Epoch AI：开源权重模型 GLM 5.3 在 48 小时内自主构建完整 Firefox 漏洞利用链
Epoch AI 研究人员发现，开源权重模型 GLM 5.3 在无人干预下利用补丁间隙，对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本构建出完整漏洞利用链，每次成功攻击的 API 费用约 1000 美元。
推荐理由：Epoch AI 的实测显示开源权重模型能自主完成补丁间隙利用链，读者可据此理解开放模型带来的攻击能力扩散。
The Decoder精选AI 评分7878
Latent Space精选AI 评分7474 Google DeepMind 发布 Gemini 4 Carbon，登顶多个榜单并优先开放给网络安全防御方
Google DeepMind 发布新一代前沿模型 Gemini 4 Carbon，距 Argon 发布约两周，在 Artificial Analysis Intelligence Index v5 上以 59 分排名第一，并领先 HLE-Diamond、TB-Science 等 4 项子评测。
推荐理由：汇总了 Gemini 4 Carbon 在多个独立榜单上的位置与定价，并列出编码、幻觉率等具体对比数据。
Google DeepMind精选AI 评分7272 Google DeepMind 发布 Gemini 4 Carbon 前沿模型
Google DeepMind 发布 Gemini 4 Carbon，称其在网络安全与长周期任务上达到最强水平，在 Artificial Analysis Intelligence Index v5.0 上以 59 分排名第一。
推荐理由：原文给出 Carbon 在网络安全与长周期编码任务上的基准表现和分阶段开放路径，可据此判断前沿模型在攻防场景中的能力边界。
Google DeepMind精选AI 评分7171 Google DeepMind 发布世界模型 Genie 4
Google DeepMind 发布世界模型 Genie 4，原生支持多模态，可在生成世界的同时生成音乐、环境音与交互对话。Genie 4 支持用自然语言实时修改场景，并借助 Gemini 3.8 Flash 作为引导智能体拆解多步任务、校验执行进度。
推荐理由：官方披露了原生音频、实时文本操控与 Gemini 引导推理三项能力，可据此判断世界模型与语言模型结合后的交互形态。
极客公园精选AI 评分7878 AI 挖出的 PHP2Shell 漏洞致多国政府网站临时下线
PHP 两个被合称为 PHP2Shell 的内存管理漏洞由 AI 辅助发现，严重程度评分 9.2，可被远程利用控制服务器，芬兰、荷兰、法国、德国、比利时等多国政府机构在补丁发布前后预防性下线网站。
推荐理由：从漏洞被 AI 发现到多国政府主动关站，这条时间线呈现了 AI 审计如何改变漏洞披露与防守节奏。
爱范儿精选AI 评分7272 PHP 爆出 CVSS 9.2 漏洞 PHP2Shell，全球多国政府网站紧急下线
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，攻击者无需账号密码即可在应用代码运行前拿到服务器 shell。
推荐理由：文章完整复盘 PHP2Shell 漏洞从泄露到修复的失控过程，并厘清 AI 在漏洞发现中的真实作用边界。
量子位精选AI 评分8383 谷歌发布 Gemini 4 Argon，API 限时半价
谷歌正式面向全球开发者、企业及付费订阅用户陆续开放 Gemini 4 Argon，主打编程、专业知识工作与长流程任务执行能力。API 首发价为每百万输入 token 2 美元、输出 10 美元，约为 Opus5.5 的一半，优惠截至 11 月 30 日，12 月 1 日起恢复至 4 美元和 20 美元。
推荐理由：材料给出 Gemini 4 Argon 的评测位次、API 定价与编程、多模态实测案例，可据此判断其与竞品的取舍。
Google DeepMind精选AI 评分7070 Google DeepMind 发布 Gemini 4 Argon 并公布安全防护方案
Google DeepMind 开始广泛推送 Gemini 4 Argon，并同步公开其安全与安全报告。该模型在网络安全测试中解决了全部 12 个端到端模拟攻击场景，上一代为 5 个；在 Gray Swan 的间接提示注入基准上，15 次自适应攻击的成功率降至 0.7%。公司还部署了输入筛查、激活探针和实时监控三层防护，并设置自动失准监控，读取智能体动作与思维链，以拦截严重越界行为。
推荐理由：原文披露了 Gemini 4 Argon 在网络安全与生物风险上的防护设计，以及智能体越界行为的监控机制，可供关注前沿模型安全的人参考。
Google DeepMind精选AI 评分8080 Google DeepMind 发布 Gemini 4 Argon 机器人模型
Google DeepMind 发布 Gemini 4 Argon，主打物理理解、代码生成与视觉语义推理，在 Embodied Reasoning（ERQA）基准上以纯推理取得 87%，称超过其他前沿模型。
推荐理由：原文给出 Argon 在 ERQA 上的分数与四类机器人工作流示例，可据此判断物理推理模型在机器人栈中的落点。
Google DeepMind精选AI 评分8888 Google DeepMind 发布 Gemini 4 Argon 前沿模型
Google DeepMind 发布 Gemini 4 Argon，面向开发者、企业和消费者开放，API 定价为每百万输入 token 2 美元、输出 token 10 美元。
推荐理由：官方披露了 Argon 在编码、科研与安全对齐上的具体案例和基准表现，可据此判断前沿模型在长程任务上的能力边界。
Google DeepMind精选AI 评分7575 Google DeepMind 发布 Gemini 4 Argon 前沿模型
Google DeepMind 发布新前沿模型 Gemini 4 Argon，先通过 Fairwind Program 向受信任的网络安全防御方开放，后续再逐步开放给开发者、企业和消费者。
推荐理由：原文给出了 Gemini 4 Argon 的定价、1M 输出 token 上限和多项基准成绩，可据此判断其长程任务能力与开放节奏。
已经到底了