AI 日报 · 2026 年 10 月 23 日 · 星期五
MYHOT
OpenAI 称 Patch the Planet 用 GPT-5.6 Sol 发现 PHP2Shell 漏洞，Wiz 独立发现同一问题
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 于 2026 年 8 月用 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Wiz 则称用 Gemini 4 Argon 和 GPT-5.6 Sol 独立发现同一批漏洞。
Latent Space原文 产品发布/更新
The DecoderGoogle 推出 Agent Compute Engine，为每个 Gemini 智能体分配硬件隔离微虚拟机
Google 发布 Agent Compute Engine，为每个 AI 智能体分配独立的隔离虚拟机，该服务已用于支撑 Gemini，并将在未来几个月开放预览。
NVIDIA Cosmos 扩展训练、评测与部署世界模型的新工具
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真 checkpoint 和 Cosmos Data Factory blueprints，用于帮助开发者构建世界模型。
行业动态
The Verge · AIPHP 两个漏洞波及大量网站，部分平台被迫关停
PHP 中被发现的两个漏洞使大量网站面临风险，据部分统计，最多 70% 的网站以某种方式使用 PHP，Wikipedia、WordPress、Drupal 以及 DeviantArt、4Chan 等平台均受影响，其中 DeviantArt 和 4Chan 在漏洞披露后曾临时关停。
论文研究
The Verge · AI微软称其 AI 诊断工具在诊断疾病上优于医生
微软公布名为 Diagnostic Orchestrator 的 AI 诊断系统，称其在测试中诊断准确率最高可达人类医生的四倍。
The Decoder另外 1 家也报道了OpenAI 智能体 32 分钟完成小鼠大脑数据分析，人工需数月
OpenAI 与 PerturbAI、Scripps Research 合作，用数千个基于 GPT-Rosalind 的 AI 智能体分析数百万个小鼠细胞的全脑 CRISPR 图谱，整个分析耗时 32 分钟，团队估算人工完成需数月至一年。
微软与 Hugging Face 用 ThinkingBox 数据库校验作 RL 奖励后训练 Agent
微软与 Hugging Face 联合发布 ThinkingBox-Training，把 ThinkingBox 对数据库终态的校验结果当作 RL 奖励，对 Qwen3.8-27B 做 50 步 GRPO 全参数微调。