AI 日报 · 2026 年 10 月 23 日 · 星期五
无忧知讯
OpenAI 称 Patch the Planet 项目用 GPT-5.6 Sol 发现影响 70% 网站的 PHP2Shell 漏洞
OpenAI 称其 Patch the Planet 项目的研究者 Ryan Austin 使用 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Wiz 方面则称用 Gemini 4 Argon 与 GPT-5.6 Sol 独立发现同一批漏洞。研究者报告的演示包括针对 WordPress、Drupal 和 Joomla 的未认证远程代码执行，以及任意 PHP 应用的远程内存泄露，根因在 PHP 对内存耗尽与致命错误的内部处理。
Latent Space原文 行业动态
The DecoderSymantec 发现劫持未受保护语言模型的攻击型 AI 智能体
Symantec 安全研究人员发现一个攻击型 AI 智能体，会劫持互联网上未受保护的语言模型，并利用这些模型自主发起攻击，被劫持模型的所有者则要承担算力费用。该智能体在获得模型访问权后，会扫描更多目标、利用常见服务器软件的漏洞、窃取数据库和凭据，并在后台安装挖矿程序，整个过程最多可执行 10 万步且无需人工介入，Symantec 将这种盗用他人 AI 模型访问权的行为称为 LLMjacking。
The Verge · AISpaceX 与 Tesla 成立特别委员会讨论合并，AI 业务成核心动因
SpaceX 与 Tesla 已成立特别委员会讨论合并事宜，Musk 在 SpaceX 财报电话会上称两家公司在开发超级智能软件上合作“有很多好处”。SpaceX 第三季度“SI 解决方案与基础设施”收入达 75.6 亿美元，较上季度增长三倍以上，其中并入 Cursor 贡献 6.08 亿美元，其余大部分可能来自向 Anthropic 和 Google 出租算力。Tesla 第三季度利润连续第二个季度下滑，重心转向机器人和自动驾驶出租车。
TechCrunch · AIOpenAI 据报以 1.25 万亿美元估值融资至多 300 亿美元，IPO 前再启大额私募
OpenAI 据报正推进至多 300 亿美元的融资，投前估值 1.25 万亿美元，由 Coatue 与阿联酋方面投资者领投，条款仍在谈判中。CNBC 称阿联酋的资金可能与为 OpenAI 争取更多算力容量的交易绑定，OpenAI 拒绝置评。一个月前彭博曾报道该公司以 1.4 万亿美元估值融资 300 亿美元。若本轮估值超过 1 万亿美元，OpenAI 将成为估值最高的私营公司，其 6 月已提交的保密 IPO 文件也将面对更高基准；此前 3 月融资后估值为 8520 亿美元。报道同时提到 Anthropic 的 IPO 进展，其最新传闻估值为 1.5 万亿至 2 万亿美元。
TechCrunch · AI另有 1 家信源报道Meta 称 AI 应用 Muse 用户超 1000 万，购物成为主要用途之一
Meta 在第三季度财报电话会上称，其 AI 应用 Muse 用户已超过 1000 万，与 Sensor Tower 本周早些时候的估算一致。CEO 扎克伯格表示，约 25% 的注册用户每天使用 Muse；在使用 Muse 购物的活跃用户中，超过四分之一的人平均单笔消费超过 200 美元。Muse 通过 Plaid 的连接器实现智能体购物，其他常见用途包括连接邮箱或日历处理个人生产力任务。扎克伯格称 Muse 已达到产品市场契合，接下来将聚焦扩大规模、增加收入和优化算力成本，并预计未来一年成本效率提升 10 倍以上，同时计划在未来几年建设可服务超过 10 亿人的算力容量。
论文研究
The Verge · AI另有 1 家信源报道微软称其 AI 诊断工具在诊断疾病上优于医生
微软 AI CEO Mustafa Suleyman 称公司开发的 AI 诊断工具在测试中诊断准确率最高可达人类医生的四倍，相关研究发表在 Science 上。该工具名为 Diagnostic Orchestrator，由多个 AI 智能体协作推理症状与病史、决定检查项目并给出诊断，底层由 OpenAI 的 GPT-5 驱动。在取自《新英格兰医学杂志》数百份病例报告的测试中，该系统诊断准确率约 83%，使用参考资料的全科医生约 36%，不使用的约 22%；在波士顿 Beth Israel Deaconess 医疗中心急诊病例上准确率为 80%，人类医生平均 47%。微软将这些病例整理为自有基准 SDBench，并计划开源。
微软与 Hugging Face 用 ThinkingBox 数据库校验结果作 RL 奖励训练智能体
微软与 Hugging Face 联合发布 ThinkingBox-Training，把 ThinkingBox 对数据库终态的 0/1 可执行校验结果当作强化学习奖励，用于训练智能体。用 GRPO 对 Qwen3.8-27B 训练 50 步后，在 507 项 ThinkingBox-Bench 任务各跑 20 次，pass@1 从 51.70% 升至 60.78%，20 次全部通过的任务从 38 个增至 107 个，而至少通过一次的任务从 453 个降至 446 个。训练池按离线策略相对难度筛选，只保留基础模型时对时错的任务，最终池含 187 个任务，基准任务未参与训练。