AI 日报 · 2026 年 10 月 23 日 · 星期五
MYHOT
PHP 被曝存在两个存在多年的严重漏洞，OpenAI 与 Google Wiz 用 AI 发现
美国国家安全局警告 PHP 存在两个严重漏洞，影响约 70% 的网站，PHP 基金会已发布补丁，建议升级到 PHP 8.5.12。OpenAI 的“Patch the Planet”计划用 GPT‑5.6 Sol 发现其中一个漏洞，Wiz 团队则用 Wiz Atlas 安全智能体、Gemini 4 Argon 和 GPT-5.6 Sol 发现多个漏洞。
TechCrunch · AI原文 产品发布/更新
The Decoder另有 2 家信源报道Anthropic 推出常驻智能体 Claude Duet，对标 Grok Bot、Meta Muse 与 OpenAI Dots
Anthropic 以研究预览形式推出独立应用 Claude Duet，把 Claude 变成在用户离开后仍持续处理任务的主动式智能体，敏感操作前需用户批准。该应用基于 Claude Opus 5.5，覆盖 iOS、Android 和网页端，美国 Pro 与 Max 订阅用户可通过候补名单申请，Team 和 Enterprise 暂不包含。
NVIDIA Cosmos 扩展训练、评估与部署世界模型的新工具
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真 checkpoint 和 Cosmos Data Factory 蓝图。Cosmos Data Factory 提供五个云原生蓝图，覆盖自动驾驶数据集生成、图像属性增强、事件视频生成、缺陷图像生成和视频数据增强，可通过 GitHub、Microsoft Azure、Nebius 和 CoreWeave 使用。
NVIDIA 发布 Minerva，为 AI 工厂提供端到端可观测性
NVIDIA 发布 AIOps 平台 Minerva，汇集 GPU、网络、存储、调度器与作业的遥测数据，用监督与无监督机器学习每小时分析数十亿数据点，识别异常并预测故障。
行业动态
Latent SpaceOpenAI 与 Wiz 各自发现 PHP2Shell 漏洞，影响约 70% 的 Web 站点
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 使用 GPT-5.6 Sol 在 2026 年 8 月发现 PHP 核心内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Wiz 则称独立发现同一批漏洞并使用了 Gemini 4 Argon。
TechCrunch · AI微软称中国关联黑客借 ConnectWise 云备份漏洞入侵约 2250 家企业
微软安全研究人员称，与中国政府关联的黑客攻破 ConnectWise 云备份服务，窃取用于建立数据链路的应用程序凭证，进而以授权用户身份登录客户托管在微软环境中的邮箱和文件，波及约 2250 家机构。
The DecoderSymantec 发现“Skynet 模式”攻击智能体劫持未防护语言模型发起自循环攻击
Symantec 安全研究人员发现一个攻击型 AI 智能体，会劫持互联网上未防护的语言模型，并利用它们自主发起攻击，被劫持模型的所有者还要承担算力账单。该智能体可无人干预连续执行最多 10 万步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭证并在后台安装挖矿程序，Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。
论文研究
The Verge · AI另有 1 家信源报道微软称其 AI 工具诊断准确率最高达人类医生四倍
微软公布名为 Diagnostic Orchestrator 的诊断系统，在自建基准 SDBench 上对《新英格兰医学杂志》病例的诊断准确率约 83%，使用参考资料的全科医生约 36%、不使用的约 22%；在波士顿 Beth Israel Deaconess 医疗中心的急诊病例上为 80%，人类医生平均 47%。