WordPress 7.1. 3 緊急修補 7 洞：Anthropic反過來給全球建站系統補漏
AI資訊AI新閒資訊正文WordPress 7.1.3 緊急修補 7 洞：Anthropic反過來給全球建站系統補漏發布於AI新閒資訊時間 :Oct 8, 2026閱讀 :1分鐘WordPress在10月6日推出7.1.3版本，一次性修補了平臺核心裡的7個安全漏洞，順手解決了4個程序Bug。有意思的是，這批漏洞的報告方里混進了一個不太一樣的名字——主業是造大模型的Anthropic，一口氣貢獻了其中3個，等於一家做前沿AI的公司，反過來給全球最流行的建站系統當起了保安。把漏洞的來源攤開看，陣容相當跨界。
7個安全漏洞裡，Anthropic報了3個，安全機構Trail of Bits和Patchstack各報1個，另有1個由三名獨立研究者聯合提交，最後1個才是WordPress安全團隊自己挖出來的。也就是說，連維護方自己的團隊都只發現了其中一個，其餘全靠外部眼睛替它盯著。最危險的那一個藏在評論管理界面裡，屬於存儲型跨站腳本（XSS）問題，由Trail of Bits的Thomas Chauchefoin揪出。它的狡猾之處在於潛伏:惡意腳本先悄悄混進待審評論的隊列，平時不動聲色，等管理員一打開審核頁面，就藉機觸發執行。這種守株待兔式的攻擊，專門釣的就是有管理權限的人。
Anthropic報出的3個漏洞裡，有一個落在WXR導出器上。攻擊者先把惡意輸入存進去，單獨放著並不發作，只有當用戶執行內容導出、系統把這個舊輸入重新撿起來拼進數據庫查詢時，才露出獠牙——一道被延遲觸發的暗門。另外兩處分別是WPHttp::makeabsolute_url（）方法裡的拒絕服務漏洞，以及作者角色用戶能越權把文章標為置頂的權限越界問題，前者能讓服務在特定請求下癱掉，後者則讓本不該有置頂權限的普通作者撬動了排期。
當一家以對話智能體聞名的公司出現在CMS漏洞致謝名單上，背後其實是一條正在成形的新鏈路:訓練出來找代碼缺陷的AI能力，正被直接投進真實世界最龐大、最常被攻擊的開源系統裡做實戰巡檢。無論這3個漏洞是人還是模型先發現的，WordPress這波補丁都提醒了一句老話——再流行的地基，也得靠眾人持續盯防才不會塌。相關推薦Anthropic甩出Claude Haiku 5.5：小模型成本砍掉75%，推理強度也能自己調了Anthropic於10月8日發佈Claude Haiku5.
5，定位為迄今最快、能力最強的小型模型，面向高頻、成本敏感任務，如摘要、分類、數據庫查詢、客服應答、瀏覽器自動化和大型AI智能體子任務。官方稱其平均運行成本較上一代大幅降低，意在用輕量高效覆蓋高性價比場景。Oct 8, 202684.3k虧損超80億、算力承諾546億:Anthropic招股書揭開大模型頂流的真實賬本Anthropic向部分合作夥伴披露IPO招股書，擬以約2萬億美元估值推進上市。2025年營收同比增12倍至近46億美元，近三分之二來自美國，但運營虧損翻倍突破80億美元。Claude按用量計費貢獻約38億美元收入，訂閱僅7.89億美元、佔比不足20%。
招股書還顯示其與頭部科技巨頭深度綁定。Sep 30, 2026363.5kAnthropic IPO 文件曝光：向 SpaceX 豪擲 845 億美元鎖定 AI 算力隨著Anthropic推進上市，監管文件披露其與SpaceX的算力交易：協議金額上限達845億美元，Anthropic未來數年將向馬斯克旗下SpaceX採購數據中心AI算力，規模較5月披露翻倍。該合作5月已現輪廓，SpaceX曾在IPO申報中首次提及，涉及Colossus。路透社獲取素材證實上述信息。Sep 30, 2026339.
2kAnthropic 資深員工悄然購置偏遠土地，以防"AI 失控"舉家撤離據《華爾街日報》報道，Anthropic部分資深員工擔憂AI徹底失控，正秘密制定應急預案，計劃在偏遠地區購地建隱匿避難所，以便AI反噬時舉家撤離。內部早有“逃離AI”念頭，並推演末日情景。Sep 28, 2026242.6kClaude Sonnet 5.5 偷跑：價格打穿地心，實測暴打 GPT-6 Sol、直逼 AstraAnthropic發佈Opus 5.5時預告Sonnet 5.5和Haiku 5.5未來幾周推出，實際進度超預期。消息稱Sonnet 5.
5已進入發佈前最後階段，並在Claude Code灰度測試，部分用戶被路由至5.5版“暗測”。開發者發現專屬標識符“claude-sonnet-5-5”，預示即將上線。Sep 28, 2026245.4k智啟未來，您的人工智能解決方案智庫English簡體中文繁體中文にほんご© 2026
Related
相關文章
認識 Voxel51 3.0：為實體 AI 打造的統一多模態資料平臺
Voxel51 已發布 Voxel51 3.0，這是其資料平臺的一次重大更新。Voxel51 3.0 是一個端對端的多模態資料平臺，將搜尋、篩選、標註和評估整合於單一系統中。該平臺鎖定針對機器人、車輛和工廠感測器資料進行模型訓練的團隊。此次發布新增了 Voxel51 Agent、資料溯源層及免費的自助式存取。重點摘要：規模：Voxel51 Agent 內建超過 45 個 MCP 工具、80 多個運算子及 18 個開源技能。執行環境：可於 app.voxel51.com 使用託管網頁應用程式，或於雲端、混合、地端及隔離環境中自行部署。未揭露本機 GPU 需求。效能：未發布產品基準測試。Voxel51 引用其自身調查數據作為依據。最佳亮點：免費方案包含 Voxel51 Agent、每月 30,000 次推論請求及 30 個運算小時。
本期AI資訊彙總2026年10月18日的產品更新、前沿研究、行業趨勢與開源項目，幫助讀者快速瞭解當天的重要動態
導航SecureDoc // EncryptionActive本期AI資訊彙總2026年10月18日的產品更新、前沿研究、行業趨勢與開源項目，幫助讀者快速瞭解當天的重要動態。
下一概念建模把文本生成提速最高31倍
斯坦福等聯合提出全新文本生成範式 NCM，生成速度狂飆 31 倍AIbase基地發佈於AI新聞資訊 · 1 分鐘閱讀 · Oct 16, 202633人工智能領域的文本生成技術迎來顛覆性創新。斯坦福大學與 Together AI 的研究人員近日聯手推出了一種截然不同於傳統自迴歸和擴散模型的全新文本生成範式——Next-Concept Modeling（簡稱 NCM，即“下一概念建模”）。該方法巧妙借鑑了圖像生成領域中“下一尺度預測”的思路，有望為未來的文本生成技術開闢全新的發展路線。在技術實現路徑上，NCM 模擬了人類“先構思宏觀大綱、再動筆填充細節”的寫作邏輯。整個系統通過兩階段訓練來完成:首先訓練多尺度殘差 VQ-VAE，從而得到能夠逐層補充信息的多層離散文本編碼;隨後凍結該系統，訓練 Transformer 模塊去預測下一層的編碼。在生成文本時，模型會先並行生成概念層面的宏觀大綱，接著逐層並行填充具體細節，最終組合成完整的文本內容。在實際測試表現中，NCM 交出了令人矚目的成績單。實驗數據顯示，在保持相近甚至更優生成質量的前提下，NCM 相對傳統的擴散語言模型實現了10到31倍的生成速度飛躍，並且在訓練過程中所需消耗的 token 數量也大幅減少。此外，在數獨等複雜推理任務上，它的表現也明顯優於傳統的自迴歸和擴散基線模型，同時還支持通過多生成候選挑選機制來進一步優化最終輸出效果。儘管目前該研究所使用的模型參數規模依然相對有限，其在擴大模型規模後的表現、精確文本以及長篇內容的生成能力仍有待後續驗證，但這一創新思路無疑打破了長期以來的技術慣性，為人工智能高效生成文本提供了充滿想象力的全新解法。本文來自AIbase日報掃碼查看歡迎來到【AI日報】欄目!這裡是你每天探索人工智能世界的指南，每天我們為你呈現AI領域的熱點內容，聚焦開發者，助你洞悉技術趨勢、瞭解創新AI產品應用。
Claude自主優化八類量子電路設計
ScienceDesigning more efficient quantum circuits with ClaudeOct 16, 2026Quantum computers will need carefully designed circuits to run useful algorithms on limited hardware.
12.88萬起、華為電驅+L4同源智駕，Ray7能成為埃安年輕化的答卷嗎？
12.88萬起、華為電驅+L4同源智駕，Ray7能成為埃安年輕化的答卷嗎？ 本文作者： 倪萍 2026-10-17 22:42 導語：10月17日，埃安轎跑Ray7正式開啟預售，預售價12.88 萬起。新車車長4.9米，軸距2.9米，車頭部分搭配3.25米的超長雙環燈帶，是埃安10年煥新的家族 10月17日，埃安轎跑Ray7正式開啟預售，預售價12.88 萬起。新車車長4.9米，軸距2.9米，車頭部分搭配3.25米的超長雙環燈帶，是埃安10年煥新的家族式標識。 新車採用寧德時代電池以及廣汽自研的彈匣電池2.0技術，能夠在充分釋放續航能力的同時，監控電池健康狀態。提供45.58kWh和62.98kWh兩種規格，續航可達702公里，整車風阻係數 Cd 低至 0.22。Ray7搭載華為DriveONE多合一電驅，以及華為DriveONE芯片級驅制融合架構，百公里制動僅為32.8米。底盤方面，Ray7搭載高性能前後穩定杆和後五連桿懸架，過彎極限更高，濾振更乾淨。智能化上， Ray7搭載27顆車規級全視角傳感器，採用文遠知行L4級Robotaxi同源大模型。這幫助新車能夠複用 L4 積累的海量場景經驗，在城區掉頭、繞行等複雜場景中可順利通行。自2025年廣汽推進“番禺行動”以來，昊鉑埃安BU的研發、生產、銷售等環節效率不斷提升，產品迭代和新車投放節奏明顯加快。作為埃安全新Ray車系的首款新車，Ray7是埃安開啟年輕化序列的關鍵落子，也是廣汽切入20萬級市場的重要佈局。這一細分市場競爭並不輕鬆：小鵬P7、極氪007等車型已經提前卡位。Ray7想在年輕人心中佔位，不能只堆參數，更要把智能座艙與輔助駕駛、三電安全、補能效率、用車成本和價格權益上的差異，變成用戶可感、可信、可持續的體驗，這才是埃安年輕化的分水嶺。（雷峰網(公眾號：雷峰網)） 雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
梁聖又掀桌了！DeepSeek新模型斬殺GPT-6，許願式編程時代降臨
作者 | 楊京麗 編輯 | 李水青 10月17日報道，剛剛，DeepSeek V4.1 Flash更新至V4.1-Flash-1017版本，官方網頁端、App與API已同步更新至新模型，模型權重也已在HuggingFace和ModelScope開放下載。DeepSeek還向公眾開放自研搜索引擎的Search（搜索）與Fetch（抓取）API，兩個接口均定價為5元/千次。 此次更新距離該模型發佈僅過去一個多月。9月10日，DeepSeek正式推出V4.1-Flash，在性能上超越了DeepSeek-V4-Pro。