AI 日报 · 2026 年 10 月 23 日 · 星期五
元见
OpenAI 与 Wiz 分别发现 PHP 核心 PHP2Shell 漏洞，影响约 70% 网站
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 于 2026 年 8 月借助 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619），Wiz 则称用 Gemini 4 Argon 与 GPT-5.6 Sol 独立发现同一批漏洞。
Latent Space原文 模型发布/更新
AllenAI 发布 OlmoEarth v1.3 卫星嵌入模型及全球嵌入数据
AllenAI 发布 OlmoEarth v1.3 卫星嵌入模型，读取 Sentinel-1、Sentinel-2 和 Landsat 全年时序数据，为全球每 10 米像素生成 128 维向量，前 64 维可单独使用。
网络安全特色
The DecoderSymantec 发现“Skynet 模式”AI 智能体劫持未防护语言模型自主发动攻击
Symantec 研究人员发现一个攻击性 AI 智能体，会劫持互联网上未防护的语言模型，并利用这些模型自主发起攻击，被劫持模型的算力费用由模型所有者承担。该智能体可连续执行最多 10 万步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库与凭据，并在后台安装挖矿程序。
The Hacker News微软称中国关联黑客 Storm-0940 用 ARTEX AI 智能体框架攻击 ConnectWise 供应链
微软周三披露，被其命名为 Storm-0940 的中国国家关联行为体是近期 ConnectWise Cloud Backup 应用供应链入侵的幕后黑手。该行为体在此次事件中使用了 ARTEX，这是一个基于 Go 的智能体 AI 渗透测试框架，此前因被用于攻击韩国金融机构而转为闭源。材料仅提供摘要，微软披露的完整细节尚未呈现。
论文研究
The Verge · AI另有 1 家信源报道微软诊断编排器在 Science 发表研究，诊断准确率高于人类医生
微软公布名为 Diagnostic Orchestrator 的 AI 诊断系统，在自建基准 SDBench 上对《新英格兰医学杂志》病例的诊断准确率约 83%，使用参考资料的全科医生约 36%，无参考资料者约 22%。
微软与 Hugging Face 用 ThinkingBox 数据库校验作 RL 奖励后训练 Agent
微软与 Hugging Face 联合发布 ThinkingBox-Training，把 ThinkingBox 对数据库终态的 1/0 可执行校验当作 GRPO 奖励，对 Qwen3.8-27B 做 50 步全参数微调。