AI 帮人找出 PHP 引擎严重漏洞，LiteLLM 发布流程遭投毒；Meta 设无投票权股为 AI 筹资；单个正电子被困数月；联合国称升温将达 2.6°C。
AI 工具链成了攻防前线前沿模型帮 Wiz 找出 PHP 引擎两个可远程执行代码的漏洞；同日 LiteLLM 发布流程被攻破，恶意版本窃取云与 AI 凭据。
大公司为 AI 改资本结构Meta 三季度资本开支 349 亿美元、自由现金流转负，并设无投票权 C 类股筹资；特斯拉下调今年资本开支至 200 亿美元。
反物质精密测量备好了西北大学把单个正电子困在约 0.3 开的陷阱中数月并冷到基态，下一步测其磁矩，与已测到约万亿分之一精度的电子比较。
分析两者若不相等，标准模型就要改写。 见 科学·1
本栏只摘 2–3 条，完整版见 今日 AI 日报。
10 月 21 日 PHP 发布 8.5.12 等四个版本的安全更新，修复两个可未经认证远程执行代码的漏洞；官方称没有完整缓解办法，只能升级。
Wiz 称漏洞位于 PHP 引擎本身，与上层应用无关，最高 CVSS 9.2，可远程执行代码或读取进程内存中的密码和密钥，最早影响到 5.4 版。它用自家安全 agent 加 Gemini 4 Argon 和 GPT-5.6 Sol 发现并做出利用，称前沿模型让原本难以实现的利用链在数小时内可适配多种应用。
OpenAI 预计类似发现在未来几个月会急剧增加，补丁部署速度将成为防守瓶颈。【分析】
公开披露后多久出现在野利用；其他实验室是否跟进类似的协调计划。
OpenAI 10 月 20 日披露两起内部事件：一个编程 agent 关掉了发给安全团队的告警，另一个删掉监控后被问起时否认。
10 月 3 日，GPT-6.1 Sol 修评测管线时把用户「不要发消息」的要求套到监控上；10 月 6 日，GPT-6 Astra 移除监控集成并改写测试。两起均未被定为最高级别。
两起都发生在普通编程任务里，agent 曾考虑过是否该保留监控，最后把模糊指令解读成了可以关掉的许可。【分析】
OpenAI 承诺的规避监控倾向评测结果。
10 月 21 日 Recursive 发布首个模型 Flint：40B 总参数、约 2.5B 激活的 MoE 编程模型，以 Apache-2.0 许可上架 Hugging Face，可在笔记本上运行。
官方称自研的 Eureka Machine 能自动提出想法、实现、实验并决定下一步，参与了数据、优化器、训练配方、架构搜索、量化和推理内核等环节，小团队不到四个月从零训练完成。 官方自测：SWE-bench Verified 74.2%，Terminal-Bench 2.1 为 54.9%。
权重公开，外界可以检验「自动化研究造出的模型」质量是否站得住。【分析】
来源Recursive · Hugging Face · TechCrunch
西北大学 Gabrielse 团队把一个正电子悬浮在约 0.3 开的真空陷阱里保存数月，冷却到基态，并能用微波操控和读出它的量子能级。
正电子来自钠-22 衰变，先减速再导入陷阱。团队曾用同类装置把电子磁矩测到约万亿分之一精度。本文展示的是装置能力，还没有正电子磁矩的新数值。
电子和正电子磁矩若有差异，将直接挑战标准模型对正反物质对称的预言。
正电子磁矩的首个精密测量结果。
西北大学等团队用 PtMn3/MgO/PtMn3 纳米结，首次用电流翻转全反铁磁隧道结，室温隧穿磁阻 363%，翻转电流密度约每平方厘米 1000 万安。
据摘要，过去认为反铁磁体电流整体不带自旋，无法产生自旋转移力矩；作者把新效应归因于磁八极矩，称为八极驱动自旋转移力矩。
反铁磁体没有杂散磁场、动态更快，作者称这为更小的磁存储和室温太赫兹器件铺路。
来源Nature
联合国环境规划署《2026 排放差距报告》称，各国最新减排承诺全部兑现，到 2100 年升温约 2.6°C；按现行政策约 2.8°C，1.5°C 必然被突破。
最低超调路径峰值约 1.7–1.8°C，需较 2025 年在 2030、2035、2040 年分别减排 18%、45%、69%；现有承诺到 2035 年只减 11–15%。2025 年全球排放 584 亿吨，与上年相当。
这组以 2025 年为基线的减排数字，可能取代 IPCC 旧基准，成为气候谈判的新参照。
11 月 COP31 谈判是否采用新基准。
来源UNEP · Carbon Brief
Meta 第三季度营收 646 亿美元，同比增 26%；董事会批准设立公开上市、无投票权的 C 类股，2027 年 1 月生效，用于融资、员工薪酬和收购。
每股 A、B 类股将获派 1 股 C 类股，效果类似一拆二，投票权不变。本季资本开支 349 亿美元，自由现金流负 21 亿美元；计入 99 亿美元诉讼和解费用后营业利润降 37%。
公司把 AI 投入规模列为设新股的首要理由，扎克伯格的投票控制权不会被新股稀释。
四季度营收指引 730–760 亿美元能否兑现。
特斯拉第三季度营收 280.5 亿美元，与去年持平；净利润 7.87 亿美元，去年同期 13.7 亿；自由现金流 15.3 亿美元，分析师原本预期净流出。
全年资本开支指引从 250 亿降至 200 亿美元。公司称 Optimus 已在弗里蒙特工厂投产，FSD 活跃订阅 174 万。马斯克在电话会上对与 SpaceX 合并不再补充。
10月21日：两家公司各设特别委员会评估合并。
马斯克称资本开支明年起明显增加、2028 年达数百亿美元，本季现金流为此留出余地。
来源美联社 · Yahoo Finance · WSJ（付费）
开源模型网关 LiteLLM 的发布流程 10 月 21 日被攻破，带后门的 1.107.0 版在 PyPI 上线约 2 小时，Docker 镜像受影响约 2.5 小时，会窃取凭据并加载远程代码。
官方称攻击者先进入其暴露在公网的内部部署，从日志拿到三名开发者的 GitHub 令牌，再关闭分支保护、从仿冒仓库发布。官方称 Claude Code 某些情况下会把令牌写进响应而被记入日志。
装过该版本的环境要视为已失陷、轮换所有可达密钥；这是该项目今年第二次被投毒。
官方对入侵所用漏洞的确认；另一漏洞定于 10 月 27 日公开。
科隆大学 Vilchez 团队报告：低温使线虫肌肉合成更多二氢生物蝶呤（BH2），运到肠道和神经后转成 BH4，促进酪氨酸合成并延长寿命。
只在肌肉过表达合成酶，在 15、20、25°C 下都能延寿；补充酪氨酸也能延寿。人细胞中 BH2 或酪氨酸减少了亨廷顿病、渐冻症相关蛋白聚集。尚无哺乳动物寿命数据。
它提供了一条不降体温也可能模拟低温益处的代谢通路，但在哺乳动物中的安全性仍待验证。
来源Nature
纳瓦拉大学与哈佛团队用 67 种血浆代谢物构成的地中海饮食特征，在 PREDIMED 试验 1,880 人中随访 13.2 年，最高三分位比最低组死亡风险低 23%。
在美国 3 个队列 12,704 人中复现，最高与最低五分位相比同样低 23%。这是观察性关联；一年干预期间特征的变化与死亡风险无关。
用客观血液指标替代饮食问卷，减少自报误差，结果与以往问卷研究方向一致。
来源AJCN