AI 日报 · 2026 年 10 月 23 日 · 星期五
DAWNHOT
OpenAI Patch the Planet 与 Wiz 独立发现影响七成网站的 PHP2Shell 漏洞，协调修复约两个月
OpenAI Patch the Planet 项目与 Wiz 独立发现 PHP 核心内存破坏漏洞 PHP2Shell（CVE-2026-109618/109619），影响约七成网站，并展示了针对 WordPress、Drupal、Joomla 的未认证远程代码执行。
Latent Space原文 模型发布/更新
OlmoEarth v1.3 发布全行星卫星嵌入模型
OlmoEarth v1.3 卫星嵌入模型发布，可读取 Sentinel-1、Sentinel-2 和 Landsat 一年时序，为全球每个 10 米像素生成 128 维向量，前 64 维也可单独使用。
产品发布/更新
NVIDIA Cosmos 开放新工具，用于训练、评估和部署世界模型
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真检查点与 Cosmos Data Factory 蓝图，用于训练、评估和部署世界模型。
AWS Machine Learning Blog一手Amazon SageMaker AI 推出 training session APIs，可自行编写训练循环而无需管理 GPU
Amazon SageMaker AI 推出 training session APIs，用户可在自己的 Python 循环中调用 forward_backward、optim_step 等原语完成 SFT 或 RL 训练，无需管理 GPU，按 token 付费。
AWS Machine Learning Blog一手Amazon Polly 生成式引擎重大升级，新增 14 个语音及印地语芬兰语支持
Amazon Polly 生成式引擎发布重大升级，提供更自然、更准确的低延迟语音输出。新增 14 个语音覆盖 9 个地区，印地语和芬兰语首次正式可用；现有生成式语音为原地升级，无需修改代码且价格不变。目前总目录达 57 个生成式语音、覆盖 11 种语言和 25 个地区，新语音已在 11 个 AWS 区域及 AWS GovCloud（US-West）开放。
微软研究院发布 Flint-interactive：创建交互式数据可视化的语言
微软研究院发布 Flint-interactive，这是一个基于 Flint 编译器的交互式数据可视化语言，让用户和智能体通过点击、筛选、缩放、高亮和跨图表交互直接探索图表。
行业动态
The Verge · AIPHP 两个漏洞波及最多 70% 的网站，部分老站被迫关闭
PHP 编程语言中被发现两个漏洞，使互联网大面积处于危险中。按部分统计，最多 70% 的网站使用 PHP，Wikipedia、WordPress、Drupal 等平台受到影响，DeviantArt 和 4Chan 因此临时关闭。
The DecoderSymantec 发现 AI 智能体劫持未受保护大语言模型发起自持续网络攻击
Symantec 安全研究人员发现一种攻击性 AI 智能体，可劫持互联网上未受保护的大语言模型并自主发起攻击，模型所有者需承担算力成本。该智能体最多可连续执行 10 万步，扫描更多目标、利用服务器漏洞、窃取数据库和凭据、安装挖矿程序，其攻击提示包含五层越狱和 74 个功能模块，并形成自持续循环。
技巧与观点
The Verge · AISpaceX 与特斯拉讨论合并，AI 超级智能和股东利益成焦点
SpaceX 与特斯拉已分别成立特别委员会讨论合并，文章围绕 AI 超级智能、算力基建和马斯克的控制权拆解这笔交易的逻辑。SpaceX 第三季度 AI 部门收入 75.6 亿美元，其中 SI 解决方案与基础设施收入 70 亿美元，主要来自向 Anthropic 和 Google 出租算力。文章还指出，若 SpaceX 以 2 万亿美元或更高价格收购特斯拉，马斯克可获得投票控制权和巨额薪酬兑现。