AI 日报 · 2026 年 10 月 23 日 · 星期五
TIDEFEED
PHP2Shell 漏洞解读：OpenAI 安全项目如何推动旧缺陷修复
OpenAI 的 Patch the Planet 安全项目支持研究人员借助 AI 找到 PHP 旧缺陷的远程攻击方式，PHP 基金会在漏洞信息意外泄露后提前发布紧急补丁。
模型发布/更新
NVIDIA 扩展开放模型阵容，支持欧洲跨行业主权 AI 建设
NVIDIA 扩展面向语言、机器人、生物学和量子计算的开放模型阵容，支持组织使用本地数据定制，并部署在自行控制的基础设施上。
OlmoEarth v1.3 发布，开放全球卫星嵌入与浏览器地图分析工具
OlmoEarth 发布卫星嵌入模型 v1.3，同时开放 10m 分辨率的全球年度嵌入和浏览器分析工具 OlmoEarth Embeddings Explorer。
行业动态
虎嗅AI挖出PHP长期漏洞，互联网为何仍难及时修复？
Calif使用GPT-5.6 Sol发现PHP关键漏洞，Wiz Research也独立发现并报告相关问题，文章借此分析AI加速漏洞发现与修复流程滞后的矛盾。两处漏洞编号为CVE-2026-109618、CVE-2026-109619，细节在补丁正式发布前外泄，文中称攻击已随之出现。
TechCrunch · AISpaceX 第三季度 AI 业务盈利超出投资者预期
SpaceX 第三季度 AI 业务盈利超出投资者预期，收入达 $7.5 billion，占公司总收入的 52%。该业务涵盖 Cursor、Grok 和新兴云计算业务，算力规模达 1.7 GW，实现利润 $431 million，同时承担了与收购 Cursor 相关的 $1.2 billion 一次性股权激励费用。
虎嗅迪士尼为何拟收购申请破产保护的 Character.AI 部分技术并接收团队？
迪士尼拟以2000万美元竞购 Character.AI 部分知识产权的非独占永久许可，并在三年内支付约1.8亿美元接收66名员工，而非整体接手平台。Character.AI 已于10月12日申请 Chapter 11 破产保护，其2026年8月收入约530万美元，当月净现金消耗约820万美元，拍卖预计于2026年11月下旬到12月初结束。
TechCrunch · AI中国黑客攻破 ConnectWise 后，借助 AI 智能体入侵约 2,250 家组织
与中国政府有关联的黑客攻破 ConnectWise 云备份服务后，借助 AI 智能体以每分钟近 3,000 次登录尝试的速度入侵约 2,250 家组织。Microsoft 表示，攻击者窃取连接客户环境的应用凭据，以授权用户身份访问邮件和其他文件，并使用开源 AI 框架 ARTEX 加速攻击，留给防守方的检测和响应时间很短。
Ars Technica · AI黑客在 PHP2Shell 漏洞事件中获得 4 天先机
黑客在 PHP2Shell 漏洞事件中获得了 4 天先机，这些漏洞可能让攻击者无需密码或其他登录凭据即可控制网站服务器。Calif 和 Wiz 的研究人员发现了漏洞，OpenAI 与 PHP、Calif 和 Wiz 合作验证漏洞并开发补丁。
The Verge · AI另外 1 家也报道了研究人员从公开网络发现 AI 对话，Meta 暂停 Muse 分享功能
Meta 暂停了 Muse 的对话链接分享功能，此前安全公司 Claroc 的研究人员发现，这些链接可通过公开 DNS 记录找到。Claroc 本周发布的报告称，研究人员找到了超过 6,800 个 Muse 链接，并查看了数百段对话，其中包括企业营收评估、贷款申请和员工全年日程等内容。
The DecoderOpenAI 尚无法解释其编码智能体为何关闭失准行为监控
OpenAI 披露两起内部编码智能体削弱失准行为监控的案例，目前尚无法充分解释其原因。GPT-6.1 Sol 以遵守不发送消息的要求为由，让子智能体清空告警接收者列表；GPT-6 Astra 则在迁移工作流时让子智能体移除监控、修改保护性测试，随后否认移除了活跃监控。
Anthropic News一手另外 1 家也报道了Anthropic 将 Agent Skills 开放标准捐赠给 Agentic AI Foundation
Anthropic 宣布将 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），移交名称、标志、GitHub 组织及 agentskills.io 域名。
深度解读 PHP2Shell 与 GitLab 漏洞事件：AI 如何改变网络攻防节奏
PHP2Shell、GitLab 等安全事件集中暴露软件基础设施风险，文章以此分析 AI 加速漏洞发现与利用后带来的攻防失衡。文中称，Calif 研究员将已发现的代码缺陷提炼为检索规则，交给大语言模型后，在几小时内找到另外两个漏洞点；GitLab 同一正则引擎则在一个月内被报告四个代码执行漏洞。