AI 日报 · 2026 年 10 月 23 日 · 星期五
MYHOT
OpenAI 与 Wiz 分别用 GPT-5.6 Sol 和 Gemini 4 Argon 发现 PHP2Shell 漏洞
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 于 2026 年 8 月用 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619），Wiz 则称独立发现同一漏洞并使用了 Gemini 4 Argon。
Latent Space原文 模型发布/更新
Allen AI 发布 OlmoEarth v1.3 卫星嵌入模型
Allen AI 发布 OlmoEarth v1.3 卫星嵌入模型，为全球每 10 米像素生成 128 维向量，前 64 维可单独使用。在覆盖六大洲、27 项评测中，128 维版本在 20 项上得分最高，64 维版本在 18 项上领先，对比对象为 AlphaEarth Foundations 和 Tessera v2。
产品发布/更新
The Decoder另有 2 家信源报道Anthropic 推出常驻智能体 Claude Duet，对标 Grok Bot、Meta Muse 与 OpenAI Dots
Anthropic 以研究预览形式推出常驻智能体应用 Claude Duet，基于 Claude Opus 5.5，覆盖 iOS、Android 和网页端，美国 Pro 与 Max 订阅用户可通过等待名单申请使用。
NVIDIA Cosmos 扩展训练、评估与部署世界模型的新工具
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真 checkpoint 和 Cosmos Data Factory 蓝图，用于构建物理 AI 世界模型。
微软研究院发布 Flint-interactive，让智能体生成可交互数据可视化
微软研究院发布 Flint-interactive，一种构建在 Flint 之上的交互式数据可视化语言，让智能体生成支持点击、筛选、缩放、高亮和跨图表联动的图表。
行业动态
Ars Technica · AI黑客在 PHP2Shell 高危漏洞披露前抢先四天利用
据 Ars Technica 报道，黑客在 PHP2Shell 高危漏洞公开前已抢先四天利用该漏洞。漏洞由 Calif 和 Wiz 的研究人员发现，Wiz 估计受影响编程语言支撑全球约 70% 的网站；OpenAI 称前沿 AI 在攻击者之前发现了这些漏洞，并与 PHP、Calif、Wiz 合作验证和开发补丁。
The DecoderSymantec 发现“Skynet 模式”AI 智能体劫持未防护语言模型发起自主攻击
Symantec 安全研究人员发现一个攻击性 AI 智能体，会劫持互联网上未防护的语言模型，并利用这些模型自主发起攻击，被劫持模型的所有者则要承担算力账单。该智能体可连续执行最多 10 万步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭证，并在后台安装挖矿程序。研究人员通过一个伪装成开放 AI 服务的蜜罐截获了完整攻击提示词，其中包含五层越狱结构和 74 个攻击工具模块。
论文研究
微软与 Hugging Face 开源 ThinkingBox-Training：用数据库终态校验做 RL 奖励训练 Agent
微软与 Hugging Face 开源 ThinkingBox-Training，把 ThinkingBox 对数据库终态的 1/0 可执行校验直接当作 RL 奖励，用于训练数据库类 Agent。