AI 日报 · 2026 年 10 月 23 日 · 星期五
MYHOT
OpenAI 与 Wiz 各自发现 PHP2Shell 核心漏洞并协调修复
OpenAI 称 Calif 研究人员使用 GPT-5.6 Sol,与 Wiz 独立发现 PHP 核心漏洞 PHP2Shell,并经过约两个月协调完成修复。相关漏洞编号为 CVE-2026-109618 和 CVE-2026-109619,研究人员报告了未认证远程代码执行和内存泄露演示;不过受影响及修复版本、提前泄露内容和实际攻击规模仍缺少一手材料确认。
产品发布/更新
Flint-interactive:用于创建交互式数据可视化的语言
Flint-interactive 是一种构建在 Flint 之上的语言,用于让用户和 AI 智能体创建可交互的数据可视化。Flint 编译器将用户操作转换为语义事件,并通过高层更新算子处理图表变化,减少布局、渲染和调试负担。该语言可通过 Flint-MCP、MCP Apps、Flint Canvas 及编程 API 使用,还能连接图表、文本、表格和应用状态。
NVIDIA Cosmos 扩展世界模型训练、评估与部署工具
NVIDIA Cosmos 新增训练工具、仿真检查点和 Cosmos Data Factory 蓝图,用于构建、适配、测试和部署世界模型。Data Factory 提供五项云原生蓝图,可通过 GitHub、Microsoft Azure、Nebius 和 CoreWeave 使用;开发者还可微调和强化学习适配 GR00T、Alpamayo、QWEN、Pi0.5 等模型。
行业动态
SpaceX 与 Tesla 讨论合并的 AI 逻辑、治理风险与财务代价
SpaceX 与 Tesla 已成立特别委员会讨论合并,Musk 将其包装为整合超级智能、AI 基础设施与机器人业务的交易。SpaceX Q3 的 AI 部门收入为 $7.56 billion,其中 SI solutions & infrastructure revenues 增至 $7 billion;Tesla 则连续第二季利润下降。
DeepSeek 据报在遭美国限制两天后融资 $15B
DeepSeek 据报在美国要求联邦民事机构因安全担忧移除其 AI 技术两天后,融资约 $15 billion,约合 100 billion yuan。潜在投资者包括 CATL 和 Tencent;该公司 6 月融资超过 $7 billion,估值 $50 billion,并曾计划最快明年在中国 IPO。报道还称,DeepSeek 正加大 AI 基础设施和开放模型投入,以服务国内外市场。
Anthropic 将 Agent Skills 标准捐赠给 Linux Foundation 旗下 AAIF
Anthropic 将 Agent Skills 标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation(AAIF),以保持其开放、社区驱动和厂商中立。AAIF 由 Anthropic、Block 和 OpenAI 共同创立,此前 Anthropic 已将 MCP 规范捐赠给该基金会。
Meta 押注 Muse 智能体网络,扩张仍受算力成本制约
Meta 将 Muse 定位为个人 AI 智能体,Zuckerberg 在季度财报电话会上设想用户之间通过智能体沟通与交易。Muse 在美国和加拿大的下载并设置用户超过 1000 万,其中四分之一每日使用,四分之一通过平台购物,平均每笔消费超过 $200。Meta 预计 2026 年资本开支为 $135B-$145B,并计划明年将计算成本效率提升 10x;目前因 GPU 成本和能耗尚未全球推出。
论文研究
Google DeepMind等机构发布ForTy全球森林类型地图及2017–2025时间序列
Google DeepMind与Google Research联合WRI和IIASA发布ForTy 2020,将全球地表划分为六类森林与土地利用类型,并提供2017–2025年早期时间序列。
技巧与观点
AWS 教程:用实测指标配置 Amazon SageMaker AI 上 Kokoro-82M 的自动扩缩容
AWS 教程通过 Kokoro-82M 实时端点实测 Q_max 与 T_total,生成 Amazon SageMaker AI 自动扩缩容策略。实测 Q_max 为 50,按 320.2 秒的扩容总时长规划后,扩容与缩容阈值分别为 37.5 和 25,冷却时间分别为 30 秒和 960 秒。
Amazon Quick在HIPAA合格环境中的部署与合规实践指南
Amazon Quick可在签署AWS BAA并按共享责任模型正确配置后,用于处理PHI的智能体、检索、BI、自动化和研究工作流。文章以AnyCompany Health Plan为例,讲解ACL感知知识库、结构化数据治理、加密、身份、连接器、审计及上线前验证,并强调HIPAA eligible不等于整体环境HIPAA compliant。
快讯
- Amazon SageMaker AI 如何用 Kokoro-82M 为 AI 智能体实现低延迟流式语音AWS Machine Learning Blog
- Amazon SageMaker AI 正式推出无服务器模型定制训练会话AWS Machine Learning Blog
- Rescale 如何用 Strands Agents 和 AI-DLC 构建 AI 分诊智能体AWS Machine Learning Blog
- Amazon Polly Generative engine 升级,新增14个声音并扩展语言支持AWS Machine Learning Blog
- Amazon Quick 通过 AWS PrivateLink 实现企业内网私有访问AWS Machine Learning Blog
- Smartsheet MCP Server 在 AWS 上接入 Amazon Quick 与 Kiro 的教程AWS Machine Learning Blog