【大模型/评测】近期大模型发布与评测要点如下：

出大事了！ 连账号密码都不用，黑客就可能让网站服务器听命于自己！ 就在刚刚，OpenAI公开了一起惊心动魄的幕后行动：GPT-5.6 Sol从全球70%网站都在用的PHP语言里，挖出了两个致命漏洞。 一旦被利用，攻击者连账号密码都不用输，直接就能让服务器乖乖执行恶意代码。 甚至，连平日里专门教别人防黑客的荷兰国家网安机构，收到风声后的第一反应，都是赶紧把自家的官网给关了！ 为了堵上窟窿，OpenAI和PHP维护者秘密死磕了两个月，不惜推翻重来，连PHP引擎的内存管理机制都改了。 然而，保密了两个月，却在最后48小时彻底崩盘—— 漏洞消息先泄露，倒逼补丁提前一天上线；随后攻击演示视频意外流出，修复镜像提前公开。 还没等全球站长们反应过来打补丁，第一波真实攻击就已经在路上了。 更让人后背发凉的是，OpenAI顺手还埋了个彩蛋：这两个只是开胃菜，另外几项重大漏洞，还在排队抢修中…… 这次PHP爆雷，三点看懂： 两个高危漏洞：PHP是网站常用的后台语言。在受影响的部署中，攻击者可能无需登录，就让服务器执行恶意代码。 GPT参与找洞：Calif借助GPT发现漏洞，Wiz也独立发现；PHP维护者主导修复，OpenAI协调各方。 补丁已经发布：网站运营者需要升级PHP，临时防护不能替代补丁。

Anthropic也发了款主动式个人AI Agent：Claude Duet，基于Claude Opus 5.5 主动关注事务、盯重要事项、持续推进任务，同时支持文字和语音能跨应用执行，能使用Gmail、Slack、QuickBooks、Stripe、HubSpot、Shopify、Canva等6000+个连接器/插件比如让它，安排会议、整理邮件，制作财务预测、数据看板、演示文稿、网站原型配了云端虚拟机和浏览器，在独立云电脑上持续工作首批面向美国 Pro/Max 用户开放候补申请博客ClaudeDuetAIAgentAIGC学习笔记 实测了刚开源的 FastH3 Omni（MiniMax H3 的 8 步蒸馏版，能同时参考人物图和声音）。用 22 条竖屏短剧镜头和我们现在的出片方案对比： · 速度：比我们的 4 步方案慢一倍（官方说的快 6–12 倍，是对比 50 步原版） · 残影：快动作很干净 · 声音：声纹相似度 0.93 → 0.988（目前只有 1 个样本） · 新问题：会把主角的衣服串到群演身上整轮测试 Colab 花了约 3 块钱。

看完iPhone Duo 首发评测，只能说iPhoneDuo仅适合特定人群，这个软件适配方面还得慢慢来啊，当然一开始其他折叠屏厂商的第一款折叠屏也是各种问题，慢慢迭代才越来越好的，不过按照苹果的更新迭代速度，第二代折叠屏估计也很难打得过现有厂商的呀。