PHP引擎中两个被称为PHP2Shell的内存破坏漏洞，分别由一名使用OpenAI的Patch A small software update that fixes a bug or closes a security hole. the Planet计划的研究人员和使用前沿模型的Wiz Research独立发现。研究人员演示了在WordPress、Drupal和Joomla上无需登录即可远程执行代码。经过约两个月的协调，修补后的PHP 8.x版本于10月21日发布，因为CVE编号泄露而提前了一天。
lower error than a seasonal baseline in the transit test
汇总自3个来源
Models & infrastructure
预测模型、推理基础和弹性GPU：真正让AI运转起来的东西
Google的TimesFM 3.0开箱即用就有不错的预测效果，但只能外推那些在你的历史数据中变动过的因素。IBM解释了为什么随着时间推移，提供模型服务的成本会超过训练成本。Modal的CEO认为，GPU A powerful computer chip, originally for graphics, that is now the main hardware used to train and run AI.需求波动很大，因此算力应该池化并具有弹性，而面向编程智能体的沙箱现在已成为其业务的重要部分。
预填充（prefill）读取整个提示词，受计算能力限制；解码（decode）一次写出一个Token A small chunk of text, roughly part of a word, that AI models read and write. AI usage and pricing are counted in tokens.，受内存限制。它们分别对应首个token时间和token间延迟。
Google's TimesFM 3.0: Is This The End of Traditional Forecasting? · Prompt EngineeringWatch ↗
What Is LLM Inference? How AI Models Generate Responses · IBM TechnologyWatch ↗
Why AI Compute Comes in Rectangles — Erik Bernhardsson, Modal CEO · Latent SpaceListen ↗
Standards & dev culture
汇总自4个来源
Standards & dev culture
Agent Skills与MCP一起成为开放标准，而开发者在嘲笑AI编程文化
Anthropic把Agent Skill A saved, reusable set of instructions (and sometimes code) that an AI agent loads when a task needs it.捐赠给了Agentic AI Foundation，这是Linux Foundation旗下已经托管MCP的组织。Fireship对2026年程序员类型的讽刺切中了真实问题：不安全的氛围编程应用，以及被AI拉取请求淹没的维护者。Latent Space的一次访谈认为，小型AI团队必须自己包揽一切。
主要收获
Agentic AI Foundation由Block和OpenAI共同创立，所以技能和MCP现在归于同一个中立的机构之下。
Simon Willison通过datasette-mcp让Claude搜索他的博客，找到了自己早先对此的预测。
AI security
