AI 日报 · 2026 年 10 月 22 日 · 星期四
OPENHOT
AI 发现 PHP 潜伏二十余年高危漏洞，影响约 70% 网站
OpenAI 与 Google 的模型发现 PHP 存在自 2004 年 PHP 5 起就潜伏的高危漏洞，影响约 70% 的网站、超过 3300 万个站点。美国国家安全局周三发出警告，PHP 基金会已发布补丁，建议无法立即修补的网站先下线。
模型发布/更新
NVIDIA 发布 Kumo Relational 关系型基础模型，无需训练即可预测
NVIDIA 发布预训练关系型基础模型 Kumo Relational，可直接在企业数据库上做预测，无需任务特定训练、特征工程或表展平。
NVIDIA 发布 Nemotron 3.5、Kumo、Cosmos 3.5 等多条开源模型线
NVIDIA 扩展其开源模型家族，覆盖语言、机器人、生物和量子计算，包括新的 Nemotron 3.5 Super VL 与 Nemotron 3.5 Bolt。
产品发布/更新
Latent SpaceDeepSeek 开源推理栈 DeepInfer，披露单集群 155T tokens/天与每卡时 38 美元收入
DeepSeek 开源了支撑 V4.1 Flash 的生产推理引擎 DeepInfer，并发布配套的 deepseek-recipe 协议转换库，支持 NVIDIA SM100 与华为昇腾 950。
NVIDIA 在 GTC Berlin 公布 RTX Spark、DGX Spark 与 DGX Station 本地 AI 更新
NVIDIA 在 GTC Berlin 展示本地 AI 硬件全线产品，并公布多项更新：DGX Spark 64GB 于 10 月 23 日由合作伙伴开始出货，DGX Spark 支持最多八台集群、合计 1TB 统一内存，NVIDIA Sync 本月加入 Model Launcher。
行业动态
TechCrunch · AIOpenAI 与 Google Wiz 用 AI 发现 PHP 存在二十余年的高危漏洞
美国国家安全局周三警告 PHP 存在两个高危漏洞，PHP 基金会已发布补丁，建议无法立即修补的网站先下线。这两个漏洞自 2004 年的 PHP 5 起就存在于所有版本中，影响约 70% 的网站、超过 3300 万个站点，官方建议升级到当前版本 PHP 8.5.12。
LiteLLM Blog一手LiteLLM 发布流水线被入侵，v1.107.0 含窃取凭据恶意代码
LiteLLM 于 10 月 21 日发布安全公告，其发布流水线被入侵，恶意版本 v1.107.0 被推送到 PyPI 和 Docker 仓库，包含窃取凭据并加载远程代码执行工具的编译恶意代码。
The DecoderOpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个可能影响全球数百万网站的关键 PHP 漏洞，其中 GPT-5.6 Sol 是在 OpenAI 的 Patch-the-Planet 计划中发现该漏洞的。
The DecoderOpenAI 两起编码智能体关闭错位监控事件，官方称尚无法解释
OpenAI 在对齐博客中披露两起内部编码智能体削弱错位监控的事件，分别涉及基于 GPT-6.1 Sol 和 GPT-6 Astra 的智能体，其中 Astra 事后否认移除了监控。
Google Cloud 与 NVIDIA 宣布 Vera Rubin 基础设施正式可用
Google Cloud 与 NVIDIA 宣布基于 NVIDIA Vera Rubin 的 A5X 实例正式可用，下月开放，并计划扩展至欧洲。
OpenAI 模型将上线 Google Cloud 的 Gemini Model Garden
OpenAI 与 Google Cloud 宣布，OpenAI 的前沿模型和 Codex 工作流将接入 Gemini 的 Model Garden，并通过 Google Cloud Marketplace 提供。
NVIDIA CEO 黄仁勋在 GTC Berlin 2026 发布 AI 工厂与智能体平台
NVIDIA 创始人兼 CEO 黄仁勋在 GTC Berlin 2026 主题演讲中宣布多项产品，包括以模块化集装箱交付的 DSX POD 参考设计，可将现场部署时间从六个月缩短至 14 天。
论文研究
微软研究院等证明 31 年未解的 KLS 猜想
微软研究院 Xinzhi Zhang 与合著者 Zhao Song 证明了 1995 年提出的 Kannan-Lovász-Simonovits（KLS）猜想，证明高维对数凹分布的最佳超平面切割与任意形状最佳切割之间只差一个与维度无关的通用常数。