每日AI新鲜事·10月24日早间版：PHP漏洞与DeepSeek测评

今天AI圈又是一堆事儿,有吓人的,有好玩的,还有让人想不明白的. 今天咱们主要聊这么几件.一是Popcorn Time僵尸网络,二是MIT的人文课,三是Block的Dessa模型. 四是PHP大漏洞,五是Carta员工卖股,还有DeepSeek测评和WorkBuddy教程.最后提一嘴那个开源视频. 嗯,行. 那咱们一条条来,先说那个最吓人的. 刚看到The Verge上有条消息.Popcorn Time这应用早就不开发了,但全球还有几百万台设备装着旧版. 它靠BitTorrent做P2P传输,每个客户端都是节点.又没人打补丁,漏洞摆在那儿. 这里有个关键点.它不是普通软件,它是P2P网络的一部分.一个漏洞就能把几百万台机器串成僵尸大军. 所以最后只能远程强制禁用旧版本.不这么做,DDoS和恶意软件传播拦不住. 也就是说,盗版软件的下场不只是违法,还成了安全隐患. 对.弃用软件的生命周期管理,以前是运维的小事,现在是安全的大事. 好,第二条.看到MIT新闻上有篇稿子,校长Sally Kornbluth在人文学院75周年研讨会上说,MIT从没像现在这样需要人文学科. 这话放五年前可能没人当回事.现在不一样了,纯技术技能的门槛掉得飞快. AI擅长模式识别和优化,但它回答不了该不该做,为谁做,代价谁承担. 所以判断力和伦理审视,反而成了人的护城河? 我是这么看的.跨学科协作以前是口号,现在快变成工程的前置条件了. 接下来这条挺有意思.Jack Dorsey的Block做了个AI模型叫Dessa,专门跟你像新朋友一样聊天. 它完全用人类对话数据从零训练,不碰网页文本,不碰书,也不微调开源模型. 路径很特别.它专注社交语用,轮次转换,情感回应这些.还能绕开版权和互联网文本的偏见. 但代价也明显.知识广度受限,事实性问答大概率不行. 官方展示的对话里,它偶尔笨笨的,还挺像人. 对,他们也没公布参数和训练数据规模,应用场景也不清楚.更像一次社交实验. 然后这条有点吓人.YouTube上有个视频讲,有人就一句提示词,让AI去找PHP的坏漏洞. 结果真挖出一个高危漏洞.周三公开之后,PHP团队紧急发补丁,建议要么立刻更新要么下线. Wikipedia和Internet Archive都受了影响.CloudFlare的CEO说他们观测到几百万次利用尝试. 而且OpenAI和亚马逊还吵起来了.OpenAI说AI比攻击者先发现,亚马逊说黑客可能早了四天. 这就是AI时代的安全悖论.挖漏洞的门槛被AI拉得极低,但全球协同打补丁的难度一点没降. 所以补丁管理得提到风险响应的核心位置了. 没错.发现变快了,修复没变快,这个剪刀差就是新的风险源. 还有一条跟打工人钱包有关.TechCrunch说Carta和NewView Capital合作了,想让创业公司员工提前卖股份. 痛点很实在.公司私有化周期变长,离职后行权窗口就90天,行权又贵,股份还卖不掉. Carta出股权结构表和交易基础设施,NewView出资金和对手方.平台化确实能降执行门槛. 但争议也有.有投资人担心过早流动性会削弱员工和公司长期价值的绑定. 另一派就说,可预期的流动性才是吸引人才的手段.你站哪边? 我偏后者.锁死流动性换来的忠诚,往往是最脆的那种. 好了新闻先聊到这儿,接下来咱们深入说说B站上那个特别火的测评. DeepSeek v4.1 Flash 1017对比GPT 6.1 Sol,这个全面测评视频互动分三万八千多,热度相当高. 我先抛结论.这种对比测评火,不是因为谁赢谁输,是因为大家在找国产模型的定位坐标. 怎么说?你展开讲讲. v4.1 Flash主打的是效率和成本.GPT 6.1 Sol偏推理上限.放一起比,其实比的是两条技术路线. 那B站评论区是站哪边的多? 弹幕里一半在刷国产崛起,一半在较真测试用例公不公平.这种撕裂本身就说明问题. 等一下,你的意思是测评本身可能带节奏? 不是带节奏,是单点对比太容易放大差异.真实场景里,成本和延迟往往比跑分更决定用哪个. 所以结论是,能不能进第一梯队,得看综合成本和场景适配,而不是一个测评视频. 对.而且DeepSeek这个节奏,明显是要在Flash这条线上继续压成本. 顺带说下另一条,B站还有个WorkBuddy教程也小火,零基础到文件处理和自动化任务全覆盖. 这个我一点不意外.工具类教程火,说明大家不缺模型,缺的是怎么把模型塞进工作流. 最后提一嘴,还有个视频标题叫'我爸又开源啦',互动六百多,挺有梗的. 这类内容能火,说明开源在中文社区已经有点家庭梗的味道了. 行,今天就聊到这儿.中午见.