過 AutoGluon 集成模型 8%。
研究員擔憂模型可能在測試時假裝守規,削弱安全評估可信度;同測五款其他開放權重模型 8 千次執行未見相同現象,但樣本不足以定論。
凍結詞彙表在 LAMBADA、HellaSwag、PIQA 上與學習式嵌入持平或更好,稀有字表現領先 1.7 至 2.3 nats,新增 1 萬字僅損失 3%。
研究以「Agent 能否像研究人員一樣從論文中學習」為核心問題,目前材料未提供具體方法與實驗結果。
測試產出 49 項經人工確認的發現,其中 48 項涉及命令注入或 SSRF,最終新增兩項檢測規則並改進一項既有規則。
在芝加哥與奈洛比的前瞻測試中,模型平均絕對誤差 4.18 天,優於專家超音波師的 4.48 天,且奈洛比未做本地調校。
公司估計人工逐步分析需數月至一年;專家盲評中有 75% 偏好多代理系統的解釋,但時間對比並非同期對照測試。
Prometheus 每 8 千顆 GPU 每日中斷次數由近千次降至約 11 次,目標再壓到約兩次,相當於十萬 GPU 小時才中斷一次。
技術部門初級員工占比自 2025 年初降至 14%,新進員工中初級占比僅 9%,而目前工程師入職前的工作經驗中位數達 12.2 年。
漏洞存在於 PHP 5 以來所有版本,PHP 8.1 及更舊版本已停止支援,建議升級至 8.5.12;無法立即修補的網站應暫時下線。
方法以即插即用元件擴充既有模型,在 Qwen3 與 Qwen3.5 上實現端到端 token 剪枝,峰值記憶體最多降低 3.4 倍。
相較 3.38 tok/s 的基線提升 6.07 倍,專家權重縮小 26.7%,五項評測僅下降 0.16 分,實作已開源於 llama.cpp-omni。
若屬實,這項分析原本估計需人類耗時數月至一年,並找出神經退化性疾病的新線索。