2026 年 10 月 23 日 · 星期五AI · 每日要闻每天 08:00 出刊
AI 日报 · 2026 年 10 月 23 日 · 星期五
热点雷达
第 16 期232026 年 10 月星期五
十月本月 18 期
一二三四五六日
6件大事5个来源2件一手发布约 3 分钟读完
头条
OpenAI 与 Wiz 各自用模型发现 PHP2Shell 漏洞，影响约 70% 的 Web 站点
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 使用 GPT-5.6 Sol 发现 PHP 核心内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Wiz 则称用 Gemini 4 Argon 与 GPT-5.6 Sol 独立发现同一批漏洞，双方在披露前进行了约两个月的协调修复。
Latent Space原文 产品发布/更新
TechCrunch · AI另有 2 家信源报道Anthropic 推出 Claude Duet 智能体应用
Anthropic 发布面向专业人士和小企业的智能体应用 Claude Duet，可生成每日简报、创建仪表盘并基于用户数据给出行动建议。
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真检查点与数据工厂蓝图
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真检查点和 Cosmos Data Factory 蓝图，用于世界模型的训练、评估与部署。
行业动态
TechCrunch · AI中国黑客攻破 ConnectWise 后窃取凭据，微软称约 2250 家机构遭窥探
微软安全研究人员称，与中国政府关联的黑客攻破了 IT 管理与远程访问厂商 ConnectWise 的云备份服务，窃取用于建立客户数据链路的应用程序凭据，进而以授权用户身份登录客户的 Microsoft 托管环境，读取邮件和其他文件。
The DecoderSymantec 发现劫持未防护语言模型的攻击型 AI 智能体
Symantec 安全研究人员发现一个攻击型 AI 智能体，会劫持互联网上未防护的语言模型，并利用这些模型自主发起攻击，被劫持模型的所有者则要承担算力费用。该智能体可连续执行最多 10 万步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭据，并在后台安装挖矿程序。攻击者通过蜜罐泄露的完整提示词显示，其用五层越狱包装指令，并设置扫描、感染、挖矿、回访的循环流程。
论文研究
微软与 Hugging Face 将数据库校验转为 RL 奖励，用 ThinkingBox 后训练智能体
微软与 Hugging Face 联合发布 ThinkingBox-Training，把 ThinkingBox 对数据库终态的校验结果直接当作强化学习奖励，用于智能体后训练。