开场（三人合声）
晓桐+云阳+云健: 今日我们AI说，带你听见未来的声音！
第一段：晓桐开场
晓桐: 大家好，这里是《今日我们AI说》，我是晓桐。你每天打开的那些网站，官方口径约七成的地基建在一门叫PHP的老语言上——十个网站里七个半的底层程序跟它沾亲带故。这周，安全公司带着前沿AI模型在它的核心挖出两个评级9.2分的漏洞，补丁是连夜赶出来的。另外四条：上海创业公司把「记忆」焊进模型内部；一家中国AI 3D公司上线圈一块、说一句话就能改局部的编辑工具；一个被无数AI应用当后台的开源工具，安装包直接带毒；IBM开源了一批专干转写粗活的语音小模型。先请云阳播要闻。
第二段：云阳播报
要闻一：AI挖出网站老地基的洞，补丁是连夜赶出来的
云阳: 要闻一，10月20日，安全公司Wiz Research公布在PHP核心引擎里发现多个高危漏洞——PHP是专门写网站的编程语言，WordPress背后的程序就建在它上面。两个缺陷编号CVE-2026-109618和CVE-2026-109619，不用账号就能远程执行代码，在满分十分的漏洞严重度打分CVSS上定级9.2，从PHP 5.4到8.5每个版本至少踩中一个。Wiz称「前沿AI模型显著降低了造出攻击链的门槛」。PHP项目10月21日放出8.5.12等四款修复版本；另据外媒Wired 10月21日报道，漏洞细节在补丁发布前一天已经外泄。披露见Wiz：PHP2Shell。
要闻二：把「记忆」焊进模型内部：MemT 1.0开源
云阳: 要闻二，据上海媒体上观新闻和AI垂直媒体量子位10月20日报道，上海AI创业公司记忆张量发布并开源「记忆原生」模型MemT 1.0系列：Flash版总参数2880亿、实际激活170亿，Nano版总参数360亿、激活30亿。所谓记忆原生，是把经验编码成模型内部的动态状态，由训练学会写入、更新和读取，而不是外挂经验库靠检索。论文10月19日挂上arXiv，尚未经同行评审。公司称这是该路线首次在接近3000亿参数规模完成工程验证（公司口径，待第三方复测）。论文数据：500项编程修复任务每项跑三遍，Nano平均成功率69.73%，不带经验的基线66.07%。
要闻三：圈一块、说一句话，3D模型就改那一块：Meshy Edit上线
云阳: 要闻三，10月20日，AI 3D公司Meshy上线局部编辑功能Meshy Edit，官方公告10月16日先发在自家博客。用法两步：在3D模型上圈出要改的区域，再用一句话描述改动，最多附5张参考图；官方称约一分钟生成新模型，选中区域之外保持原样。目前向全部注册用户开放，每次编辑消耗20积分；第一版只改几何形状，带贴图的模型会切到未贴图版本处理。功能公告见Meshy官方博客。
要闻四：开源AI网关的安装包被人做了个张冠李戴的局
云阳: 要闻四，10月21日，安全公司SafeDep与Upwind披露：开源工具LiteLLM当天在PyPI发布的1.107.0版本，7个安装包全部被植入偷密码的木马和后门。LiteLLM把一百多家AI服务商统一封装成一种接口，大量AI应用拿它当后台调用层。植入方式是在构建配置里加一行参数，把一个隐藏目录打进安装包——GitHub源码里没有这些文件。恶意程序收集SSH密钥、云服务凭据、浏览器存着的密码，发往仿冒域名。维护者在GitHub官方公告中写明：发布是从一个名字几乎一样的仿冒仓库构建的；PyPI已下架1.107.0，官方建议退回1.106.2并锁定校验和。
要闻五：IBM开源语音新家族：专干转写粗活，还认得出「谁说的」
云阳: 要闻五，10月21日，IBM在企业博客和Hugging Face发布Granite语音模型家族更新：2B参数的新款主打抗噪、抗混响的转写和翻译，支持2000个关键词偏置——就是把一份专有名词清单塞给模型，让它优先听对这些词；470M参数的极速转写版升级为多语言，原生带标点和大写；另一款改进了说话人归因，能标明录音里哪句话是谁说的、发生在什么时候。发布说明见Hugging Face博客。
第三段：晓桐×云健逐条问答
云健: 先拆第一条，把靶子立起来：PHP确实老，但它是真便宜、真好上手，全世界的小公司、学校、个人站长靠它把网站搭起来，这个理由到今天都成立。这条新闻打的缺口不在老，在「老洞没人能利用」这个假设失效了——这洞在代码里躺了十几年相安无事，是因为人类研究员没几周时间根本串不起整条攻击链，现在AI把门槛拆了，「理论上有洞」变成「实际上能打进」。所以防守方的新功课是速度：信息提前一天外泄，各家防护厂商连夜部署挡攻击的规则，撑住的正是这几个小时。对号物件：你常挂东西的小网站要是还跑PHP 8.3或更早版本，这周就得升级。
晓桐: 那漏洞细节提前泄露，对我们是好事还是坏事？
云健: 双刃。补丁没出来之前，细节就是攻击者的图纸，那十几个小时是全球站长的裸奔窗口；好的一面是防护厂商提前收到信、规则连夜就位，等正式公告出来防线已搭了一半。这行的规矩叫协同披露——厂商、开源项目、防护公司约好同一天摊牌，Wiz博客那张致谢名单排了一长串，就是这套规矩在跑。
晓桐: 第二条，你们反复说RSI，我听不懂——先讲讲这「记忆原生」到底解决谁的什么问题？
云健: RSI先把门槛说清：AI圈最近盯的一个词，指「AI自己改进AI」；而一次改进怎么成为下一次的起点？靠记忆。常规做法是外挂经验库：干过的活存成库，需要时检索回来塞进对话——我们10月16日播过的那波写给AI看的暗指令，智能体读的就是这类内容。外挂的好处是明账：可查、可删、可溯源。MemT 1.0把经验编码成模型内部的动态状态，读写本身参与训练，像把经验炼成器官——天花板更高，代价是精确删除和解释得另加机制。数据先挂标签：成功率提升约三个百分点，是论文口径，未经同行评审；论文自己也承认，长历史的细节召回，文本记忆仍然占优。
晓桐: 我接着追问那条路的软肋：论文里说冻结的基座「充当教师模型」——教师模型是谁在当老师？
云健: 这是蒸馏训练的行话，一句话讲清：教师模型指一个能力更强、看得到完整历史信息的参考模型，学生模型只带自己的记忆状态答题，训练目标是对齐它给出的答案——「师者」其实是个标准答案生成器。这条线值得盯的不是跑分，是路线之争：外挂经验库便宜成熟，内部记忆上限更高但难解释，两条腿都刚起步。跟AI说过的话能不能变成它的长期本事——这周开始，答案从「加插件」挪到了「换架构」。
晓桐: 第三条，以前不也能用AI生成3D模型吗？「只改一小块」为什么算突破？
云健: 以前的问题不在生成，在改。整模重新生成，你喜欢的手、衣服、比例会跟着一起漂移；想守住就得上Blender这类专业建模软件手工改，几小时起步还得有手艺。Meshy Edit把改法变成「圈选加描述」，圈外的几何守住才算及格——模型要理解圈里该发生什么，同时不动圈外。讲真，真正的验收点官方没说：同一个模型连改十次，未选中的区域会不会慢慢漂。第三方一致性测试还没有，这是它从玩具走进生产管线的分水岭。受益的是三类人：定制手办玩家、换配件做打样的小店、游戏美术出多版道具。
晓桐: 第四条我后背发凉：安装包带毒，毒是在源码里吗？
云健: 不在。这正是最阴的地方：GitHub上的源码是干净的，恶意文件是发布环节被塞进安装包的——官方公告写明，发版是从一个名字几乎一样的仿冒仓库构建的。装的人拿的是带毒成品，查源码查不出来。你发现没有，LiteLLM不是大模型公司，只是把一百多家AI服务商包成一个接口的中间层，无数AI应用都从它过。对拿AI做产品的人账很清楚：锁版本号加校验和，以前叫最佳实践，这周开始算生存条件。我们开源推理引擎那期刚聊过底座在开源化，这周的另一半就是：底座越开放，发布通道越要验明正身。
晓桐: 最后一条，转写这种粗活，IBM为什么要专门发一批小模型？
云健: 因为大模型转写会议录音，贵和不听话是两个真实痛点。这批模型恰恰把小事做透了：人名、产品名塞进清单就能优先听对，会议纪要还能标出哪句是谁说的——成败就在这两件小事上；小参数版本快，能直接装进本地设备。开源加私有化部署意味着敏感录音不出门就能处理——这是它和你手机里那个转写App的本质区别。
第四段：收尾
晓桐: 今天这五条里，最扎人的是头一条：AI没有发明新漏洞，它只是把老漏洞变得「用得起」了。
云健: 留三个时点跟单：未来两周，看修复版本装下去的速度能不能跑赢攻击脚本铺开；看LiteLLM们会不会被逼着把「构建产物签名」从倡议变成标配；还有记忆原生这条路，什么时候交出「精确删除」的答案——模型自己长出来的记忆删不干净，谁敢把公司的账交给它记。
晓桐+云阳+云健: 今日我们AI说，带你听见未来的声音！