AI 日报 · 2026 年 10 月 23 日 · 星期五
OPENHOT
攻击者抢先四天利用 AI 发现的 PHP2Shell 漏洞
研究人员在 PHP 中发现被命名为 PHP2Shell 的漏洞，该语言驱动全球约 70% 的网站，维基百科、WordPress 等平台受影响。OpenAI 称前沿 AI 先于攻击者发现漏洞，但攻击者仍获得四天先发时间。
产品发布/更新
The DecoderAnthropic 推出常驻智能体 Claude Duet，以研究预览形式对标 Grok Bot、Muse 与 Dots
Anthropic 以研究预览形式推出独立应用 Claude Duet，把 Claude 做成常驻智能体，用户离开时仍继续处理任务，并在发送消息、付款、签署文件或删除内容前请求批准。
NVIDIA Cosmos 扩展平台，新增世界模型训练、评估与部署工具
NVIDIA 为 Cosmos 平台新增训练工具、仿真 checkpoint 和 Cosmos Data Factory 蓝图，用于构建理解并模拟真实世界的世界模型。
行业动态
Ars Technica · AI攻击者比补丁提前四天利用 PHP2Shell 漏洞，该漏洞由 AI 发现
研究人员在 PHP 中发现被命名为 PHP2Shell 的漏洞，Alphabet 旗下 Wiz 估计该编程语言驱动全球约 70% 的网站。OpenAI 称据其所知，前沿 AI 先于攻击者发现了这些漏洞，但攻击者仍获得了四天的先发时间。NSA 建议无法立即更新的组织将系统下线，英国 NCSC 也敦促英国机构立即采取行动。
The Verge · AIPHP 两个高危漏洞波及大量网站，维基百科、WordPress 等受影响
PHP 中被发现的两个漏洞使大量网站面临风险，据称最多 70% 的网站以某种方式使用 PHP，维基百科、WordPress、Drupal 以及 DeviantArt、4Chan 等平台均受影响，其中 DeviantArt 和 4Chan 在漏洞披露后一度临时关停。
The DecoderSymantec 发现劫持未防护语言模型的攻击型 AI 智能体
Symantec 安全研究人员发现一个攻击型 AI 智能体，会劫持互联网上未防护的语言模型并自主发起攻击，被劫持模型的所有者承担算力账单。该智能体可连续执行最多 10 万步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭证并安装挖矿程序，Symantec 将这种盗用他人 AI 模型访问权的行为称为 LLMjacking。
论文研究
The Verge · AI微软称其 AI 诊断工具在诊断准确率上超过医生
微软 AI 部门称其 Diagnostic Orchestrator 工具在诊断准确率上最高可达人类医生的四倍，相关结果发表在 Science 上。
The DecoderOpenAI 智能体 32 分钟完成小鼠全脑 CRISPR 图谱分析
OpenAI 与 PerturbAI、Scripps Research 合作，用数千个基于 GPT-Rosalind 的 AI 智能体分析数百万个小鼠细胞的全脑 CRISPR 图谱，全程耗时 32 分钟，团队估计人工完成需数月到一年。
微软与 Hugging Face 开源 ThinkingBox-Training，用数据库终态校验作为 RL 奖励训练 Agent
微软与 Hugging Face 开源 ThinkingBox-Training，把 ThinkingBox 对数据库终态的确定性校验直接当作 GRPO 奖励，用于训练状态型 Agent。
微软研究院发布 Flint-interactive，让 AI 智能体生成可交互数据可视化
微软研究院发布 Flint-interactive，一种在 Flint 之上创建交互式数据可视化的语言，支持点击、筛选、缩放、高亮和跨图表联动。它让用户和智能体用高层语义事件与更新算子描述交互行为，由 Flint 编译器处理交互逻辑与视觉依赖，以减少布局、渲染和调试问题。用户可通过 Flint-MCP 和 MCP Apps 在聊天环境中直接使用，开发者可用编程 API 构建仪表盘和数据故事。