AI 日报 · 2026 年 10 月 23 日 · 星期五
AI RADAR
PHP2Shell 两个高危漏洞影响约 70% 网站，官方紧急发布四个安全版本
PHP 两个内存安全漏洞 CVE-2026-109618 和 CVE-2026-109619 被统称 PHP2Shell，CVSS 达 9.2，影响约 70% 网站，官方于 10 月 21 日发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 修复。NSA 同时发出修复警告，要求组织尽快修复或将未修复服务器下线。同日，微软披露中国背景组织 Storm-0940 用开源 Agent 框架自动化攻击 2250+ 个 Microsoft 365 租户。
模型发布/更新
Microsoft AI News一手Microsoft 发布 MAI-DxO 诊断系统与 SDBench 基准，诊断准确率超过医生
Microsoft MAI Health 团队在 Science 发表研究，推出顺序诊断基准 SDBench 和 AI 诊断系统 MAI-DxO。在 NEJM 304 个复杂病例上 MAI-DxO 准确率 83%，医生借助教科书和网络为 36%；在 MIMIC-IV-ED 急诊病例上为 80% 对医生的 47%，且成本减半甚至更低。
AllenAI 发布卫星嵌入模型 OlmoEarth v1.3 并开放全球预计算嵌入
AllenAI 发布卫星嵌入模型 OlmoEarth v1.3，模型读取 Sentinel-1、Sentinel-2 和 Landsat 时间序列，为每个 10 米像素生成 128 维嵌入，在 27 项评测中的 20 项超过 AlphaEarth Foundations 和 Tessera v2。
产品发布/更新
Kling AI (@Kling_ai) · XKling 4.0 上线 OnSolo 平台
可灵 Kling 4.0 现已上线 OnSolo 平台。支持单镜头 30 秒原生视频，快速动作和大运镜下画面稳定，立体声与更准的口型同步，并提供 21:9 宽屏；单次任务可叠加最多 15 个参考图和 10 个关键帧，以保持角色、镜头和剧情连贯，适用于短剧、影片或 FMV 制作。
Replit Blog一手Replit 发布 Monitoring Agent，自动排查并部署生产环境修复
Replit 发布 Monitoring Agent，为应用提供自动化 on-call 工程师，可在生产故障发生时调查告警、定位原因、验证修复并部署到生产。该产品在其早前推出的 App Monitoring 告警基础上补齐自动修复能力，用户可在 Publishing 设置中开启智能 autofix 告警，并可选开启 auto-publish 让修复自动上线。
MiniMax Code 推出 Mini App：让 Agent 工作成果驻留在持续运行的应用页面
MiniMax 在 MiniMax Code 桌面端（macOS/Windows）推出 Mini App，一种带前后端、以插件安装的长运行应用，可与 Agent 互相调用，让 Agent 工作保留在持续更新的页面而非散落各对话中。
Google Cloud: Databases一手Google Cloud 发布 Agent Compute Engine 并扩展智能体治理能力
Google Cloud 在 AGNTCon + MCPCon 上发布 Agent Compute Engine，一个为 AI 智能体打造的专用计算服务，数月内开放预览，为每个 Gemini 智能体提供硬件隔离的 microVM 沙箱，支持快速启动、copy-on-write 内存共享和空闲快照恢复。
行业动态
PHP2Shell事件详解：两个高危漏洞迫使PHP紧急发布四个安全版本
PHP两个内存安全漏洞CVE-2026-109618和CVE-2026-109619被统称PHP2Shell，影响约70%网站，官方于10月21日发布PHP 8.5.12、8.4.27、8.3.36和8.2.35四个安全版本修复，两项漏洞严重程度评分均为9.2。
Chubby♨️ (@kimmonismus) · X微软称中国背景组织 Storm-0940 用开源 Agent 框架攻击 2250+ 个 Microsoft 365 租户
微软披露，中国背景组织 Storm-0940 最早于 2026 年 9 月起使用 agentic AI 渗透测试框架 ARTEX 自动化攻击，涉及 2250+ 个 Microsoft 365 租户，登录尝试达每分钟 2900 次，多起案例在不到 3 小时内获得云基础设施特权访问。微软将该组织与近期披露的 ConnectWise 供应链入侵事件关联，称这是首批公开记录的国家行为者以机器速度用 AI Agent 规模化攻击的案例之一。
Rohan Paul (@rohanpaul_ai) · XNSA 就 PHP2Shell 严重漏洞发出修复警告
NSA 警告 PHP 两个 CVSS 9.2 级核心漏洞 PHP2Shell，要求组织尽快修复或将未修复服务器下线。
Rohan Paul (@rohanpaul_ai) · XBloomberg：DeepSeek 新一轮融资约 150 亿美元，投前估值约 748 亿美元
Bloomberg 报道 DeepSeek 最新一轮融资约 150 亿美元，为中国最大规模私募融资之一。融资目标在谈判中至少两次上调，从约 75 亿美元升至 120 亿美元；CATL 和腾讯是最大投资方，CATL 据报出资约 15 亿美元。投前估值约 748 亿美元维持不变，加上 6 月超 75 亿美元的首轮，DeepSeek 约 6 个月共募得约 225 亿美元。
Meta Q3财报解读：Muse爆款与自由现金流转负并存
Meta发布2026年第三季度财报，单季营收646亿美元同比增长26%，AI智能体应用Muse上线22天即获500万次美国下载。但经营利润率从40%降至20%，自由现金流负21亿美元，为2012年以来首次单季转负，2026年资本开支指引下限上调至1350亿美元，Meta还宣布2比1拆股计划。
SemiAnalysis (@SemiAnalysis_) · X日本 18 家企业接连泄露，JPCERT/CC 发现攻击者使用 AI 扫描漏洞与攻击 API
SemiAnalysis 整理称，9 月 25 日以来日本 18 家企业披露泄露事件，涉及东京地铁、日本邮政、Lawson、日经、雅玛多和佐川急便，Times Car 约 660 万账户外泄，Burger King Japan 1118 万条、Sourcenext 至多 2250 万条记录受影响。
Redwood Research Blog一手METR 与 Redwood Research 红队测试 OpenAI 内部智能体监控系统
METR 与 Redwood Research 员工在 7 月 21 日至 8 月 11 日对 OpenAI 内部失准监控沙盒化系统开展了三周高权限试点演练，产出 61 页内部报告。
Chubby♨️ (@kimmonismus) · X美国多家银行检测到未经授权的 AI 智能体进入客户账户
据 Axios 报道，Morgan Stanley、Bank of America、JPMorgan、Wells Fargo 等美国大型银行在客户账户中检测到未经授权的第三方 AI 智能体，部分智能体试图采取看似独立于用户指令的行动。银行难以区分人类用户与智能体，正竞相限制访问、改写服务条款，并为账户出问题时的快速 securing 或恢复场景做准备。
论文研究
《柳叶刀·数字健康》发表 FAHR-Face 研究：AI 凭一张人脸照片预测癌症患者死亡风险
《柳叶刀·数字健康》10月20日发表研究，麻省总医院布莱根医疗集团的 FAHR-Face 模型仅凭人脸照片即可区分癌症患者死亡风险。在 3820 名未参与训练的患者中，122 名极高风险者 90 天内 52.5% 去世，而最低风险组 975 人中仅 2.1% 去世；荷兰 4892 名患者的外部验证观察到相似规律。
Rohan Paul (@rohanpaul_ai) · XGoogle DeepMind 与剑桥论文：Gemini 智能体自主发现并 Lean 验证 11 台 Busy Beaver 图灵机的新规则
Google DeepMind 与剑桥的论文介绍一个基于 Gemini 的智能体流程，自主发现并形式化验证了 11 台此前无文献分析的 Busy Beaver 图灵机的新规则。该流程先在模拟器中测试边界情况，起草非形式证明，再在 Lean 证明检查器中完成形式证明，作者称显示 AI 可从回答人类设定的数学问题走向开放式发现。
Microsoft 与 Hugging Face 发布 ThinkingBox-Training，将数据库评分转化为 Agent 后训练的 RL 奖励
Microsoft 与 Hugging Face 发布 ThinkingBox-Training，用可执行的数据库终态检查作为奖励对 Agent 做 RL 后训练，代码已在 GitHub 开源。
技巧与观点
404 Media404 Media 分析 AI 如何改变黑客攻防格局，PHP2Shell 引发“Black October”担忧
404 Media 记者Jason Koebler分析 AI 工具与智能体正在从根本上改变攻防两端的安全格局。
pepsipu.com（经 Hacker News）ns2jb：Switch 2 固件 23.0.1 首个纯软件越狱的技术复盘
作者发布 ns2jb，一个针对 Switch 2 当前最新固件 23.0.1 的纯软件 tethered 越狱，可任意 sysmodule 权限运行原生代码。利用链结合 SmileBASIC 解释器 32 位整数溢出获取用户态读写，再通过 fs sysmodule 的路径规范化缓冲区溢出实现任意读写，最终替换 ExeFS 对象以 ro 权限执行代码并修补 fs。
Ethan Mollick (@emollick) · XEthan Mollick 引述多起网络安全事件，称 AI 正以非人速度加速攻防
Ethan Mollick 转引 @fiveoutofnine 的长帖：PHP 两个未登录即可远程执行代码的严重漏洞细节在补丁发布前泄露，约 150 万台服务器无修复版本，日本首相发帖呼吁 4880 万人下线系统，荷兰议会、鹿特丹港、Wikipedia、Archive.org 等大量站点下线；同期 GitLab 披露 CVSS 10.0 漏洞、LiteLLM 1.107.0 被植入窃密木马、Railway 暂停全部部署、TiDB Cloud 遭入侵并称被勒索 10.6TB 数据。Mollick 评论称这是 AI 圈自 Mythos 发布以来一直警告的信号，攻防正以非人速度加速，与需要反应的人类系统相互作用。
Karina (@karinanguyen) · XKarina Nguyen 谈 AI 智能体需要类似 OAuth 的授权机制
Karina Nguyen 转发 Axios 关于美国多家银行在客户账户中检测到未授权第三方 AI 智能体的报道，并提出 AI 智能体需要类似 OAuth 的授权机制。她认为难点在于界定“帮我处理”究竟授权了什么，尤其是智能体再委托其他智能体时；密码学可验证权限和审计记录，但更难的是防止一串合理决策最终变成用户从未同意的行为。
Dongxi 东锡 NLP (@dongxi_nlp) · X指令微调详解：从 Alpaca 看懂 Instruction Tuning 与 SFT
这是一篇后训练系列第二篇的教程，讲解 instruction tuning（SFT，监督微调）的原理与实践。
从 Karpathy 的 5000 人漏斗看 agent 群控：软件公司差距为何可能拉到一百倍
作者解读 Karpathy 提出的 AI 使用分层漏斗，顶端约 5000 人可使用前沿实验室内部系统，成千上万个 agent 连续几周协作完成超大型软件项目；Anthropic 公开数据显示每日代码合并从 5 月约 2500 个涨到 9 月超 30000 个，每天 CI 检出约 2500 万次。
OpenAI ChatGPT 与 Codex 负责人 Tibo Sottiaux 访谈：ChatGPT 与 Codex 将合流，Dots 是下一个核心产品
OpenAI ChatGPT 与 Codex 负责人 Tibo Sottiaux 在 OpenAI DevDay 2026 接受 Lenny's Podcast 采访，称 ChatGPT 与 Codex 将合并，Dots 的能力最终会融入 ChatGPT，服务约 12 亿用户。
Claude Blog一手Anthropic 指南：何时把 subagent 折叠进主 Agent 循环
Anthropic 发布指南，讲解何时把 orchestrator-subagent 架构中的路由器、规划器和领域 subagent 折叠进单个主 Agent 循环。
快讯
- Barclays 将裁减约 5000 个岗位，理由是 AI 提升效率Rohan Paul (@rohanpaul_ai) · X
- Anthropic 将 Agent Skills 标准捐赠给 Agentic AI 基金会Rohan Paul (@rohanpaul_ai) · X
- Databricks 分享 AI 编码成本治理经验，内部实践催生 Unity GatewayDatabricks Blog
- 用 AI 画状态图加 TLA+ 穷举验证，pstack 元技能把形式化验证平民化抓 bugAYi (@AYi_AInotes) · X
- 影视飓风 28 秒三分屏视频自证实拍，运镜丝滑到被质疑是 AI 生成AYi (@AYi_AInotes) · X
- 齐俊元 Today AI 累计融资超 2 亿美元，Personal Agent 商业模式仍存争议Z Finance · 微信公众号
- 以色列安全公司 Lava 发现 32 颗被禁售的 Nvidia B300 芯片出现在中国电信网络地址后Rohan Paul (@rohanpaul_ai) · X
- AI 前线对话小红书、阿里、B 站工程师：代码不再稀缺之后，软件工程还剩下什么AI前线 · 微信公众号
- AWS 深入解析 Deep Insight 多智能体系统的 5 大生产挑战AWS Machine Learning Blog
- AWS 教程：在 SageMaker AI 上用 Kokoro-82M 为 AI Agent 流式输出低延迟语音AWS Machine Learning Blog