Max For AI

Head of hype @lobehub
Prev @listenhub @Sapient_Int

没啥好看的，也就发点AI相关的内容🫡
同名小红书4万粉丝，公众号01Founder（长文首发）
观点仅代表个人

更多请访问网站⬇️（欢迎商务、合作

[Max For AI @MaxForAI]

个人情况更新：
我没有加入 @AnthropicAI
而是选择加入了 @lobehub 担任MAS&Head of growth

原因是 @arvin17x 他们团队对于Agent的前沿探索打动了我，同时Lobehub也是为数不多我见过有自有Benchmark的应用团队（Eval is everting.）

我看到了下一代Agent的样子，以及更远的未来（持续学习、自进化、以及True Agent）。

既然看到了未来，为什么不加入呢？

[Max For AI @MaxForAI]

功臣！

[あやう @Ayau_S2]

phpでサイ��作ってきた

ハッカーは全員俺が倒す_________________________

[Max For AI @MaxForAI]

@jianaiban 是吧，第一次看领导人发这样的….

[Max For AI @MaxForAI]

@xie3430 🤔

[Max For AI @MaxForAI]

@Gracelsyu @R03montia 已经搬回去了

[Max For AI @MaxForAI]

人类完蛋了。

[Max For AI @MaxForAI]

连5.6Sol都可以找到这个漏洞（

[OpenAI @OpenAI]

OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.

Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.

Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.

This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
https://t.co/TW3jrSbB3f

[Greg Brockman @gdb]

Over the past two months, we have been leading a coalition to mitigate one of the most severe bugs in open source software found in recent memory, php2shell, found as part of our Patch the Planet initiative. https://t.co/rBsz7lrlwo

[Max For AI @MaxForAI]

卧槽？？？这是谁发的？？？

日本首相高市早苗都来警告大家注意PHP漏洞了！！

[高市早苗 @takaichi_sanae]

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関���する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

[Max For AI @MaxForAI]

完蛋了，全球56%的互联网今晚可能会被打穿….

刚看到群里在���PHP2Shell的消息，PHP发出严重漏洞预警，计划于今晚22点发布安全更新。

查了一下，PHP官方确实已经发了预告：这次将修复两个CVSS v4.0评分均为9.2的严重漏洞，提醒所有PHP用户提前做好升级准备。

公开预警列出的漏洞编号sCVE-2026-109618和CVE-2026-109619。根据CERT-EU的公告，漏洞可能导致远程代码执行，潜在影响范围覆盖PHP5及以后的版本。

具体哪些版本、哪些部署条件受影响，还要等官方公布完整细节。

更麻烦的是旧系统。目前PHP官方支持的稳定分支是8.2、8.3、8.4和8.5，8.1及以下版本已经结束官方支持。还在维护这些系统的团队，需要尽快确认自己的修复渠道和升级方案。

有PHP业务的朋友，建议现在就确认运行版本和更新渠道，准备在修复发布后尽快部署。

对于暂时无法修复的对外服务，CERT-EU建议考虑先隔离公网访问。

[Max For AI @MaxForAI]

@HuangHun_Yue 那咋了

[Max For AI @MaxForAI]

再说一遍，二次元搞技术最狠了

[Max For AI @MaxForAI]

@murainwood @Zai_org 意思是结束了预训练（

[Max For AI @MaxForAI]

关于 @Zai_org 下一代GLM5.5的一些最新消息：

- 下一代基座规模在2.5万亿至3.5万亿之间，比此前流传的1.6T大了不少。架构改动也比较激进，希望同时提高训练和推理速度，把推理成本压下来，目标是在发布第一天就能提供大规模服务。

- 前��时间基座训练出现了loss不降的情况，进度因此慢于市场预期。这个问题近期应该已经解决，预计能较快完成训练。

- 预计下一代GLM模型能达到Fable级别的旗舰水平。

- 会继续朝Claude的使用体感推进，在后训练阶段大量投入任务环境，通过持续迭代提升模型能力。GLM-5系列的一个基座可以使用半年以上，在同一基座上持续做后训练、更新能力，这也是他们目前比较明确的技术路线。

- 之前的RSI已经取得了一些进展，但目前还没有成为模型能力提升的主力，预计会在未来某个版本中进入服务。

我个人视角比较期待的是，这次GLM-5.5能不能把3T左右的模型规模、旗舰级的能力、推理速度和调用成本一起做好。

尤其是拿模型跑Agent，任务一长，就要连续调用很多轮。模型能不能把事情做完、要等多久、最后花多少钱、服务会不会限流，都会直接影响实际使用和销售的情况。

[Max For AI @MaxForAI]

国际AI安全大牛，宣布加入清华大学人工智能学院研究AI失控了。

10月20日，AI安全研究者 SörenMindermann （索伦·明德曼） @sorenmind 发文宣布，他将于11月搬到北京，加入清华大学人工智能学院担任助理教授，同时继续在剑桥大学的研究工作。

简单介绍一下他的背景：牛津大学机���学习博士，博士后导师是18年图灵奖得主Yoshua Bengio，曾任《国际AI安全报告》科学负责人，目前是剑桥大学人工智能科学与政策项目CASP的技术研究负责人。

他也参与过模型“伪装对齐”、潜伏智能体等研究。

他提到，一些美国同行觉得学术界对AI已经没那么重要了。
但在中国，顶尖高校的学者依然深度参与产业、政策和人才培养。
这也是他看重清华的原因。

另一个让他在意的细节是，按照他的描述，姚期智领导下的学院支持以实际影响为导向的跨学科研究，对研究成果的期待，也没有建立在数顶会论文篇数上。

今年7月，清华启动了“清智人工智能安全枢纽”（BASH），提供共享办公、国际研究者来访、青年人才培养和双��交流，重点关注对齐、评估、可解释性和失控风险建模。Mindermann目前担任这个枢纽的联合主任。

他的研究计划里，有一项我尤其关注，也和RSI直接相关：当AI越来越多地参与AI研发，人类如何继续有效监督？模型会不会操纵自己参与开发的下一代模型，或者破坏原本用来约束自己的流程？

[Sören Mindermann @sorenmind]

Excited to announce that I’m moving to Beijing and starting a professorship in AI safety at Tsinghua University’s College of AI!

Here I explain why: https://t.co/8u23KPlI4g

[Max For AI @MaxForAI]

@AnthropicAI https://t.co/QQkErrIyhZ

[Max For AI @MaxForAI]

🚨Anthropic上半年净亏损807亿美元。。。

据路透社10月20日援引其查阅的 @AnthropicAI 招股书草稿披露，这笔亏损中，约720亿美元来自可转股融��工具的公允价值上升。

随着公司估值上涨，相关融资工具重新计价产生的损失被计入报表，因此，807亿美元需要与公司实际经营中的现金消耗分开看。

收入端，Anthropic今年上半年营收达到163亿美元，去年同期为11亿美元。

同期，Anthropic在算力和基础设施上的支出接近90亿美元，已经超过去年全年约73亿美元的水平。

Anthropic在10月14日的投资者会上表示，第三季度营收达到168亿美元，环比增长约45%，并按调整后口径实现盈利。

更大的投入还在后面。《华尔街日报》报道称，Anthropic承诺的未来云计算和芯片使用等投入超过6000亿美元，另有约1500亿美元的潜在交易仍在洽谈。

这些金额涉及未来多年的安排，部分交易尚未落地。

据路透社报道，Anthropic计划于11月上市。随着收入环比增速放缓，部分投资者开始讨论约1.5万亿美元的估值，低于此前约2万亿美元的预期。

目前，这仍是部分投资者的讨论水平，发行估值尚未确定。

[Max For AI @MaxForAI]

@alittlebear 🤔

[Max For AI @MaxForAI]

@notjazii @Zai_org 我听的到是十一月。

[Max For AI @MaxForAI]

@Longkon58280901 @Zai_org 啊哈，咱俩可能是一个来源

[Max For AI @MaxForAI]

@cai_xu77719 @Zai_org - 我不是佬

- 目前来看还是能了一些东西的

[Max For AI @MaxForAI]

@yuuuu1211111 哈哈哈哈哈真有可能

[Max For AI @MaxForAI]

笑死我了，才发现DeepSeek在官方部署DeepInfer文档里，专门提醒了一件事：小心光纤被施工挖断🤣

原文讲到在V4.1 Flash的部署问答里，DeepSeek解释，由于KV缓存被大幅压缩，处理输入的Prefill和生成输出的Decode，在技术上可以分开放到不同的数据中心，建议每8张GPU预留约400Gbps的互联带宽。

���到可靠性的时候，文档非常认真地举了个例子：数据中心之间的光纤容易被施工挖断。

后面还补充了一句，DeepSeek自己的推理节点，就部署在不同但相邻的数据中心里。

合理怀疑是不是之前DeepSeek遇到��这样的情况🤔

[Max For AI @MaxForAI]

@89707abc @Zai_org 我认��不行🤔