AI 日报 · 2026 年 10 月 23 日 · 星期五
择见
OpenAI 与 Wiz 分别发现 PHP 核心漏洞 PHP2Shell，影响约 70% 网站
OpenAI 的 Patch the Planet 项目与 Wiz 分别独立发现 PHP 核心内存破坏漏洞 PHP2Shell（CVE-2026-109618/109619），影响约 70% 网站，可导致未认证远程代码执行。
Latent Space原文 产品发布/更新
The Decoder另有 2 家信源报道Anthropic 发布常驻智能体 Claude Duet 研究预览
Anthropic 发布 Claude Duet 研究预览，一个基于 Claude Opus 5.5 的常驻智能体，可在用户离开时继续处理任务，并在敏感操作前请求批准。
NVIDIA Cosmos 开放世界模型训练、评估与部署新工具
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真检查点和 Cosmos Data Factory 蓝图，帮助开发者构建世界模型。Cosmos Data Factory 提供五个云原生蓝图，支持多模态多传感器数据处理，并通过 GitHub、Microsoft Azure、Nebius 和 CoreWeave 提供。
微软研究院发布 Flint-interactive：面向智能体的交互式数据可视化语言
微软研究院发布 Flint-interactive，一种基于 Flint 的交互式数据可视化语言。它通过编译器将用户交互转换为语义事件，并用高层更新算子响应，让智能体或开发者无需编写底层可视化代码即可创建可点击、筛选、缩放和跨图表联动的图表。该语言支持在聊天环境、仪表盘和数据故事中构建交互体验，并提供编程 API 用于自定义交互。
行业动态
The DecoderSymantec 发现劫持未保护语言模型的自主攻击智能体
Symantec 研究人员发现一个攻击性 AI 智能体，可劫持互联网上未受保护的语言模型并自主发起攻击，被劫持模型的所有者需承担算力费用。该智能体通过五层越狱提示词绕过安全护栏，内置 74 个攻击模块，可在无人工干预下执行最多 10 万步扫描、利用漏洞、窃取数据和安装挖矿程序。
TechCrunch · AI中国黑客入侵 ConnectWise 后利用 AI 智能体监视数千家公司
微软称中国国家支持的黑客入侵 ConnectWise 云备份服务并窃取应用凭据，借此访问客户微软托管环境中的邮件和文件。攻击者使用开源 AI 框架 ARTEX 以每分钟近 3000 次尝试的速度入侵约 2250 家组织，微软表示防御方几乎没有时间检测和响应。ConnectWise 已暂停云备份系统访问并调查事件。
NVIDIA 在 GTC Berlin 发布 RTX Spark、DGX Spark 与 DGX Station 本地 AI 更新
NVIDIA 在 GTC Berlin 展示本地 AI 硬件全阵容：RTX Spark 支持 Windows PC 个人智能体，DGX Spark 64GB 于 10 月 23 日开售并支持最多八台集群，DGX Station 新增七项企业集成且 Windows 版 12 月推出。
论文研究
The Verge · AI微软称其 AI 诊断工具准确率可达医生的四倍
微软发布研究称其 Diagnostic Orchestrator 在诊断任务上准确率可达人类医生的四倍，相关论文发表在 Science 期刊。该系统基于 GPT-5 构建，使用多个 AI 智能体模拟专家小组进行推理，在 NEJM 病例上准确率约 83%，而全科医生为 36%；在急诊数据上准确率 80%，医生平均 47%。