OpenAI 找出了 PHP 的漏洞，但真正重要的是之后的两个月
OpenAI 的模型帮研究者找出了支撑大半个互联网的 PHP 里的关键漏洞，然后花两个月协调修复。故事其实在披露流程里，而不在那句「AI 找到了 bug」。
博客
发现生成式 AI 的技巧、教程与行业见解
Runway 开始卖闭源权重了，先看清条款再签字
Runway 现在按年授权闭源视频权重，Baseten 负责托管。价格没公开，排他安排没公开，而那个模型排在第二十六位。
Krea 3 八秒出图，快本身就是卖点
Krea 3 大多数 2K 编辑不到八秒就能回来。速度不是参数，是让你敢反复改的前提；而 LoRA 微调，才是把一致性变成可配置的那一步。
婚纱照不用摄影师了：这届年轻人把影棚搬进了阳台
10 月 14 日 AI 婚纱照冲上微博热搜第三。一个程序员在阳台挂块白布，做了整套婚纱照。这件事真正戳中的，不是价格，是那一天的表演压力。
五大出版社悄悄用AI做封面，读者已经开始认出来了
《连线》报道称，美国五大出版社中至少三家在未披露的情况下用AI生成封面与文案。官方回应与员工说法相互矛盾，而名字印在封面上的作者，往往是最后一个知道的人。
Character.AI 申请破产，迪士尼用 2000 万美元给专利兜底
Character.AI 申请破产，迪士尼以 2000 万美元充当马前卒，买的只是部分资产和专利许可。一个 1.5 亿美元 A 轮的故事，最后落在专利和每月八九百万美元的亏损上。
XERJ：一个会坦白自己数字灌水的编码代理搜索引擎
XERJ 用本地索引和 tree-sitter 符号帮编码代理少读文件：实测比 grep 省 2.7 倍 token，而不是标题宣称的 40 倍，维护者自己把这层窗户纸捅破了。
别再让 AI 盯着屏幕点鼠标了：CLI-Anything 给每个软件配一条命令行
别教 agent 看屏幕点鼠标。CLI-Anything 用七阶段流水线为 GIMP、Blender、LibreOffice 生成带测试和文档的 CLI，让 agent 直接敲命令。
把 Claude Code 变成求职流水线的人，投了 69 份简历，面了 20 场
一个 MIT 许可的框架，把 Claude Code 变成求职流水线：投 69 份简历、拿 20 场面试。有意思的不是它会写，而是它会检查——编译、读 PDF、跑 ATS。
一枚看不见的水印，五天之内改写了三个结果
五天之内，一枚看不见的水印让 Nikon 取消了摄影比赛的头奖，也让 Fortnite 换掉了封面。水印不是证据，却足以触发行动——这中间的差别，才是关键。
Netflix 的 Eyeline Studios：生成式 AI 只能做到 60%，剩下 40% 才是真功夫
生成模型能把一个项目推到 60% 到 70%，剩下的 30% 才决定成败。Eyeline Studios 的做法是实拍、传统视效和生成式工具按镜头混合，而不是让 AI 直接「生成镜头」。
Diagram Design：一个自带设计系统的 Agent Skill
Diagram Design 用 4 像素网格、单一强调色和三种字体，把「好看」变成机器能检查的规则。产出是一个能离线打开的 HTML 文件，不是又一个订阅服务。