AI 日报 · 2026 年 10 月 23 日 · 星期五
YUZHUHOT
OpenAI 与 Wiz 分别用 GPT-5.6 Sol 和 Gemini 4 Argon 发现 PHP2Shell 核心漏洞
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 于 2026 年 8 月借助 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Wiz 方面则称用 Gemini 4 Argon 独立发现同一批漏洞。
Latent Space原文 产品发布/更新
The Decoder另外 2 家也报道了Anthropic 推出常驻智能体 Claude Duet，对标 Grok Bot、Muse 与 Dots
Anthropic 以研究预览形式推出常驻智能体应用 Claude Duet，基于 Claude Opus 5.5，覆盖 iOS、Android 和网页端，美国 Pro 与 Max 订阅用户可通过等待名单申请。
NVIDIA 扩展 Cosmos 平台，新增世界模型训练、评估与部署工具
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真 checkpoint 和 Cosmos Data Factory 蓝图，覆盖数据整理、模型训练与部署环节。
NVIDIA 发布 Minerva，为 AI 工厂提供端到端可观测性
NVIDIA 发布 AIOps 平台 Minerva，汇集 GPU、网络、存储、调度器与作业的遥测数据，用监督与无监督机器学习把告警归并为带根因的单一事件。平台构建动态知识图谱，可在数十万 GPU 规模的集群中把变慢的训练任务定位到具体部件，并内置 AI 助手支持自然语言排查与修复建议。
行业动态
TechCrunch · AIOpenAI 据报以 1.25 万亿美元估值融资至多 300 亿美元，IPO 前再启大额私募
据 CNBC 报道，OpenAI 正以 1.25 万亿美元投前估值融资至多 300 亿美元，由 Coatue 和来自阿联酋的投资者领投，条款仍在谈判中。此前彭博社曾报道 OpenAI 以 1.4 万亿美元估值融资 300 亿美元，CNBC 称阿联酋的资金可能还附带为 OpenAI 争取更多算力的协议。
The DecoderSymantec 发现“Skynet 模式”AI 智能体劫持未防护模型发动自主攻击
Symantec 安全研究人员发现一个攻击型 AI 智能体，会劫持互联网上未防护的语言模型，并利用这些模型自主发起攻击，被劫持模型的拥有者则要承担算力账单。该智能体可连续执行最多 10 万步而无需人工介入，行为包括扫描更多目标、利用常见服务器软件漏洞、窃取数据库与凭据，以及在后台安装挖矿程序，Symantec 将这种盗用他人模型访问权的行为称为“LLMjacking”。
论文研究
The Verge · AI另外 1 家也报道了微软称其 AI 诊断工具在病例测试中优于医生
微软公布诊断编排器 Diagnostic Orchestrator，该系统用多个 AI 智能体推理症状与病史、决定检查项目并给出诊断，在《新英格兰医学杂志》病例上准确率约 83%，使用参考资料的全科医生约 36%、不使用的约 22%。