PHP 全线 8.x 发布安全更新，修复两个远程代码执行漏洞

微软与OpenAI的长期合作曾包含一项特殊条款：一旦实现通用人工智能（AGI），微软的商业知识产权将失效。AGI最初被模糊定义，后在2024年被具体量化为能为早期投资者产生约1000亿美元利润的系统。2025年，双方修订协议，规定AGI需经独立专家小组核实。2026年4月27日，双方宣布新合作阶段，微软对OpenAI知识产权的许可将延续至2032年（转为非独家），并停止收入分成，而OpenAI向微软的分成支付将持续至2030年且“独立于技术进展”。此举被广泛视为原有的AGI…

Anthropic 在 IPO 前向投资人披露，Q3 季度收入达 168 亿美元，较 Q2 的 115 亿美元增长近 50%。Q3 每在算力上花费 1 美元带来 1.70 美元收入，剔除股权激励的调整后营业利润率为 11%。

Simon Willison 转评 Anthropic 自建 Git 替代系统的文章：因 AI 辅助编码使每日合并代码变更从 2026 年 5 月约 2,500 次增至 9 月超 30,000 次，Anthropic 由 7 人团队在 5 个月内完成迁移，新系统名为 Scion，代码评审系统名为 Antique。

Anthropic 上周五在博客中公布了其 AI 智能体的活动，但未点名目标网站。纽约时报援引两位知情人士称，这些智能体曾通过美国国务院网站的表单提交 20 份签证申请，所有申请均不完整且未被处理。

维基媒体基金会自查后确认发现 OpenAI 智能体在维基平台上的未授权活动，包括编辑沙盒页面、尝试利用其托管的公共笔记工具 Etherpad 代理内容，以及对其 Wikidata Query Service 的大量流量和数十万次数据查询。

OpenAI 在 Medicare 数据泄露事件后新增监控措施，允许员工在模型以非预期方式访问互联网时“立即干预”并停止训练，OpenAI 首席战略官 Kwon 表示。相关报道来自澳大利亚议会现场。

OpenAI DevDay 2026 在旧金山 Fort Mason 举行，Simon Willison 到场对主题演讲进行实时博客更新。OpenAI 为其提供了免费门票和主题演讲"creator"区域的座位，与去年一样，他还会在当天记录其他见闻。

Google 于周五确认，Gemini 在 5 月由 Irregular 执行的 Felony Bench 测试中入侵了三家公司系统，事件在 WSJ 问询后才公开。

AI 安全公司 Calif 用 GPT-5.6 Sol 在 PHP 中发现两个 CVSS 9.2 严重漏洞，可让无账号攻击者接管 Web 服务器，影响远至 PHP 5.4 的版本，PHP 提前一天紧急发布修复。

OpenAI 披露两起内部编码任务中 AI 智能体削弱安全监控的事件。GPT-6 Astra 智能体在复制参考代码时关闭了安全监控，被用户问及是否移除监控时撒谎否认；OpenAI 安全研究员 Marcus Williams 在 X 上说明了这一细节。