2026 年 10 月 23 日 · 星期五AI · 每日要闻每天 08:00 出刊
AI 日报 · 2026 年 10 月 23 日 · 星期五
VLAKNUT EYE
第 4 期232026 年 10 月星期五
十月本月 4 期
一二三四五六日
5件大事4个来源2件一手发布约 2 分钟读完
头条
OpenAI 称 Patch the Planet 用 GPT-5.6 Sol 发现 PHP2Shell 漏洞,影响约 70% 网站
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 于 2026 年 8 月借助 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell(CVE-2026-109618 与 CVE-2026-109619),Wiz 方面则称用 Gemini 4 Argon 独立发现同一批漏洞。
产品发布/更新
NVIDIA Cosmos 扩展平台,新增世界模型训练、评估与部署工具
NVIDIA 扩展 Cosmos 平台,新增训练工具、仿真 checkpoint 和 Cosmos Data Factory 蓝图,用于世界模型的训练、评估与部署。
NVIDIA 在 GTC Berlin 公布 RTX Spark、DGX Spark 与 DGX Station 本地 AI 更新
NVIDIA 在 GTC Berlin 展示本地 AI 硬件全线产品,RTX Spark 面向 Windows PC 运行个人智能体,DGX Spark 面向 Linux 开发者,DGX Station 面向企业前沿负载。
行业动态
Symantec 发现劫持未防护语言模型的攻击智能体
Symantec 安全研究人员发现一个攻击型 AI 智能体,会劫持互联网上未防护的语言模型,并借助被劫持模型的算力自行发起攻击,算力账单由模型所有者承担。该智能体可无人干预连续执行最多 10 万步,扫描更多目标、利用常见服务器软件漏洞、窃取数据库与凭据并在后台安装挖矿程序,Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。
论文研究
微软称其 AI 诊断工具在诊断准确率上超过医生
微软公布名为 Diagnostic Orchestrator 的诊断系统,用多个 AI 智能体推理症状与病史、决定检查项目并给出诊断,研究结果发表在 Science。