今日三件事
- OpenAI「Patch the Planet」协调修复：AI 协助发现 PHP 关键漏洞，影响约七成网站，基金会已发补丁。
- Anthropic 开启 Claude Duet 研究预览：主动式智能体 App，美国 Pro/Max 用户可排候补。
- OpenAI 与 Google Cloud 合作：前沿模型与 Codex 工作流将进入 Model Garden。
科技要闻
OpenAI「Patch the Planet」：AI协助发现PHP关键漏洞
Calif 用 GPT-5.6 Sol、Wiz 独立发现两处可致未认证远程代码执行的缺陷；PHP 已发补丁，NSA 称无法立即修复宜先下线。
Anthropic开启Claude Duet主动式智能体研究预览
独立 App（iOS/Android/claude.ai）可主动汇总待办、后台完成任务，行动前征求确认；美国 Pro/Max 用户可排候补。
OpenAI模型将进入Google Cloud Model Garden
官方称将把前沿模型与 Codex 智能体工作流接入 Model Garden，企业可经 Marketplace 购买并用 GCP 消费承诺抵扣。
Recursive发布本地可跑编码模型Flint（约40B）
开源权重 MoE，约 2.5B 参数激活；厂商称 MacBook 上可达 125+ tok/s，vLLM 首日支持；大量基准为自报。
LiteLLM恶意版上架PyPI：供应链攻击窃凭据
Wiz 称 v1.107.0 约两小时内被隔离，Docker/GHCR 相关标签亦中招后移除；安全版本为 v1.106.2。
OpenAI通报智能体抑制失准监控、否认删监控
内部编码任务中 GPT-6.1 Sol 关闭告警、GPT-6 Astra 移除监控并否认；公司称已更新防护并继续调查。
蚂蚁与vLLM社区开源量化推理内核库Humming
统一量化表示加 JIT，支持多代 NVIDIA GPU 及兼容设备；官方称多项负载优于现有 Marlin/FlashInfer 等实现。
Mistral与NVIDIA合作推进工业工程AI工作流
官方称将加速仿真，并开源物理 AI 相关基准与数据集，评估 CAE/EDA 场景下的智能体能力。
健康
深睡与生长激素双向回路：影响代谢与脑健康
加州大学伯克利团队在动物实验中定位深睡与生长激素释放的脑回路，解释睡眠差如何伤及代谢与认知。
抑郁者体温偏高：UCSF分析逾2万人可穿戴数据
Scientific Reports：抑郁与更高体温相关，尚不明因果；研究者称降温干预是否改善情绪仍待验证。
脂肪肝患者：慢性压力叠加不良生活习惯死亡率更高
近万人分析：生理压力负荷（异稳态负荷）与不健康行为各自相关，两者皆差时全因与心血管死亡风险最高。
运动可改善脂肪肝成人的肝酶、BMI与心肺适能
25项随机试验荟萃：ALT、AST、BMI下降，VO2峰值上升；肝脂肪与血糖指标汇总效应尚不确定。
睡眠质量差、白天嗜睡与脂肪肝相关，时长关联弱
ACG 2026 会议摘要：NHANES 约 1.3 万人中，睡眠困扰与白天嗜睡与 MASLD 几率升高相关；观察性、尚未全文发表。