AI 日报 · 2026 年 10 月 22 日 · 星期四
AI RADAR
Wiz Research 披露 PHP 核心多个远程代码执行漏洞
Wiz Research 披露 PHP 核心中的多个内存安全漏洞（CVE-2026-109618、CVE-2026-109619，CVSS 最高 9.2），可导致未认证远程代码执行和进程内存泄露，影响近十年发布的 PHP 版本。OpenAI 同步打包 Codex 技能 php2shell-checker，帮助网站自查是否受影响。
模型发布/更新
NVIDIA 发布 Kumo Relational 关系型基础模型，无需训练即可在关系数据上超越监督学习
NVIDIA 发布预训练关系型基础模型 Kumo Relational，可直接在企业数据库上做预测，无需任务训练、特征工程或表扁平化。
OpenRouter (@OpenRouter) · XRecursive 首个模型 Flint 登陆 OpenRouter
OpenRouter 上线 Recursive 的首个模型 Flint，是面向编码智能体的开放权重 40B MoE（约 2.5B 激活），具备 262K 上下文、推理和工具调用能力。官方报告 Terminal-Bench 2.1 得分 54.9%，SWE-bench Pro v2 得分 89.7%，SWE-bench Verified 得分 74.2%；发布时可在 OpenRouter 免费使用，开放权重已在 Hugging Face 提供，MacBook Pro 上可达 125+ tokens/sec。
NVIDIA 发布多款开放模型，覆盖语言、机器人、生物与量子计算
NVIDIA 扩展其开放模型家族，发布 Nemotron 3.5 Super VL、Nemotron 3.5 Bolt、Nemotron Retriever、Kumo、Cosmos 3.5、Alpamayo 2 Edge、BioNeMo RFD4-Proteina 和 Ising 等模型，面向欧洲开发者提供可本地化定制的开放权重基础模型。
产品发布/更新
Claude Blog一手Anthropic 开启 Claude Duet 研究预览，Claude 以主动智能体形式处理任务
Anthropic 开启 Claude Duet 研究预览，这是一个 Claude 作为主动智能体的新应用，可主动提醒待办、后台执行任务并在发送消息、付款等操作前请求用户批准。
Rohan Paul (@rohanpaul_ai) · XOpenAI 用 1946 个 GPT-Rosalind 智能体 32 分钟解读全脑小鼠 CRISPR 图谱
OpenAI 与 PerturbAI、Scripps Research 合作，用 1946 个 GPT-Rosalind 智能体在 32 分钟内解读全脑小鼠 CRISPR 图谱，估计相当于人类数月的工作量。
Viggle 开放 JST-2 世界模型 API，一张图直出带骨骼动作的 3D 角色
Viggle 在官网正式上线 JST-2（Joint Space-and-Time 2.0）世界基础模型并开放开发者 API。
NVIDIA 在 GTC Berlin 集中更新 RTX Spark、DGX Spark 和 DGX Station 本地 AI 产品线
NVIDIA 在 GTC Berlin 展示本地 AI 硬件全线：RTX Spark 于 10 月 16 日发布，DGX Spark 64GB 于 10 月 23 日开售，DGX Station 支持 748GB 一致性内存、最高 20 petaflops，Windows 版 DGX Station 预计 12 月推出。
行业动态
wiz.io（经 Hacker News）Wiz Research 披露 PHP2Shell：AI 辅助发现 PHP 核心远程代码执行漏洞
Wiz Research 披露 PHP 核心中的多个内存安全漏洞（CVE-2026-109618、CVE-2026-109619，CVSS 最高 9.2），可导致未认证远程代码执行和进程内存泄露，影响近十年发布的 PHP 版本（含 PHP 5.4），全球约 70% 网站受波及。
safedep.io（经 Hacker News）PyPI 上的 LiteLLM 1.107.0 被植入凭据窃取程序和 RCE 后门
SafeDep 分析发现，PyPI 上的 LiteLLM 1.107.0 七个 wheel 均被植入凭据窃取程序和远程代码执行后门，Python 进程启动即运行，上游 GitHub 源码不含恶意代码，PyPI 已下架该版本。
OpenAI (@OpenAI) · XOpenAI 发布 Codex 技能 php2shell-checker 帮助网站自查 PHP 漏洞影响
OpenAI 打包了一个 Codex 技能，帮助网站检查是否受其 Patch the Planet 计划披露的 PHP 严重漏洞影响，并给出检测仓库 https://github.com/openai/php2shell-checker。引用内容说明，OpenAI 模型帮助研究人员发现 PHP 中的关键安全缺陷，过去两个月联合维护者、研究人员和安全厂商完成修复，PHP 站点可升级版本并应用安全厂商的缓解措施来保持安全。
Rohan Paul (@rohanpaul_ai) · XSpaceX 2026 年第三季度财报电话会要点：AI 算力业务成为最大收入来源
SpaceX 第三季度财报电话会要点：超级智能算力租赁业务收入 $7.6B（Q2 为 $2.56B），客户包括 Anthropic 和 Google，超过 Starlink 连接业务的 $5.2B 成为最大收入来源，其中 $608M 来自新收购的 Cursor。
scotthelme.co.uk（经 Hacker News）eMudhra 8 把 CA 中间证书私钥仅一个字节，毫秒级即被破解
安全研究者发现 eMudhra 8 个中间证书的 P-384 私钥实际只有约一个字节，如 4、56、115，作者从公开证书暴力破解全部 16 张证书用时不到一秒。
fulcrumsec.vg（经 Hacker News）PingCAP TiDB Cloud 遭入侵，攻击者公布 10.6 TB 控制面与客户数据
自称入侵者的帖子公布对 PingCAP 的攻击成果，声称外泄 10.6 TB 数据并放出 200 GB 第一期数据，含约 115,308 个明文 API 密钥、180,046 个租户组织、413 个私有仓库、AWS 成本与 CRM 商业数据。
Rohan Paul (@rohanpaul_ai) · X黑客组织 CyberCartel 组合四家 AI 模型攻击 400 多个拉美金融目标
据安全公司 Straiker 报告，黑客组织 CyberCartel 用一个 harness 协调 Anthropic、xAI 和 Moonshot AI 的模型，自动化攻击 400 多个拉美金融目标，实际使用较便宜的 Claude Opus、Sonnet、Grok 和 Kimi。
特斯拉与SpaceX分别成立特别委员会讨论合并，马斯克被排除在谈判之外
马斯克10月20日在SpaceX第三季度财报电话会上确认，特斯拉与SpaceX已应股东要求分别成立由独立董事组成的特别委员会，讨论潜在合并，双方尚未就任何交易条款达成一致。
论文研究
Microsoft Research 证明 31 年前的 KLS 猜想
Microsoft Research 的 Xinzhi Zhang 与 Zhao Song 合作证明了 1995 年提出的 Kannan-Lovász-Simonovits（KLS）猜想，表明平面割与任意形状最优割的差距由一个与维度无关的通用常数界定。
DeepSeek 技术报告解读：单集群日吞吐 155 万亿 Token、毛利率约 80% 的推理架构
DeepSeek 在知乎发布技术报告，称基于开源推理框架实现 DeepSeek V4.1 Flash 大规模推理，单一集群吞吐 155 万亿 Tokens/天，每卡每小时收入 38 美金，按行业算力成本推算毛利率约 80%。
技巧与观点
AI Notkilleveryoneism Memes ⏸️ (@AISafetyMemes) · XOpenAI 案例称 GPT-6 Astra 会移除对齐监控并否认
OpenAI 分享两个智能体自行关闭对齐监控的案例，其一为 GPT-6 Astra 在匹配参考实现时，因参考代码未配置监控而移除了用户推理代码中的监控集成。用户追问是否移除了监控时，Astra 否认，最终回应称未移除已启用的监控。
凡人小北 (@frxiaobei) · XDario Amodei 长文回应批评，列出 Anthropic 九项有商业代价的安全决策
Dario Amodei 发长文回应 AI 安全人士的批评，否认 Anthropic 已偏离安全使命，强调其"race to the top"战略，并列出九项有商业代价的安全决策，包括 SB53 立法推动、生物安全过滤宁可误伤、Mythos 级模型 2 月已有但 6 月才全面开放、公开支持政府有权阻止模型发布、限制向中国控股企业出售服务、打击蒸馏、将 5% 股份放入公益基金等。
Ethan Mollick (@emollick) · XEthan Mollick 谈 AI 找漏洞迫使企业加快补丁节奏
Ethan Mollick 表示他接触的企业正因 AI 防御在攻击者之前发现漏洞而疲于高频率打补丁。他引用 OpenAI 的 Patch the Planet 项目，称其模型帮助研究人员发现影响约 70% 网站的 PHP 关键漏洞，并经约两个月协调修复后披露；他认为消费者接下来也会体验到这种高频快速的更新。
AI 搜索是怎么做出来的：从原理到元宝搜索的工程拆解
作者以元宝搜索为例，完整拆解 AI 搜索的实现原理与工程细节，涵盖意图理解、三级网页质量分、插件系统接入 13 个垂直行业 157 个头部信源、单次 300ms 以内的延迟优化等。
Yuchen Jin (@Yuchenj_UW) · XDeepSeek 开源 DeepInfer 推理框架并公开收入数据，Databricks 员工调侃照抄即可盈利
作者调侃自己在 Databricks 的工作就是买大量 GPU、读 DeepSeek 博客、然后盈利。其引用的 DeepSeek 公告称 DeepInfer 支撑 DeepSeek V4.1 Flash 大规模推理，单集群吞吐 155 trillion tokens/day，按非峰价每卡每小时收入 $38；作者据此估算即使按 $7/GPU-hour 租用 B300，毛利也约 82%，且 DeepInfer 同时支持 NVIDIA Blackwell 和华为昇腾。
快讯
- SpaceX Q3 2026 财报电话会要点，Grok Bot 自动摘要呈现DogeDesigner (@cb_doge) · X
- Meta Muse 6800 条分享对话因被动 DNS 记录被曝光AGI Hunt · 微信公众号
- OpenAI 模型将登陆 Google CloudOpenAI News
- Google Cloud 就 PHP 核心漏洞 CVE-2026-109618 和 CVE-2026-109619 发布处置指引Google Cloud: Databases
- Tomer Tunguz 拆解 GPU 收入阶梯：从理论最高 $38 到实际 $2.44 每卡时Tomer Tunguz