Google Gemini@GeminiApp精选69You can now take an interactive web app you built in Gemini App straight into Google Sites - no code to copy, no app to rebuild. :) Export it to a private site draft, customize it, then publish and share with your team, customers or students. 🧵 1/3
将现有的 Gemini 网页应用导出为私密的 Google Sites 草稿，省去了从创建应用到发布网站之间的复制和重新构建步骤。
Google DeepMind、Google Research、WRI 和 IIASA 发布了 2020 年森林类型图（ForTy），这是一幅全球 10 米分辨率地图，将土地划分为六种森林和土地利用类别；同时还发布了涵盖 2017 至 2025 年的初步时间序列数据。在 9,000 多个地点进行的验证显示，森林类型识别准确率为 90%，区分森林与非森林土地的准确率为 95%。这些数据集采用开放许可，可在 Google Earth Engine 上免费获取，并展示了自然森林转变为种植园或农田等变化。
区分森林类型有助于揭示树冠覆盖地图可能遗漏的土地转变：被砍伐的天然林可能变成绿色种植园，从而为评估森林砍伐和退化提供更具体的依据。
IBM 推出了 Granite Timeseries Ensemble，这是一种采用宽松许可的方案，通过组合四个预训练的 Granite 模型来生成中位数和分位数预测，无需重新训练或拟合集成权重。它提供默认的等影响概率池化方法，以及一种自适应 IQR 替代方案。在 97 种 GIFT-Eval 配置中，默认方法的聚合 MASE 为 0.683，优于最强单个成员的 0.685；而 PatchTST-FM-r2 的聚合 CRPS/MWQL 仍然最低。加载四个检查点会增加推理时间和内存用量。
基准比较说明了该集成在略微改善聚合点预测与增加推理成本之间的权衡，同时也展示了概率预测准确度为何可能更有利于某个单独成员。
Calif 通过 OpenAI 的 Patch the Planet 计划开展的 AI 辅助研究，以及 Google 旗下 Wiz 独立开展的研究，发现了可追溯至 2004 年发布的 PHP 5 版本的严重漏洞。PHP 基金会已发布补丁，NSA 敦促受影响的网站立即安装补丁，或在完成修补前下线；建议使用的当前版本为 PHP 8.5.12。OpenAI 表示，没有已知漏洞在野外遭到利用的情况；Wiz 则警告称，大型语言模型可能帮助攻击者针对不同 PHP 版本和配置调整漏洞利用方式。
这份报告强调，AI 能帮助发现长期存在的软件漏洞，同时也会降低利用漏洞的门槛，因此，协调披露并及时修补对广泛使用的基础设施至关重要。
宝玉@dotey精选79An urgent notice from the Railway team https://blog.railway.com/p/security-disclosure-wednesday-october-21st
部署暂停使凭证轮换变得复杂，因为替换后的密钥需要通过重新部署才能生效；如果开发者在部署恢复前撤销现有凭证，可能会导致服务中断。
宝玉@dotey精选81@dotey 谁能告诉我这和 Dots、Grok Bot、Muse 到底有啥区别？硅谷四大厂排队给我塞功能一模一样的赛博田螺姑娘，我那点少得可怜的待办事项已经不够它们分了......
这篇比较将目标用户和访问条件作为主要选择标准，有助于区分这四款被描述为共享云端计算机、主动更新进展并在操作前进行审批检查的助手。
Recursive发布了Flint，这是一款开放权重的MoE语言模型，面向本地智能体编程，由其Eureka Machine AI研究系统在四个月内开发完成。Flint总参数量为400亿，每个词元激活25亿个参数，权重以Apache 2.0许可在Hugging Face上提供。Recursive表示，该系统参与了架构设计、训练、量化和推理调优；其基准测试说法尚未经过独立验证，Flint也尚未展示递归式自我改进能力。
Flint提供了一个自动化模型研究的具体案例，涵盖架构设计、量化和推理调优；与此同时，文章将这些贡献与研究系统本身得到改进的证据区分开来。
Anthropic 推出了 Claude Duet 的研究预览版。这是一款基于 Claude Opus 5.5 构建的独立主动式智能体，能在用户离开时处理任务。美国的 Pro 和 Max 订阅用户可通过候补名单申请在 iOS、Android 和网页端使用。它每隔几小时检查一次已连接的应用，并与其他 Claude 产品共用使用限额。Anthropic 表示，Duet 在发送消息、付款、签署文件或删除任何内容之前都需要获得批准，并承认它可能误读对话串或漏掉更新。
Duet 的审批要求和定期账户检查表明，主动式智能体的自主性受到用户控制以及与其他 Claude 产品共用的订阅限额的约束。
AWS 提供了一份指南，介绍如何在单台 trn2.48xlarge 上使用 Transformers v5、torchtitan 原生的 Qwen3 实现和 NKI 混合专家内核训练 Qwen3。各项配置采用相同的 torchrun 启动模式和配置结构，并提供了加载和保存 Hugging Face 检查点的示例。指南还演示了自定义内核注册和 autograd 集成，并明确指出该示例旨在展示集成方式，而非提升性能。
本指南提供了一种可复用的模式，通过算子注册、autograd 和配置覆盖来集成自定义训练内核，并在训练前通过数值比较检查正确性。
OpenAI 的 GPT-5.6 Sol 通过“修补地球”计划发现了一项严重的 PHP 漏洞，该漏洞可能影响数百万个网站。Wiz 使用 Wiz Atlas、Google 的 Gemini 4 Argon 和 GPT-5.6 Sol 独立发现了相同的漏洞，并报告称，大语言模型能够针对不同的 PHP 版本、配置和内存布局调整漏洞利用方式。修复工作历时两个月，分五个阶段协调开展，参与方包括 PHP 开发者、Wiz、Cloudflare、CISA 和白宫。
这一发现表明，AI 既能支持协调开展漏洞修复，也能降低攻击者针对不同软件配置调整漏洞利用方式所需的工作量。
沃尔玛宣布推出 Agent Gateway，这是一款 MCP 服务器，可让获准的 AI 代理搜索其在线库存并为顾客购物。将于下月推出的 Agent Profiles 会将代理购买的商品单独列出，并允许顾客要求交易须经批准，或设置支出限额。使用该服务需要沃尔玛账户，但不需要 Walmart+ 会员资格。沃尔玛表示，即使代理出现意外操作，其退货流程仍然适用。
沃尔玛的购买审批、支出限额和退货条款，为零售商如何让顾客掌控 AI 代理发起的交易提供了一个具体案例。
vLLM@vllm_project精选65Native PyTorch on TPUs is here—and TorchTPU is officially open source. Train and serve models using the tools you already know: @vllm_project, @sgl_project, @_llm_d_, TorchTitan, @huggingface, and @raydistributed. Learn more from #PyTorchConf2026 → https://t.co/mISCD65vA4 https://t.co/z1Uwb2T3l6
支持前缀缓存、推测解码和解耦式服务，为读者评估 vLLM 在 TPU 上的原生 PyTorch 服务提供了可供考量的具体功能。
NVIDIA 推出了 Kumo Relational，这是一款预训练基础模型，可直接从关系数据库进行预测，并将最多 10,000 个历史样例用作上下文，无需针对特定任务训练或进行特征工程。NVIDIA 报告称，在 15 个数据库上的 41 项任务中，该模型的表现优于监督学习方法；在 SAP SALT 上，其 MRR 比 AutoGluon 集成模型高出 8%。用户可通过开源的 structured-data-models 库或 NVIDIA NIM 使用该模型，也可选择进行微调。
这些基准测试对比为评估关系型上下文学习何时能够取代经过工程设计的预测流程提供了具体依据，而任务规模和关系结构界定了实际应用的限制。
vLLM@vllm_project精选66Introducing Flint, @Recursive_SI’s first model: a fast local coding model built with our automated research system, the Eureka Machine. • Best-in-class fast local coding • Up to 2x faster than comparable models: 125+ tokens/sec on a MacBook Pro, 150+ on RTX Spark • Built from https://t.co/ufg2xScSGw
报告的 100K 上下文吞吐量为评估在单张 GB200 上部署 Flint（不使用推测解码）提供了一个具体参考。
ollama@ollama精选69Introducing Flint, @Recursive_SI’s first model: a fast local coding model built with our automated research system, the Eureka Machine. • Best-in-class fast local coding • Up to 2x faster than comparable models: 125+ tokens/sec on a MacBook Pro, 150+ on RTX Spark • Built from https://t.co/ufg2xScSGw
报告的吞吐量数据同时注明了硬件和短上下文条件，为考虑将 Flint 用于本地智能体编程工作流的读者提供了具体参考。
Dharma AI 介绍了 VocabX，这是一种按成本加权的词汇适配方法。在基于 Qwen3-4B 构建的葡萄牙语作文评分器中，该方法将实测推理成本降低了 77.0%。使用相同的基础模型、数据和训练方案时，平均回复长度从 350 个 token 缩短到 101 个，基准测试得分则从 0.703 提高到 0.810。这些结果来自一篇仍在评审中的论文，发表前可能会有所变化。
评分器实验说明了为什么词汇压缩应保留影响决策的 token：将评分与周围的 JSON 内容分离后，实测成本节省和评估质量均有所提升。
Google Research 报告了一项发表于《JAMA Network Open》的前瞻性研究，评估 AI 根据由新手操作员在芝加哥和内罗毕进行的盲扫超声检查来判断孕龄的效果。在 385 名孕期 16 至 36 周的参与者中，该模型的平均绝对误差为 4.18 天，专家超声医师为 4.48 天，达到了研究设定的非劣效标准。微调使用了芝加哥 120 名参与者的数据，未使用内罗毕的数据进行本地优化。
在两个临床环境和不熟悉的超声设备上进行测试，为模型能否推广到训练队列之外提供了证据；这也是扩大产前筛查覆盖面的实际考量。
OpenAI@OpenAI精选68OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites. Over the past two months, we led a coalition of maintainers, researchers,
这项技能提供了一种可重复使用的方法，引导网站所有者检查其网站是否受到已报告的 PHP 安全漏洞影响。
微软研究院的 Xinzhi Zhang 与合作者 Zhao Song 报告称，他们证明了这个提出 31 年的 KLS 猜想，为对数凹分布建立了一个与维度无关的普适界。研究人员指导 AI 智能体探索了 100 多种候选方法，随后开发出递归改进方法，完成了证明。文中介绍了独立完成的证明，以及之后结合他们的关键判据与其他研究成果进行的 Lean 4 形式化工作。
这篇报道提出了一种可迁移的研究方法：通过人类反复筛选 AI 的搜索轨迹，并将其与使用大致相同总 token 预算、但缺乏引导且未能成功的尝试进行对比。
IBM 推出了 granite-speech-5.0-2b，并更新了 granite-speech-5.0-470m-turboctc 和 granite-speech-4.1-2b-plus，三者均采用 Apache 2.0 许可证并原生支持 Transformers。新的 2B 模型借助最多包含 2,000 个词条的关键词列表提升了转录和翻译效果；Turbo CTC 新增多语言转录功能，达到 19,870 RTFx，速度约为发布时的 1.6 倍，准确度保持在同一水平。更新后的 Plus 模型提升了说话人归属和时间戳表现，长篇内容的 WER 降低了 24%。
这项比较将准确度、吞吐量和说话人归属方面的改进对应到不同的录音工作流程，为用户依据三款模型公布的能力和评测结果进行选择提供了实用依据。
