政策、治理与安全
PHP2Shell 高危漏洞披露：CVE-2026-109618/109619，影响 WordPress/Drupal/Joomla 等所有 PHP 应用
研究人员发现两个 PHP 引擎级内存破坏漏洞（PHP2Shell），可导致未认证远程代码执行和内存泄露；OpenAI 和 Wiz 分别用 GPT-5.6 Sol 与 Gemini 4 Argon 独立发现；PHP 基金会协调发布补丁，Cloudflare 提前部署 WAF 缓解。
> 相关链接：OpenAI 官方说明｜NSA 紧急响应警告｜Cloudflare WAF 缓解公告
模型与能力
Recursive 发布 Flint：40B MoE 编程模型，仅 2.5B 激活参数，支持 262K 上下文
Flint 是 Apache-2.0 开源编码 MoE 模型，总参数约 40B、每 token 激活 2.5B；本地运行需约 24GB 显存；在 SWE-bench Pro v2 达 89.7%，MacBook Pro 上生成速度超 125 tokens/s。
> 相关链接：模型发布页｜Hugging Face 模型页
Ornith-1.5-122B 发布：基于 Qwen 3.5 的 MoE 推理模型，支持 262K 上下文
Ornith AI 推出 122B MoE 模型，由 Qwen 3.5 衍生，采用自优化 RL 训练流程；提供 GGUF/NVFP4 等多格式；但评论指出其推理速度约为同类新架构（如 Qwen3.8）的 1/2。
> 相关链接：Hugging Face 模型页
Kyutai 发布 Pocket TTS-small：1.9M 参数实时语音克隆模型
Kyutai 将语音克隆 TTS 模型压缩至 1.9M 参数，CPU 实时合成达 25× 速度；支持本地运行；早期版本存在文本过滤（如‘fuck’→‘dee’），团队已修复。
> 相关链接：模型发布页
Agent 与工具链
Anthropic 推出 Claude Duet：研究预览版主动式个人助理
Claude Duet 是 Opus-5.5 驱动的主动代理，可监控 Slack、准备问题、代购商品；初期面向美国 Pro/Max 用户；集成 Stripe Link 钱包与 MCP 支持发票/退款分析。
> 相关链接：Anthropic 官方公告｜Stripe 集成说明
OpenAI 发布 Codex 技能：自动检测网站是否受 PHP2Shell 影响
OpenAI 开源一个 Codex 脚本，帮助运维人员快速检查 PHP 站点是否运行易受攻击版本；该工具是辅助手段，不能替代官方补丁或 PHP 基金会验证。
> 相关链接：GitHub 仓库
基础设施与硬件
DeepSeek 开源 DeepInfer：生产级推理框架，支持 155T tokens/天集群吞吐
DeepInfer 是 DeepSeek 自研开源推理框架，支持动态预填充、KV 缓存优化与 CPU/GPU 重叠调度；单集群实测达 155 万亿 tokens/天；宣称 $38/卡/小时营收（非利润）。
> 相关链接：GitHub 仓库｜技术分析
Google 开源 TorchTPU：PyTorch 原生 TPU 训练与推理支持
TorchTPU 允许 PyTorch 用户直接在 TPU 上训练/部署模型；SGLang 插件已用于 Meta 生产环境；MegaKernel 在 Muse Spark Open 上实现 770 tokens/s（batch=1）。
> 相关链接：Google 官方公告｜SGLang 集成说明
ByteDance/阿里/腾讯下单超 35 亿美元 NVIDIA 芯片，供应严重受限
三家中国公司向 NVIDIA 下单超 $35B（约 300 万张 RTX PRO 5500 卡），但 NVIDIA 2027 年产能仅约 300 万张，预计实际交付率仅 5–10%；专业卡优先级可能低于数据中心需求。
> 相关链接：Reuters 报道
三星售罄 2027 年全部 HBM 产能，HBM 价格或涨 150–200%
Samsung 已签出 100% 的 2027 年 HBM 产能及约 70% DRAM 产能；HBM 价格预计暴涨 150–200%，DRAM 双位数涨价；将推高 GPU/BOM 成本，进一步挤压本地 AI 硬件可负担性。
> 相关链接：GSMArena 报道
研究与方法
Perplexity & NVIDIA 提出 JOLT：联合训练教师与学生模型，减少 6.5× 训练 Token
JOLT 通过奖励教师模型输出质量、同时惩罚其与学生模型差异过大，解决自蒸馏中教师走捷径的问题；在 MATH 上匹配 GRPO 性能，仅用 1/6.5 的训练 Token。
> 相关链接：论文与结果
SuperMimic 实现千倍 GPU 小时节省：129,514 动作训练仅需 1 GPU × 3 小时
研究人员用 1 块 GPU 训练 3 小时完成 129,514 个机器人动作控制，相比 SOTA（128 GPU × 7 天）节省超 1000× GPU 小时；核心是可微世界模型 + BPTT。
> 相关链接：论文结果页
产品与应用落地
用户用 Claude Code 替换三星电视原生主页：定制化 Launcher + Home Assistant 控制
用户用 Claude Code 构建轻量 Web 风 TV 主页（含时钟、App 快捷方式、设置入口），并集成 Home Assistant 控制户外灯光/泳池等；代码已开源。
> 相关链接：GitHub 项目
Claude 分析 1100 万新闻文章数据库，发现全球事件聚类模式
用户用 Claude Code 编写脚本，对接自建新闻管道（日处理 10 万篇），对 1107 万篇文章的聚类元数据做分析；非全文阅读，而是调用已有结构化事件标签。
> 相关链接：事件地图截图
行业与公司动态
Linux 内核移除 AI 辅助开发强制声明要求
Linus Torvalds 合并提交，删除 Linux 内核贡献中必须标注 ‘Assisted-by: AI’ 的规定；开发者不再需要声明是否使用 Claude/GitHub Copilot 等工具编写补丁。
> 相关链接：内核提交记录
Anthropic 更新公共利益治理：任命哈佛前科学院长为长期受益信托理事
Anthropic 发布年度《公共利益报告》，并任命实验物理学家 Christopher Stubbs 加入 Long-Term Benefit Trust，强化公司长期社会影响监督机制。
> 相关链接：年报与任命公告
政策、治理与安全
谷歌被曝员工合同含永久性非贬低条款，限制讨论 AI 安全与军用
BBC 报道称谷歌雇佣合同禁止员工永久性公开批评公司，尤其涉及 AI 安全与军事应用；前员工与研究员指其造成“寒蝉效应”，但无公司回应或法律裁决。
> 相关链接：BBC 报道节选