OpenAI 找出 PHP 漏洞，但真正關鍵的是接下來那兩個月
OpenAI 的模型幫研究人員找出支撐大半個網路的 PHP 裡的關鍵漏洞，然後花兩個月協調修補。故事其實在揭露流程裡，而不在那句「AI 找到了 bug」。
部落格
探索生成式 AI 的技巧、教學與見解
Runway 開始賣閉源權重了，簽字前先把條款讀一遍
Runway 現在按年授權閉源視頻權重，Baseten 負責代管。價格沒公開，排他安排沒公開，而那個模型排在第 26 名。
Krea 3 八秒出圖，快本身就是賣點
Krea 3 大多數 2K 編輯不到八秒就回來。速度不是規格，是讓你敢反覆修改的前提；而 LoRA 微調，才是把一致性變成可設定的那一步。
婚紗照不用攝影師了：這屆年輕人把攝影棚搬進陽台
10 月 14 日 AI 婚紗照衝上微博熱搜第三。一個程式設計師在陽台掛塊白布，做了整套婚紗照。這件事真正戳中的，不是價格，是那一天的表演壓力。
五大出版社悄悄用AI做封面，讀者已經開始認出來了
《連線》報導稱，美國五大出版社中至少三家在未揭露的情況下用AI生成封面與文案。官方回應與員工說法相互矛盾，而名字印在封面上的作者，往往是最後一個知道的人。
Character.AI 聲請破產，迪士尼用 2000 萬美元替專利托底
Character.AI 聲請破產，迪士尼以 2000 萬美元充當馬前卒，買的只是部分資產和專利授權。一個 1.5 億美元 A 輪的故事，最後落在專利和每月八九百萬美元的虧損上。
XERJ：一個會坦承自己數字灌水的程式代理搜尋引擎
XERJ 用本地索引和 tree-sitter 符號讓程式代理少讀檔案。實測比 grep 省 2.7 倍 token，而不是標題宣稱的 40 倍，維護者自己把這件事講了出來。
別再讓 AI 盯著螢幕點滑鼠了：CLI-Anything 替每個軟體配一條命令列
別教 agent 看螢幕點滑鼠。CLI-Anything 用七階段管線替 GIMP、Blender、LibreOffice 生成附測試與文件的 CLI，讓 agent 直接敲命令。
把 Claude Code 變成求職流水線的人，投了 69 份履歷、面了 20 場
一個 MIT 授權的框架，把 Claude Code 變成求職流水線：投 69 份履歷、拿 20 場面試。有意思的不是它會寫，而是它會檢查——編譯、讀 PDF、跑 ATS。
一枚看不見的浮水印，五天內改寫了三個結果
五天內，一枚看不見的浮水印讓 Nikon 取消了攝影比賽的首獎，也讓 Fortnite 換掉了封面。浮水印不是證據，卻足以觸發行動——這中間的差別，才是關鍵。
Netflix 的 Eyeline Studios：生成式 AI 只能做到 60%，剩下的 40% 才是真功夫
生成模型能把一個專案推到 60% 到 70%，剩下的 30% 才決定成敗。Eyeline Studios 的做法是實拍、傳統視效和生成式工具按鏡頭混合，而不是讓 AI 直接「生成鏡頭」。
Diagram Design：一個自帶設計系統的 Agent Skill
Diagram Design 用 4 像素格線、單一強調色和三種字型，把「好看」變成機器能檢查的規則。產出是一個能離線打開的 HTML 檔案，不是又一個訂閱服務。