AI 日报 · 2026 年 10 月 23 日 · 星期五
DANBO AI资讯
OpenAI Patch the Planet 与 Wiz 分别发现 PHP2Shell 漏洞，影响约 70% 的 Web
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 使用 GPT-5.6 Sol 在 2026 年 8 月发现 PHP 核心内存破坏漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619），Wiz 独立报告了同一批漏洞，披露前经历了约两个月的协调修复。
Latent Space原文 产品发布/更新
The Decoder另有 2 家信源报道Anthropic 推出常驻智能体 Claude Duet，对标 Grok Bot、Muse 与 Dots
Anthropic 以研究预览形式推出独立应用 Claude Duet，把 Claude 做成常驻智能体，用户离开时仍继续处理任务，敏感操作前需用户批准。该应用基于 Claude Opus 5.5，覆盖 iOS、Android 和网页端 claude.ai，美国 Pro 和 Max 订阅用户可通过等待名单申请，暂不含 Team 与 Enterprise 套餐。
NVIDIA Cosmos 扩展平台，新增世界模型训练、评估与部署工具
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真 checkpoint 和 Cosmos Data Factory 蓝图，并称其在六个开放模型榜单进入前五。
行业动态
深度解读全球 72 小时安全风暴：PHP 事件只是第一枪
雷峰网复盘 2026 年 10 月第三周集中爆发的安全事件：PHP 爆出两个 CVSS 9.2 分的未授权远程代码执行漏洞 PHP2Shell，影响从 PHP 5.4 起跨度 12 年的版本；GitLab 同日修复潜伏 12 年的满分漏洞 CVE-2026-110264，并罕见地向七个版本回移补丁。
The DecoderSymantec 发现劫持未防护语言模型的自主攻击智能体
Symantec 安全研究人员发现一个攻击性 AI 智能体，会劫持互联网上未防护的语言模型，并利用这些模型自主发起攻击，最多连续执行 10 万步，算力账单由被劫持模型的所有者承担。
论文研究
The Verge · AI微软称其 AI 诊断工具在诊断疾病上优于医生
微软发布名为 Diagnostic Orchestrator 的 AI 诊断系统，称其在自建基准 SDBench 上的诊断准确率最高可达人类医生的四倍。