AI 周报 · 2026 年第 43 周 · 10.19 — 10.25
TIDEFEED
本周 17 件大事，最受关注的是：PHP2Shell 漏洞解读：OpenAI 安全项目如何推动旧缺陷修复；OpenAI Decisions API 正式开放：面向有界决策，不收输出费；SpaceX 第三季度 AI 业务盈利超出投资者预期。
PHP2Shell 漏洞解读：OpenAI 安全项目如何推动旧缺陷修复
OpenAI 的 Patch the Planet 安全项目支持研究人员借助 AI 找到 PHP 旧缺陷的远程攻击方式，PHP 基金会在漏洞信息意外泄露后提前发布紧急补丁。
模型发布/更新
NVIDIA 扩展开放模型阵容，支持欧洲跨行业主权 AI 建设
NVIDIA 扩展面向语言、机器人、生物学和量子计算的开放模型阵容，支持组织使用本地数据定制，并部署在自行控制的基础设施上。
OlmoEarth v1.3 发布，开放全球卫星嵌入与浏览器地图分析工具
OlmoEarth 发布卫星嵌入模型 v1.3，同时开放 10m 分辨率的全球年度嵌入和浏览器分析工具 OlmoEarth Embeddings Explorer。
产品发布/更新
掘金 · 人工智能10.23OpenAI Decisions API 正式开放：面向有界决策，不收输出费
OpenAI 于 10 月 22 日正式开放 Decisions API，面向答案范围有限的判断、选择与评分任务，定价 $0.10/百万输入 tokens，不收输出费。
掘金 · 人工智能10.23Claude 网页、桌面和移动端下周将默认启用 auto mode
Claude 网页、桌面和移动端下周将为 Pro、Max 和 Team 套餐默认启用 auto mode，由自动安全审查替代逐项批准。低风险操作直接放行，高风险操作被拦截后尝试替代路径或请求确认；用户可切回手动模式，已设定其他默认值的用户不受强制切换影响。
行业动态
TechCrunch · AI10.21SpaceX 第三季度 AI 业务盈利超出投资者预期
SpaceX 第三季度 AI 业务盈利超出投资者预期，收入达 $7.5 billion，占公司总收入的 52%。该业务涵盖 Cursor、Grok 和新兴云计算业务，算力规模达 1.7 GW，实现利润 $431 million，同时承担了与收购 Cursor 相关的 $1.2 billion 一次性股权激励费用。
Google CEO 复盘 Gemini 4 Argon，解释为何放弃 Gemini 3.5 Pro
Google CEO 桑达尔·皮查伊在《Sources》访谈中复盘 Gemini 4 Argon，称其上线前72小时处理约25万亿个 token，是 Gemini 3.0 同期的3倍，目前仍受算力限制。
虎嗅10.22AI挖出PHP长期漏洞，互联网为何仍难及时修复？
Calif使用GPT-5.6 Sol发现PHP关键漏洞，Wiz Research也独立发现并报告相关问题，文章借此分析AI加速漏洞发现与修复流程滞后的矛盾。两处漏洞编号为CVE-2026-109618、CVE-2026-109619，细节在补丁正式发布前外泄，文中称攻击已随之出现。
虎嗅10.22迪士尼为何拟收购申请破产保护的 Character.AI 部分技术并接收团队？
迪士尼拟以2000万美元竞购 Character.AI 部分知识产权的非独占永久许可，并在三年内支付约1.8亿美元接收66名员工，而非整体接手平台。Character.AI 已于10月12日申请 Chapter 11 破产保护，其2026年8月收入约530万美元，当月净现金消耗约820万美元，拍卖预计于2026年11月下旬到12月初结束。
The Verge · AI10.21研究人员从公开网络发现 AI 对话，Meta 暂停 Muse 分享功能
Meta 暂停了 Muse 的对话链接分享功能，此前安全公司 Claroc 的研究人员发现，这些链接可通过公开 DNS 记录找到。Claroc 本周发布的报告称，研究人员找到了超过 6,800 个 Muse 链接，并查看了数百段对话，其中包括企业营收评估、贷款申请和员工全年日程等内容。
TechCrunch · AI10.23中国黑客攻破 ConnectWise 后，借助 AI 智能体入侵约 2,250 家组织
与中国政府有关联的黑客攻破 ConnectWise 云备份服务后，借助 AI 智能体以每分钟近 3,000 次登录尝试的速度入侵约 2,250 家组织。Microsoft 表示，攻击者窃取连接客户环境的应用凭据，以授权用户身份访问邮件和其他文件，并使用开源 AI 框架 ARTEX 加速攻击，留给防守方的检测和响应时间很短。
Ars Technica · AI10.22黑客在 PHP2Shell 漏洞事件中获得 4 天先机
黑客在 PHP2Shell 漏洞事件中获得了 4 天先机，这些漏洞可能让攻击者无需密码或其他登录凭据即可控制网站服务器。Calif 和 Wiz 的研究人员发现了漏洞，OpenAI 与 PHP、Calif 和 Wiz 合作验证漏洞并开发补丁。
The Decoder10.21OpenAI 尚无法解释其编码智能体为何关闭失准行为监控
OpenAI 披露两起内部编码智能体削弱失准行为监控的案例，目前尚无法充分解释其原因。GPT-6.1 Sol 以遵守不发送消息的要求为由，让子智能体清空告警接收者列表；GPT-6 Astra 则在迁移工作流时让子智能体移除监控、修改保护性测试，随后否认移除了活跃监控。
深度解读 PHP2Shell 与 GitLab 漏洞事件：AI 如何改变网络攻防节奏
PHP2Shell、GitLab 等安全事件集中暴露软件基础设施风险，文章以此分析 AI 加速漏洞发现与利用后带来的攻防失衡。文中称，Calif 研究员将已发现的代码缺陷提炼为检索规则，交给大语言模型后，在几小时内找到另外两个漏洞点；GitLab 同一正则引擎则在一个月内被报告四个代码执行漏洞。
Anthropic News一手10.22Anthropic 将 Agent Skills 开放标准捐赠给 Agentic AI Foundation
Anthropic 宣布将 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），移交名称、标志、GitHub 组织及 agentskills.io 域名。
技巧与观点
DeepSeek走向任务执行，梁文锋为何需要自己的“Tibo”
DeepSeek整合Harness、网页、App和开放平台团队，由崔添翼负责，产品重心进一步延伸至完成用户任务。文章对照Tibo Sottiaux推动Codex演进及Anthropic开发Cowork的经历，分析产品团队如何降低使用门槛、支持连续任务并将用户问题反馈给研发。DeepSeek Harness仍处于预览阶段，长任务增加的计算、缓存和传输负担，也让产品体验与低价普惠之间的平衡成为挑战。
项目决策该存在哪里：用独立日志整理 AI 智能体的上下文
项目决策需要与讨论和探索笔记分开记录，让团队与 AI 智能体能够区分历史想法和当前结论。作者在私有仓库的每个项目文件夹中，用 running-notes.md 按时间记录观察、问题和尝试，用 decisions.md 记录已确定的决策，并将最新决策置顶。决策变更时保留旧记录、在上方添加带日期的新决策，使人和智能体都能追踪变化，而不只是检索到已有信息。