PyTorch Conference North America 2026 举办，PyTorch 基金会公布多项生态更新

PyTorch Foundation 公布 2026 届大使名单，共 24 人，覆盖五个项目区域，从尼日利亚、布基纳法索到新加坡、印度、罗马尼亚、西班牙、英国和美国。这些大使将在未来一年通过技术工作坊、meetup、教育资源和导师指导，帮助开发者了解 PyTorch 及 vLLM、DeepSpeed、Ray、Helion、Safetensors 等基金会生态项目并参与贡献。

PyTorch 基金会在 PyTorch Conference North America 2026 上宣布新增九家成员，其中 Nebius、Nscale 和 Shopify 为铂金级，LightSeek Foundation 与 Lablup 为银级，另有四家机构为准会员。

AI 云公司 Nebius 以白金会员身份加入 PyTorch 基金会，并获得一个理事会席位，其应用 AI 高级副总裁 Ryan Hanrui Wang 同时进入技术咨询委员会（TAC）。

全栈 AI 云平台 Nscale 以白金会员身份加入 PyTorch 基金会，并获得一个理事会席位。Nscale 此前通过分布式计算框架 Ray 进入该基金会生态，在计划收购 Ray 背后的公司 Anyscale 后，承诺继续投入 Ray 的开发与贡献者社区。其云原生平台工程 VP Nick Jones 加入理事会，AI 服务 VP Eyal Lantzman 加入技术咨询委员会。

The Verge 作者 Elizabeth Lopatto 分析 SpaceX 和 Tesla 各自成立特别委员会讨论合并一事。

Newcomer 长文复盘 Anthropic 从 OpenAI 出走团队到即将 IPO 的股权演变。据投资人文件和多位知情人士，多年来风投因公司治理结构和安全优先路线而观望，目前没有任何风投机构持股超过 2%，Anthropic 曾向投资人明确将单一投资人持股控制在该水平以避免话语权集中。

PHP2Shell 漏洞在被披露前四天已遭黑客利用，Calif 与 Wiz 的研究人员发现这些漏洞。OpenAI 称其前沿 AI 在攻击者之前发现了漏洞，并与 PHP、Calif、Wiz 合作验证并开发补丁。NSA 建议无法立即更新的机构将系统离线，英国 NCSC 表示漏洞可能让黑客无需登录凭据即可控制网站服务器，白宫称联邦机构正在评估对政府系统和关键基础设施的潜在影响。

404 Media 的 Jason Koebler 梳理近一个月安全专家对 AI 挖洞能力引发的"Black October"恐慌。Wiz、Calif 和 OpenAI 的研究者用 AI 发现了 PHP 的 PHP2Shell 漏洞，Cloudflare CEO 称公开公告前 10 小时已见数千次利用尝试，公告后 2 小时内增至数十万，目前达数百万级。

Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商，活动与微软报告的中国国家级关联组织 Storm-0940 重叠，并已扩展到其他软件领域的供应链攻击尝试。

Symantec 研究人员通过蜜罐截获一个把大语言模型嵌入核心的攻击智能体，它会劫持互联网上无防护的模型端点，自主扫描目标、利用服务器漏洞、窃取数据库凭据并安装挖矿程序，最多连续执行 100,000 步，算力费用由被劫持模型的主人承担。