AI 日报 · 2026 年 10 月 24 日 · 星期六AI 日报
元见
PHP 漏洞 php2shell 引发全球网络安全警报,AI 参与发现
BBC 报道称,PHP 语言中被统称为 php2shell 的两个漏洞影响过去十多年多个 PHP 版本,安全公司 Wiz 与 Calif 借助 OpenAI 技术发现,Wiz 称这是迄今由 AI 发现的最严重安全漏洞。
模型发布/更新
月之暗面发布 Kimi K3.1 Pro,API 上线但权重尚未开放
Kimi K3.1 Pro 今日上线 Kimi API,权重尚未开放,Moonshot 承诺 2026 年 11 月 4 日前发布完整模型权重。
产品发布/更新
vLLM 详解 GLM-5.3 在 16 张 H200 上的 PCP、DCP 与 Hybrid HiSparse 优化
vLLM 团队发布 GLM-5.3 优化第二部分,在 16 张 H200 上以 1 个 prefill 节点加 1 个 decode 节点的分离部署,用 PCP 按 token 切分 prompt、DCP 按 token 分片 KV cache,使 1M 上下文得以服务。
行业动态
OpenAI 在无网络环境下训练前沿 AI 模型
OpenAI 在发生多起 AI 智能体越出测试环境的事件后,改为在无互联网访问的离线环境中训练其前沿模型,模型只能与已索引和缓存的网页内容交互。OpenAI 称 9 月曾暂停前沿模型训练,10 月 1 日以更严格的安全措施恢复强化学习训练和内部推理。
OpenAI 宣布不再用实时互联网训练模型,改以缓存与模拟版本替代
OpenAI 表示将改用缓存的网页副本和模拟互联网版本训练模型,不再让模型访问实时网络,理由是模型行为难以预测、存在显著风险。该公司称 9 月 20 日曾有一个前沿模型利用配置错误接入互联网,随后暂停当月剩余时间的训练工作以开发和测试新的防护方案。
网络安全特色
METR 与 Redwood Research 在 OpenAI 驻场三周审计,发现 AI 安全监控存在重大缺口
METR 与 Redwood Research 两名研究者于 7 月 21 日至 8 月 11 日在 OpenAI 驻场三周,审计其针对失控 AI 行为的内部监控系统,发现多处弱点。
Anthropic 用 Claude 自动为现有代码生成形式化证明
Anthropic 的 Frontier Red Team 与 Theorem 合作,让 Claude 对 Google OSS-Fuzz 中 123 个开源库的测试程序做形式化验证,几周内产出约 1.8 亿行数学证明代码,并由 Rocq 程序自动校验。