AI 日报 · 2026 年 10 月 23 日 · 星期五
MYHOT
OpenAI Patch the Planet 用 GPT-5.6 Sol 发现 PHP 核心漏洞 PHP2Shell，协调修复历时两个月
OpenAI 称其 Patch the Planet 项目与安全公司 Wiz 各自独立发现 PHP 核心中的 PHP2Shell 内存破坏漏洞，编号为 CVE-2026-109618 与 CVE-2026-109619，该漏洞被指影响约 70% 的网站。
Latent Space原文 模型发布/更新
OlmoEarth v1.3 发布，提供全球卫星嵌入并上线浏览器探索工具
OlmoEarth v1.3 发布，为全球陆地及邻近海岸生成 10 米分辨率、128 维的年度卫星嵌入（前 64 维可单独使用），预计算嵌入已托管在 Source Cooperative，无需登录即可使用。
产品发布/更新
NVIDIA 扩展 Cosmos 平台，开放世界模型训练、评估与部署新工具
NVIDIA 扩展了 Cosmos 平台，新增训练工具、仿真检查点和 Cosmos Data Factory 蓝图；在 GTC Berlin 上，它还把 Cosmos Framework 的训练、优化与部署工具以 Agent 技能形式扩展到 GR00T、Alpamayo、Qwen、Pi0.5 等开源模型，并推出 Cosmos 3。
AWS Machine Learning Blog一手AWS 为 SageMaker AI 推出训练会话，无需管理 GPU 即可自定义模型
AWS 宣布 SageMaker AI 无服务器模型定制新增训练会话并正式可用，开发者自行编写训练循环，GPU 分配、分布式执行、故障恢复和 checkpoint 存储由平台托管。
微软研究院发布 Flint-interactive，一种创建交互式数据可视化的语言
微软研究院发布 Flint-interactive，一种构建在 Flint 之上、用于创建交互式数据可视化的语言，让智能体生成的图表支持点击、筛选、缩放、高亮与跨图联动。
行业动态
TechCrunch · AI微软称与中国政府关联的黑客攻破 ConnectWise 云备份，约 2250 家机构被入侵
微软安全研究人员称，与中国政府关联的黑客攻破 ConnectWise 云备份服务，窃取用于建立数据链路的应用程序凭证，进而以授权用户身份登录客户的微软托管环境，读取邮件和其他文件，约 2250 家机构被入侵。
The Verge · AIPHP 两个高危漏洞致大量网站下线，约七成网站使用该语言
PHP 中被披露的两个高危漏洞使大量网站陷入风险，DeviantArt、4Chan 在漏洞公开后临时关停，Internet Archive 也一度被迫离线。这两个漏洞存在于近 20 年来几乎所有 PHP 版本中，许多版本已不再维护，因此部分老站点只能选择永久关停。安全公司 Wiz 称其属于软件史上最严重的漏洞之一，文中更新列表还提到 GPT‑5.6 Sol 被用于识别该关键漏洞。
TechCrunch · AIOpenAI 被曝以 1.25 万亿美元投前估值募资至多 300 亿美元
OpenAI 正筹备至多 300 亿美元的新一轮私募融资，投前估值 1.25 万亿美元，由 Coatue 与阿联酋投资方领投。一个月前 Bloomberg 曾报道其以 1.4 万亿美元估值募资 300 亿美元，两家媒体均称条款仍在谈判中，阿联酋资金还可能与其获取更多算力的交易挂钩。OpenAI 今年 3 月融资后估值 8520 亿美元，并于 6 月递交了保密 IPO 文件。
技巧与观点
AWS Machine Learning Blog一手如何用 Kokoro TTS 在 Amazon SageMaker AI 上为 AI 智能体流式合成低延迟语音
AWS 发布教程，演示把 AI 智能体逐句生成的文本即时送入部署在 SageMaker AI 实时端点上的 Kokoro-82M（82M 参数）合成语音，不必等整段回答完成。