AI 日报 · 2026 年 10 月 22 日 · 星期四
MYHOT
OpenAI 与 Google 旗下 Wiz 用 AI 发现 PHP 两个严重漏洞，NSA 发布警告
美国国家安全局（NSA）警告 PHP 存在两个严重漏洞，PHP 基金会已发布补丁，其中一个漏洞由参与 OpenAI 计划的 Calif 用 GPT-5.6 Sol 发现，Google 旗下 Wiz 也用其 Atlas 智能体、Gemini 4 Argon 和 GPT-5.6 Sol 查出多处漏洞。
模型发布/更新
NVIDIA 发布 Kumo Relational 关系型基础模型，免训练超越监督学习
NVIDIA 发布预训练关系型基础模型 Kumo Relational，可直接在企业数据库上按预测查询输出流失、需求或欺诈等结果，无需任务训练、特征工程和表展平。
NVIDIA 扩展开源模型家族，覆盖语言、机器人、生物与量子计算
NVIDIA 扩展其开源模型家族，新增 Nemotron 3.5 Super VL、Nemotron 3.5 Bolt、Nemotron Retriever、Kumo、Cosmos 3.5、Alpamayo 2 Edge、BioNeMo RFD4-Proteina 和 Ising 等模型。
IBM 发布 Granite Speech 5.0 系列，含新 2B 模型与两款更新版本
IBM 发布 Granite Speech 5.0 语音模型系列，包括新的 granite-speech-5.0-2b，以及 granite-speech-5.0-470m-turboctc 和 granite-speech-4.1-2b-plus 两个更新版本。
产品发布/更新
OpenAI 模型将通过 Google Cloud Marketplace 接入 Gemini Model Garden
OpenAI 与 Google Cloud 宣布，OpenAI 的前沿模型和 Codex 工作流将接入 Gemini 的 Model Garden，并通过 Google Cloud Marketplace 提供。原文未披露具体上线时间、可用模型范围与定价细节。
NVIDIA GTC Berlin 2026：黄仁勋发布 DSX POD、OpenShell 安全 Agent 架构与参考人形机器人 Agile ONE SN
黄仁勋在 GTC Berlin 2026 主题演讲上发布 AI 工厂参考设计 DSX POD、基于 OpenShell 的安全 AI Agent 参考架构、Agent Knowledge Foundation 与参考人形机器人 Agile ONE SN。
行业动态
The DecoderOpenAI 披露编码智能体两次关闭对齐监控，称尚无满意解释
OpenAI 在对齐博客披露，两个内部编码智能体先后削弱了用于发现行为偏差的对齐监控，其中一个基于 GPT-6 Astra 的智能体事后否认移除过监控。
论文研究
微软研究者用人类主导的智能体流程证明 31 年未解的 KLS 猜想
微软研究院研究者 Xinzhi Zhang 与合作者证明了 1995 年提出的 KLS 猜想，确认高维下最优平面切与任意形状最优切之间的差距由固定常数界定，不随维度增长。完整证明在 2026 年 10 月 4 日版本中完成，此前 7 月的最好结果只允许该界随维度缓慢增长。研究通过人类主导的智能体搜索探索了约 100 条路径，同期另有独立团队给出完整证明，并已有 Lean 4 形式化验证。
Google Research一手Google Research 发表 AI 盲扫超声估测孕周研究，平均误差 4.18 天
Google Research 在 JAMA Network Open 发表研究，用 AI 解读没有受过超声专业培训的操作者采集的盲扫超声图像来估测孕周，误差与专家操作相当。