OpenAI用GPT-5.6 Sol发现PHP2Shell漏洞，影响70%网站Anthropic将Agent Skills标准捐给Linux基金会旗下AAIF论文讨论 AI 与科学公共领域的"圈地"问题AI 分析 CT 影像：42.9% 受检者存在冠状动脉炎症分离式LLM推理中KV缓存该留还是该丢？新论文研究缓存保留策略ReAPO：让 LLM 推理训练少走重复失败的老路SimHack：在 RL 训练开始前预测奖励黑客何时出现前沿编程智能体能独立做科研吗？科学建模任务上仍难达标用 AI 研究团队自动搜索线性注意力新架构DiffResearch用扩散语言模型加速深度研究，压缩端到端延迟DeepMind绘制全球森林类型地图，每10米地块都能分类Replit推出监控Agent，帮独立开发者盯着线上应用故障OpenAI推出Decisions API，为应用提供快速低成本决策能力Modal CEO：AI算力为什么是长方形的？聊弹性GPU与Agent云经济Vercel博客：长期静态凭证该终结了Armin Ronacher：30年烂软件，现在被AI安全漏洞反噬James Yu 整理了一份获奖级 AI 文献阅读清单TypeUI发布AI用UI微交互提示词集民调：多数美国人认为AI对社会有害，反对新建数据中心Vercel Pro团队免费域名新增8个后缀，可选总数达16个OpenAI用GPT-5.6 Sol发现PHP2Shell漏洞，影响70%网站

Latent Space的AINews简报称，OpenAI的Patch the Planet项目是发现PHP核心中PHP2Shell漏洞的两方之一，该漏洞影响约70%的网站。发现过程使用了GPT-5.6 Sol，协调响应历时约两个月。这是AI模型直接参与关键基础设施漏洞发现的案例之一。

Anthropic宣布将Agent Skills标准捐赠给Agentic AI Foundation（AAIF），该基金会隶属于Linux基金会，由Anthropic与Block、OpenAI等共同创立。Anthropic表示此举是为了让Agent Skills保持开放、社区驱动和厂商中立。开发者此后可以按统一标准构建跨厂商兼容的Agent技能。

一篇 arXiv 论文以"科学公共领域的圈地"为框架，讨论 AI 对科研知识生产与共享机制的影响。文章在 Hacker News 获得 104 分、59 条评论，是这批条目中讨论热度最高的一条。评论关注点集中在训练数据来源、论文开放获取与模型厂商对科研基础设施的控制。对关注 AI 与学术生态关系的读者，这是一篇值得跟进的观点性文章。

Biograph 公布其 Caristo Diagnostics AI 冠状动脉炎症检测的首次美国研究结果，在无症状患者中发现超过 42% 存在冠状动脉炎症，具体比例为 42.9%。该结果意味着 AI 可以在没有明显症状的人群中识别出心血管风险信号。若后续验证成立，这类检测有望进入常规体检影像流程，把原本被忽略的 CT 数据转化为风险提示。

arXiv新论文指出，分离式LLM推理将prefill和decode分置于不同节点池，KV缓存的计算与消费之间隔着网络，这打破了传统缓存策略"未命中只带来本地计算开销"的假设。论文研究如何在分离架构下决定KV缓存的保留与淘汰，以平衡网络传输成本与重算成本。对部署分离式推理系统的团队来说，这套策略直接影响延迟和带宽开销。

针对 RLVR 训练中独立随机采样容易反复采到相似失败策略的问题，论文提出 ReAPO（重试感知策略优化）。方法核心是让探索过程感知此前的重试结果，避免在已失败的策略上浪费采样预算，从而提升 LLM 推理训练的探索效率。这属于强化学习训练侧的优化，直接影响推理模型的训练成本与收敛速度，对自建 RL 训练流程的团队有参考价值。

论文提出 SimHack，用于在强化学习训练开始前预测可检测的奖励黑客行为何时出现。作者指出两个现实困难：训练环境越复杂，环境加固越难；训练期干预的可操作性也有限。把问题前移到训练前预测，意味着团队可以在投入算力之前评估奖励设计的风险。对用 RL 训练代码模型的团队，这提供了一种低成本的先期筛查手段。

一篇新论文把"端到端自动化研究者"这一说法放到科学建模任务上检验，结论是前沿编程智能体在真实科研场景中仍受限于领域洞察。论文指出，改进科学模型往往需要超出常规 ML 工程的领域知识，而非仅靠写代码和调参。研究团队提出 Agent 框架试图补上这一环。对把智能体当作科研加速器的团队，这提示需要为领域知识预留人工介入环节。

论文探索用协作式 AI 研究者团队自动发现线性注意力架构：多个智能体分工提出想法、修改代码、运行实验。为解决搜索容易陷入局部最优的问题，团队设计了鼓励多样性的机制。这类工作的意义在于把架构搜索从人工试错转为可并行的自动化流程，若方法可迁移，未来新架构的产出速度可能不再受限于人手。

arXiv新论文DiffResearch指出，深度研究系统需要反复规划、收集证据、综合和修订，端到端延迟是交互式使用的关键瓶颈。现有生产系统几乎都基于自回归语言模型，继承了从左到右的解码方式。DiffResearch改用扩散语言模型来加速这一流程。论文摘要未给出具体加速倍数。

Replit发布Monitoring Agent，目标用户是那些发布应用后收到用户反馈’我这边打不开’却没有on-call工程师的独立开发者和小团队。大公司有值班工程师被叫醒排查故障，小团队往往只有开发者自己。这个Agent负责监控应用运行状态并发现问题。Replit未公布具体的监控指标范围和告警方式。对个人开发者来说，相当于多了一个自动值班的帮手。

OpenAI发布Decisions API，定位是为各类应用提供快速、聚焦、低成本的决策能力。官方描述强调响应速度和调用成本，适合需要频繁做判断的场景。目前未公布具体的延迟数据和定价细节。对开发者而言，这意味着可以把简单的决策逻辑交给API处理，不必每次都调用完整的大模型。

Modal CEO Erik Bernhardsson在Latent Space播客中聊了AI算力的形态问题：为什么GPU集群是长方形的、弹性GPU如何调度、沙箱规模怎么增长，以及Agent云的经济账。话题覆盖从硬件布局到商业模式的完整链条，核心是解释Agent类应用对算力基础设施提出了哪些不同于传统云服务的需求。对做Agent产品的开发者来说，这场对话涉及成本结构和基础设施选型。

Vercel博客回顾TLS普及历程：15年前TLS只用于保护应用最敏感的部分，后来Google、Let’s Encrypt、EFF等推动HTTPS everywhere，加密成为每个请求的默认配置。文章以此类比当前长期静态凭证的现状，指出浏览器与服务器之间的中间人可读取和篡改未加密流量，呼吁将短期凭证和自动轮换设为默认。

Simon Willison博客引用Armin Ronacher的话："AI固然好玩，但过去30年我们写了太多烂软件，现在宇宙在惩罚我们的罪过。"这条引用被归入安全、生成式AI和AI安全研究标签，指向AI加速漏洞发现后暴露出的历史软件质量问题。

开发者 James Yu 在其博客发布了一份"获奖级 AI 文献"清单，收录被引用与讨论度较高的 AI 论文并附阅读导引。文章在 Hacker News 上获得 57 分、60 条评论，讨论集中在哪些论文真正值得精读。对想系统补课 AI 基础的读者，这份清单可当作一条现成的入门路径，省去在 arXiv 上盲筛的时间。

TypeUI在Hacker News发布一套面向AI的UI微交互提示词集（typeui.sh/micro-interactions），供开发者在生成界面时调用。该帖获68分、42条评论。适合需要快速产出按钮、加载、过渡等细节动效的前端开发者参考。

ABC News与Ipsos联合民调显示，多数美国受访者认为AI对社会的影响是负面的，同时反对新建数据中心。这一结果与科技行业持续加码AI基础设施投资的趋势形成对照。民调同时涉及公众对数据中心的态度，说明算力扩张正在遭遇本地层面的阻力。具体样本量和误差范围需查阅原文。

Vercel宣布Pro团队免费一年域名活动的可选后缀新增8个：.co、.studio、.company、.info、.pro、.live、.digital和.agency，加上此前的后缀，可选总数达到16个。每个团队仍只能领取一个免费域名，高级域名不在活动范围内。免费期结束后需按正常价格续费。对独立开发者和小团队来说，可选的域名后缀更多了，起名时不用再挤在.com里。