安全补丁
Next.js ImageResponse 严重漏洞可致服务器代码执行
Vercel 在 9 月 22 日发布了 Next.js 16.3.6，只修一件事：next/og 的 ImageResponse 在 Node.js 运行时下的远程代码执行漏洞（CVE-2026-94545，CVSS 9.5）。只有把外部…
AI 前沿 · 具身智能 / 智能汽车 / 智慧补能 · 独立开发与出海
Vercel 在 9 月 22 日发布了 Next.js 16.3.6，只修一件事：next/og 的 ImageResponse 在 Node.js 运行时下的远程代码执行漏洞（CVE-2026-94545，CVSS 9.5）。只有把外部…
这轮由 Third Point 领投，但 33.6 亿要拆开看：交割时到账 23.6 亿美元，英伟达承诺的 10 亿美元要到 11 月中旬才兑现(TechCrunch)。票据在 IPO 完成时自动转为普通股（英伟达拿无投票权股份），公司同时…
DeepMind 新任负责人 Koray Kavukcuoglu 在 The Information 的 AI 峰会上确认，Gemini 4 已进入 post-training 阶段，内部正用它驱动智能编程平台 Antigravity 做实…
这家深圳公司的思路是把互联网视频里的人类动作还原成 3D 结构化数据，先学会人怎么动，再把这套动作先验迁移到机器人身上，而不是依赖遥操作采集的机器人数据(The AI Insider)。最大的训练版本用了约 1200 亿多模态 token，…
OpenAI 一口气推出 GPT-6 Sol 与 GPT-6 Luna，Anthropic 则发布 Claude Opus 5.5，后者据称运营成本比上一代低四成，两家都在回应用户对旗舰模型费用飙升的不满。但头条被 Meta 的 Muse …
这单的特殊之处是算 CPU 的账：TechCrunch 称 Anthropic 要的是 Akamai 分布式云上的通用 CPU 能力，对应智能体崛起后代码执行、浏览网页这类 I/O 重、串行的任务需求。这是 Akamai 历史上最大的一单，…