Anthropic推免费漏洞扫描，报告不经人审
半年扫出 2.9 万多个候选漏洞，人工看过约 6000 个。早期测试挑出 97 个高危和严重漏洞，分布在 48 个开源项目。其中 85 个达到披露标准，5 份报告拿到了 CVE 编号。
第 7 页
查看归档 →OpenAI年化营收接近500亿，比此前说法少200亿
9 月底媒体流传的数字是年化 700 亿美元，OpenAI 报给投资者的是接近 500 亿。Anthropic 7 月已过 650 亿；第二季度两家的季度收入是 115 亿美元对 67 亿美元。
一条提示词，接管AWS同账号全部智能体
AWS 去年圣诞节收到报告，靠收窄默认权限堵上了这条链。只要别家云上的智能体平台还给执行角色发宽权限，明年还会有研究者在那里复现同样的横向移动。
Sol极速档全量开放，单价是标准档6倍
标准档每百万 token 输入 2 美元、输出 10 美元，Ultrafast 是 12 美元和 60 美元。换来的速度，API 里最高约 6 倍，Codex 里最高约 8 倍。
英伟达开源模型过了IOI和IMO金牌线
IOI 2026 拿到 535.4 分，金牌线 361.12；IMO 2026 拿到 30 分，金牌线 29 分，六题里四题满分。证明由 IMO 官方阅卷人评分，权重、训练数据和推理代码同步放出。
Opus 5.5 两周把 TypeScript 编译器搬到 Rust
GPT 5.6 Sol 和 GPT 6 Astra 烧掉 40 多万美元 API 费，写出 130 万行 Rust，兼容度 84%；Claude Opus 5.5 从零开始，两周花了约 2.4 万美元，18 万多条移植测试全部通过。
单人借AI渗透工具攻入韩国多家银行
CrowdStrike 能把人锁定到茂名，靠的是嫌疑人让 Claude 替自己写简历。攻击里调用了哪几家的模型、各家有没有在日志里看到异常，Anthropic 和 DeepSeek 都还没有出来说话。
研究机构给 Anthropic 估值仅 1440 亿美元
三档估值都建立在一份泄露招股书上。正式文件公开后，46 亿美元收入和 5180 亿美元合同义务这两个数字会不会改口径，New Constructs 的测算还能剩下多少，目前没人能回答。
vLLM 把 DeepSeek V4.1 Flash 吞吐拉高 5.3 倍
生成阶段每 token 激活 160 亿参数，全局 KV 缓存按 FP4 存约 890 字节，低并发提速 1.9 倍、限速每秒 150 token 时吞吐提升 5.3 倍，测试卡全是 GB200 和 GB300。
13 家公司争抢 .agent 顶级域名
.agent 有 13 份申请，.agi 和 .asi 加起来是 12 份。OpenAI 递了 15 份主申请，Google 关联公司 39 份，Anthropic 只交了 .anthropic 和 .claude 两份。