AI 日报 · 2026 年 10 月 23 日 · 星期五
MYHOT
OpenAI 与 Wiz 分别用 GPT-5.6 Sol 和 Gemini 4 Argon 发现 PHP 核心漏洞 PHP2Shell
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 在 2026 年 8 月用 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619），Wiz 则称用 Gemini 4 Argon 等工具独立发现同一批漏洞。
Latent Space原文 产品发布/更新
NVIDIA Cosmos 扩展训练、评估与部署世界模型的新工具
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真 checkpoint 和 Cosmos Data Factory 蓝图。Cosmos Data Factory 提供五个云原生蓝图，覆盖自动驾驶数据集生成、图像属性增强、事件视频生成、缺陷图像生成和视频数据增强，可通过 GitHub、Microsoft Azure、Nebius 和 CoreWeave 使用。
行业动态
Ars Technica · AI黑客在 PHP2Shell 高危漏洞上抢先四天，OpenAI 称漏洞由前沿 AI 发现
PHP2Shell 高危漏洞由美国网络安全机构 Calif 和 Wiz 的研究人员发现，Wiz 估计 PHP 支撑全球约 70% 的网站；OpenAI 周三表示，据其所知，前沿 AI 先于攻击者发现了这些漏洞，并称这既说明 AI 能发现互联网级影响的安全缺陷，也说明同类能力可被攻击者用于快速开发攻击工具。
The Verge · AIPHP 两个漏洞波及大量网站，DeviantArt 与 4Chan 一度关停
PHP 中被发现的两个漏洞使大量网站面临风险，据称最多 70% 的网站以某种方式使用 PHP，Wikipedia、WordPress、Drupal 以及 DeviantArt 和 4Chan 等平台均在其列，后两者在漏洞披露后一度临时关停。
TechCrunch · AI中国黑客攻破 ConnectWise 后窥探数千家企业
微软安全研究人员称，与中国国家关联的黑客攻破 IT 管理与远程访问厂商 ConnectWise 的云备份服务，窃取用于建立客户数据链路的应用程序凭证，进而以授权用户身份登录客户托管在微软云上的环境，读取邮件和其他文件。
Hacker NewsPHP 指责 Chainguard 提前发布补丁镜像，致 PHP2shell 漏洞披露失控
PHP 维护者指责 Chainguard 在协调披露前 6 个多小时单方面发布含修复的镜像，使攻击者可提前研究补丁；Chainguard CEO Dan Lorenc 承认时间线但称公司并未泄露，而是因社交媒体已出现 PoC 和实际利用迹象才决定提前发布。
The DecoderSymantec 发现“Skynet 模式”AI 智能体劫持未防护模型发起自主攻击
Symantec 安全研究人员发现一个攻击性 AI 智能体，会劫持互联网上未防护的语言模型，并利用这些模型自主发起攻击，被劫持模型的所有者则要承担算力费用。该智能体可扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭证，并在后台安装挖矿程序，全程无需人工介入，最多执行 10 万步。
TechCrunch · AIOpenAI 拟以 1.25 万亿美元估值融资至多 300 亿美元，IPO 前再启大额私募
据 CNBC 报道，OpenAI 正洽谈以 1.25 万亿美元投前估值融资至多 300 亿美元，由 Coatue 和阿联酋投资方领投，条款仍在谈判中。这轮融资发生在 OpenAI 6 月提交 IPO 保密文件之后，其 3 月上一轮融资的投后估值为 8520 亿美元。
NVIDIA 在 GTC Berlin 展示 RTX Spark、DGX Spark 与 DGX Station 本地 AI 产品线
NVIDIA 在 GTC Berlin 集中展示本地 AI 硬件产品线，RTX Spark 面向 Windows PC 运行个人智能体，DGX Spark 面向 Linux 开发者，DGX Station 面向企业前沿负载。
论文研究
The Verge · AI另有 2 家信源报道微软称其 AI 诊断工具在病例测试中优于人类医生
微软公布名为 Diagnostic Orchestrator 的 AI 诊断系统，在《Science》发表的测试中，该系统对《新英格兰医学杂志》病例的诊断准确率约 83%，使用参考资料的全科医生约 36%，无参考资料者约 22%。
Hacker NewsAnthropic 用 Claude 在汇编层完成 123 个开源库的形式化验证
Anthropic 与 Theorem 合作，用 Claude 对 123 个 OSS-Fuzz 开源库的 239 个入口点完成 RISC-V 汇编层的形式化证明，证明任意小于 64 MB 的输入都不会触发崩溃。
微软与 Hugging Face 用 ThinkingBox 数据库校验结果作为 RL 奖励训练智能体
微软与 Hugging Face 联合发布 ThinkingBox-Training，把 ThinkingBox 对数据库终态的确定性校验结果直接当作强化学习奖励，用 GRPO 对 Qwen3.8-27B 训练 50 步。