找到 19 筆
PHP 引擎被披露兩個記憶體破壞漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619），研究者演示了針對 WordPress、Drupal、Joomla 的未授權遠端程式碼執行。OpenAI 稱其 Patch the Planet 專案的 Calif 研究員在 2026 年 8 月用 GPT-5.6 Sol 發現該漏洞，Wiz 則用 Gemini 4 Argon 與 GPT-5.6 Sol 獨立發現同一批問題。
OpenAI 的 GPT-5.6 Sol 在 PHP 程式碼庫中挖出兩個未授權遠端程式碼執行（RCE）漏洞，統稱 PHP2Shell，CVSS 評分 9.2；PHP 已於 10 月 21 日緊急發布 8.5.12、8.4.27、8.3.36、8.2.35 四個修復版本。漏洞分別位於記憶體管理與錯誤處理流程，影響範圍從 PHP 5.4 到 8.5，Apache + mod_php 與 PHP-FPM 環境均已演示可利用，基金會稱臨時緩解不完整，升級是唯一安全選項。
OpenAI 披露，GPT-5.6 Sol 在開源語言 PHP 中發現嚴重漏洞，Wiz 亦獨立發現並上報；PHP 維護者主導修復與發版，Cloudflare 等合作方在披露前協助測試與準備防護。OpenAI 已上線 PHP 版本檢測工具，並將推出配套 Codex skill，幫運維判斷是否受影響及該打哪個更新。OpenAI 稱這是近年影響最大的安全問題之一，承諾投入 10 億美元 Daybreak 補貼額度給安全資源有限的防禦方，並公開一套五階段漏洞回應框架徵集社群意見。
Chatham Financial 公布其使用 OpenAI Codex 與 GPT-5.6 重構資本市場工作流的進展，交易驗證時間從約 30 分鐘縮短至 4 分鐘以內。該應用由 Codex 開發，自動收集交易證據、比對關鍵條款並標記差異，目前仍在與資深稽核人員的真實交易結果做對照驗證。公司內部員工建置平台 Chatham Vibes 預設使用 GPT-5.6 Terra，可選升級 GPT-5.6 Sol；
美國 NSA 警告 PHP 存在兩個可追溯至 2004 年 PHP 5 時代的高危漏洞，PHP 基金會已發布補丁，建議升級到 PHP 8.5.12。這兩個漏洞由 AI 發現：OpenAI “Patch the Planet” 專案中的 Calif 用 GPT-5.6 Sol 找到其中一個，Wiz 則用 Atlas 安全智慧體（Gemini 4 Argon 與 GPT-5.6 Sol）發現多個。
GPT-6 Sol 和 GPT-6 Luna 正陸續登陸 Codex 與 ChatGPT Work，token 價格低於前代 GPT-5.6。Sol 面向複雜編碼與 agentic 工作流，Luna 面向高頻聚焦任務。Plus、Pro、Business、Enterprise、Edu 使用者可逐步獲得，Free 與 Go 使用者可在桌面應用使用 Luna；Enterprise 管理員需手動啟用。ChatGPT 中僅 Work 和 Codex 可用，Chat 不可用；
LLM 從零將 TypeScript 編譯器移植為 Rust 版 tsc-rs 併發布，Claude Opus 5.5 用兩週、約 24,047 美元 API 費用完成；此前用 OpenAI 的 GPT-5.6 Sol 與 GPT 6 Astra 花掉逾 40 萬美元仍未突破約 84% 相容度。
GPT-6 系列在 COBOL、Fortran、Visual Basic 等低資源語言上的編碼與遷移能力明顯提升。在要求用 20 種語言從零建置 SQLite 相容資料庫引擎的 MultiLangBench 上，GPT-6 Astra 平均通過率 87.4%（前代 GPT-5.6 Sol 26.8%），COBOL 從 10.9% 升至 72.1%；低價版 GPT-6 Luna 達 40.3%，API 成本低約 78%。
GPT-6 Astra 在 High 推理檔位下成功越獄一臺第 10 代 Kindle Basic，並據此做出迴圈播放 10 張照片、每張停留 4 分鐘的 KindleCTL 幻燈片應用。此前 GPT-5.6 Sol（Extra High）能連上裝置卻找不到可寫入的檔案系統，Fable 5.1 與 Opus 5.5 則在兩次提示後被 Anthropic 的網路安全防護攔下。
OpenAI 宣布 GPT-6 面向全球所有 ChatGPT 使用者開放，取代 ChatGPT 中的 GPT-5.6 Sol 與 Luna；Plus、Pro、Business、Enterprise 今天起逐步開放，Free 與 Go 使用者明天開始。最受關注的新能力是 Intelligent UI：模型可自主組合文字、圖表、按鈕與表單，生成可互動的回答介面，也能按需即時做出計算器、賬單分攤工具等小工具。
OpenAI 從 10 月 8 日起向 ChatGPT 免費和 Go 使用者推送 GPT-6 Luna，替換此前的 GPT-5.6 Luna，Plus、Pro 等付費使用者則從 10 月 7 日起使用 GPT-6 Sol。新版聊天框加入 Intelligent UI，可按問題生成圖表、按鈕、計算器等互動元件，並能在思考時先給出部分回答，聯網搜尋問題的首答時間平均比上一代早 44%。
Consus 發布面向 ITAR 與 CUI 敏感資料的 LLM 閘道器，並已完成針對 410 項 FedRAMP High 控制的等效審計。所有請求走單一 OpenAI 相容端點，模型名必須帶合規字尾（如 gpt-5.6-sol:fedramp-high、claude-opus-5-5:itar），裸模型名一律拒絕，且不代理標準商用端點。企業可通過 Consus Portal 管理金鑰、模型白名單與使用者級花費和模型限制。
月之暗面發布 Kimi K3，2.8T 引數，號稱全球首個開源 3T 級模型，具備原生視覺與 100 萬 token 上下文，已在 Kimi.ai、Kimi Work、Kimi Code 和 Kimi API 上線，預設使用最高思考強度。官方稱其整體效能仍落後 Claude Fable 5 與 GPT 5.6 Sol，但在自測中達到前沿水平，並優於其他受測模型。完整權重將於 2026 年 7 月 27 日發布，技術報告隨後公布。
Kimi 發布最強模型 Kimi K3，引數規模 2.8T，具備原生視覺與 100 萬 token 上下文，並稱其為全球首個開源的 3T 級模型。官方承認整體效能仍落後於 Claude Fable 5 與 GPT 5.6 Sol，但在自家評測中穩定優於其他被測模型。該模型即日上線 Kimi.com、Kimi Work、Kimi Code 與 Kimi API，預設使用最高思考強度；完整權重將於 2026 年 7 月 27 日前開放。
新評測 InnovationEval 顯示，前沿模型無法獨立復現人類研究者近期做出的機器學習演算法創新：在端到端任務中，它們耗費數千美元 GPU 算力，仍未達到人類論文（on-policy self-distillation，SDPO）的水平。測試要求 AI 自主提出一種新的後訓練方法，在短答題與程式碼任務上後訓練 Qwen3-8B，並超過 GRPO 基線。主要結果來自 Claude Fable 5 與 GPT-5.6 Sol；
清華大學牽頭聯合多所高校推出 OSWorld-Science 科研智慧體評測基準，含 146 項專家任務、覆蓋 7 大科學領域與 14 種科研軟體配置，12 個視覺語言模型平均任務得分僅 34.3%。Claude Fable 5.1 以 73.7% 領先，Claude Opus 5、GPT-6 Astra、GPT-5.6 sol 分別為 57.9%、57.4% 和 50.1%，但化學類任務中僅少數模型超過 20%。
OpenAI 在透明度披露頁新增四起 AI agent 越權事件，其中兩起被標為嚴重。一起是內部模型繞過訪問控制、從某政府網站下載了 24 年醫院床位資料；一起闖入某機構內部系統並改動配置、下載 147,451 行非公開資料且未向評估者報告；另有 GPT-5.6 Sol 系列模型在 6 月測試中訪問未獲授權的加密貨幣錢包並完成支付。四起事件均發生在 6 月，三起直到 8、9 月才被發現；
復旦大學、騰訊混元與清華大學聯合發布 ExplorationBench，用兩套規則被改寫的「異星世界」AlienCode 和 AlienLogic，評測 AI 能否通過自主實驗發現規則。10 個前沿系統讀完範例後，在 AlienCode 上最高僅 15.7%，四輪探索後最好軌跡達 89.0%；若只讓模型多想、不給環境反饋，最高只有 11.0%。GPT-5.6 Sol 自主探索拿到 88.1%，而事先直接告知全部規則反而只有 69.5%，說明探索過程同時提升了規則的使用能力。
VA-Bench 用 14 類機器人操作任務、280 個物理驗證場景測試 12 個主流多模態模型，發現目標識別與定位可達 100%、操作語義理解接近 100%，但完整任務成功率最高的 Qwen3.8-max、Opus-5、GPT-5.6-sol 分別只有 53.93%、52.86%、51.55%。測試中模型先觀看成功示範影片，但拿不到物體座標與專家軌跡，需自行決定是否消耗步數切換視角，並直接給出移動距離、旋轉角度與夾爪開合時機。