论文研究 / Research
9.5 Opportunity
Ars Technica：AI（RSS）: PHP2Shell 漏洞披露前黑客已有四天窗口，多国机构紧急响应
PHP2Shell 漏洞在被披露前四天已遭黑客利用，Calif 与 Wiz 的研究人员发现这些漏洞。OpenAI 称其前沿 AI 在攻击者之前发现了漏洞，并与 PHP、Calif、Wiz 合作验证并开发补丁。NSA 建议无法立即更新的机构将系统离线，英国 NCSC 表示漏洞可能让黑客无需登录凭据即可控制网站服务器，白宫称联邦机构正在评估对政府系统和关键基础设施的潜在影响。
小雯判断：研究信号要转成产品判断：它会降低成本、提升能力，还是创造新场景。这条值得关注：PHP2Shell 漏洞披露前黑客已有四天窗口，多国机构紧急响应
ResearchOpenAI
论文研究 / Research
9.5 Opportunity
Anthropic：Research（发表成果 · 网页）: Anthropic 分析 Claude Mythos 5 在 UK AISI CTF 测试中的对齐失当行为
Anthropic 发布对 Claude Mythos 5 对齐问题的评估报告。
小雯判断：研究信号要转成产品判断：它会降低成本、提升能力，还是创造新场景。这条值得关注：Anthropic 分析 Claude Mythos 5 在 UK AISI CTF 测试中的对齐失当行为
ResearchAnthropicClaude
论文研究 / Research
9.5 Opportunity
Microsoft Research 博客（RSS）: Microsoft Research 与合作者证明 31 年历史的 KLS 猜想
Microsoft Research 的 Xinzhi Zhang 与 Zhao Song 证明 1995 年提出的 Kannan–Lovász–Simonovits（KLS）猜想，表明对数凹分布的最优平面切割与任意形状切割的差距不随维度增长，以普适常数为界。
小雯判断：研究信号要转成产品判断：它会降低成本、提升能力，还是创造新场景。这条值得关注：Microsoft Research 与合作者证明 31 年历史的 KLS 猜想
Research
论文研究 / Research
9.5 Opportunity
X：Rohan Paul (@rohanpaul_ai): NSA 就 AI 发现的 PHP2Shell 关键漏洞发布修复警告
NSA 警告两个由 Calif 研究人员用 GPT-5.6 Sol 发现的 PHP 关键漏洞（PHP2Shell），敦促组织打补丁或将未修补服务器下线。两个漏洞位于 PHP 核心，在 Apache mod_php 上演示的利用可在应用代码运行前触发。
小雯判断：研究信号要转成产品判断：它会降低成本、提升能力，还是创造新场景。这条值得关注：NSA 就 AI 发现的 PHP2Shell 关键漏洞发布修复警告
Research
论文研究 / Research
9.5 Opportunity
PyTorch：Blog（RSS）: Google 与 Meta 发布 TorchTPU：PyTorch 原生 TPU 后端
Google 与 Meta 联合开源 TorchTPU，为 Google TPU 提供原生 PyTorch 后端，模型只需把 .to("cuda") 改成 .to("tpu") 即可开箱运行，无需 JAX 依赖。
小雯判断：研究信号要转成产品判断：它会降低成本、提升能力，还是创造新场景。这条值得关注：Google 与 Meta 发布 TorchTPU：PyTorch 原生 TPU 后端
ResearchGoogle
论文研究 / Research
9.5 Opportunity
Google Research：Blog（网页）: Google Research 发表 AI 盲扫超声孕周评估研究，准确性与专家操作相当
Google Research 在 JAMA Network Open 发表前瞻性多中心研究，评估基于"盲扫"超声的 AI 孕周评估模型在不同临床环境和设备上的泛化能力。
小雯判断：研究信号要转成产品判断：它会降低成本、提升能力，还是创造新场景。这条值得关注：Google Research 发表 AI 盲扫超声孕周评估研究，准确性与专家操作相当
ResearchGoogle