AI 日报 · 2026 年 10 月 23 日 · 星期五
AI BRIEF NOW
黑客在 PHP2Shell 漏洞披露前四天已抢先利用
研究人员在 PHP 中发现被称作 PHP2Shell 的漏洞，Wiz 估计该编程语言支撑全球约 70% 的网站，NSA 建议无法立即更新的机构先将系统下线。OpenAI 称前沿 AI 在攻击者之前发现了这些漏洞，并已与 PHP、Calif 和 Wiz 合作验证漏洞并开发补丁；英国 NCSC 表示漏洞可能让黑客无需密码或登录凭证即可控制网站服务器。
Ars Technica · AI原文 模型发布/更新
Allen AI 发布 OlmoEarth v1.3 卫星嵌入模型
Allen AI 发布 OlmoEarth v1.3 卫星嵌入模型，为全球每 10 米像素生成 128 维向量，前 64 维可单独使用。在覆盖六大洲、27 项评测中，128 维版本在 20 项上得分最高，64 维版本在 18 项上领先，对比对象为 AlphaEarth Foundations 和 Tessera v2。
产品发布/更新
Anthropic 发布常驻智能体应用 Claude Duet，基于 Opus 5.5 面向 Pro 与 Max 用户
Anthropic 于 10 月 21 日（当地时间）公开常驻型智能体应用 Claude Duet 的研究预览版，基于 Claude Opus 5.5 设计，主打主动执行任务并在用户离开后继续工作。
NVIDIA 扩展 Cosmos 平台，新增世界模型训练、评估与部署工具
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真 checkpoint 和 Cosmos Data Factory 蓝图，用于世界模型的训练、评估与部署。
MiniMax Code 桌面端上线 Mini App
MiniMax 在 MiniMax Code 桌面端推出 Mini App，这是一种带前端和 Node.js 后端、以插件形式安装并可与 Agent 互相调用的常驻应用，目前已在 macOS 和 Windows 本地会话中可用。
NVIDIA 发布 Minerva，为 AI 工厂提供端到端可观测性
NVIDIA 发布 AIOps 平台 Minerva，汇聚 GPU、网络、存储、调度器与作业的遥测数据，用监督与无监督机器学习把告警风暴归并为带根因的单一事件。
行业动态
AI发现PHP重大漏洞后OpenAI召集响应团队，紧急补丁已发布
PHP Foundation于10月21日晚11点发布两个重大漏洞CVE-2026-109618和CVE-2026-109619的紧急修复补丁，统称php2shell。报道称这些漏洞由OpenAI的GPT-5.6 Sol在8月1日发现，OpenAI随后召集响应团队，Cloudflare CTO已确认出现初期攻击尝试，荷兰、芬兰政府机构及FBI、NSA等发出警示。
深度解读全球 72 小时安全风暴：PHP 事件只是第一枪
雷峰网复盘 10 月第三周集中爆发的多起高危漏洞事件，包括 PHP 两个 CVSS 9.2 分的远程代码执行漏洞 PHP2Shell、GitLab 满分 10.0 的远程代码执行漏洞，以及 eMudhra 弱熵证书和 TiDB Cloud 疑似 10.6TB 数据泄露。
The DecoderSymantec 发现劫持未防护语言模型的攻击型智能体
Symantec 安全研究人员发现一个攻击型 AI 智能体，会劫持互联网上未防护的语言模型自行发起攻击，被劫持模型的所有者承担算力账单。该智能体可无人干预运行最多 10 万步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭据并在后台安装挖矿程序，Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。
TechCrunch · AI中国黑客攻破 ConnectWise 后窥探数千家企业
微软安全研究人员称，与中国政府关联的黑客攻破 IT 管理与远程访问厂商 ConnectWise 的云备份服务，窃取用于建立数据链路的应用程序凭证，进而以授权用户身份登录客户托管在微软环境中的邮箱和其他文件。