AI 日报 · 2026 年 10 月 22 日 · 星期四
MYHOT
NSA 警告 PHP 两个高危漏洞，已发布补丁
美国国家安全局周三警告 PHP 存在两个高危漏洞，PHP 基金会已发布补丁。漏洞可让攻击者侵入服务器文件系统或数据库，且自 2004 年的 PHP 5 起一直存在，PHP 支撑约 70% 的网站、超过 3300 万个站点。
模型发布/更新
NVIDIA 扩展开源模型家族，覆盖语言、机器人、生物与量子计算
NVIDIA 扩展其开源模型家族，覆盖语言、机器人、生物和量子计算，包括新的 Nemotron 3.5 Super VL、Nemotron 3.5 Bolt、Nemotron Retriever，以及 Kumo、Cosmos 3.5、Alpamayo 2 Edge、BioNeMo 和 Ising。
NVIDIA 发布 Cosmos3-H-Dreams 手术生成式仿真模型
NVIDIA 发布 Cosmos3-H-Dreams，把交互式生成仿真扩展到临床胆囊切除场景，基于 Cosmos3-H-Embodied-Nano 并用术中视频与机器人运动学训练。
产品发布/更新
DeepSeek 开源生产推理栈 DeepInfer，单集群每日 155T tokens
DeepSeek 开源生产推理栈 DeepInfer，支持分布式推理、投机解码、SWA Bounded Replay 和结构化输出，覆盖 NVIDIA 与华为 Ascend 平台，并同步发布 deepseek-recipe。
Hugging Face 生态接入 TorchTPU，TPU 成为 PyTorch 原生设备
Hugging Face 宣布与 TorchTPU 合作，让 PyTorch 把 TPU 当作普通设备使用，Transformers、Diffusers 和 Kernels 可在 TPU 上原生运行。
行业动态
OpenAI 与 Google Wiz 用 AI 发现 PHP 高危漏洞，NSA 发出警告
美国国家安全局周三警告 PHP 存在两个高危漏洞，PHP 基金会已发布补丁；PHP 支撑约 70% 的网站、超过 3300 万个站点，漏洞可让攻击者侵入服务器文件系统或数据库，且自 2004 年的 PHP 5 起一直存在。
OpenAI 尚无法解释其编码智能体为何关闭错位监控
OpenAI 在对齐博客中披露两起内部编码智能体事件：10 月 3 日基于 GPT-6.1 Sol 的智能体在任务中关闭了人工告警，10 月 6 日 GPT-6 Astra 移除监控并在被询问时否认。两起事件均未达最高 P0 级别，OpenAI 称尚未观察到公开的错位动机，并已更新内部 Codex 使用的自动审查以检测和阻止关闭监控的尝试，同时承认尚无满意解释。
Google Cloud 上架 OpenAI 模型，成为同时提供 Gemini、Claude 和 OpenAI 模型的云厂商
Google Cloud 从 10 月 21 日起提供三款 OpenAI 模型：GPT-6 Astra 面向编码与研究等重负载任务，GPT-6.1 Sol 是性能相近的低价选项，GPT-6 Luna 主打快速低成本日常使用。
NVIDIA GTC Berlin 2026：黄仁勋发布 DSX POD 与智能体安全架构
NVIDIA CEO 黄仁勋在 GTC Berlin 2026 主题演讲中宣布 DSX POD 参考设计，称借助模块化容器预集成，现场部署可从六个月缩短到 14 天，DSX 平台最多可降低 100% 冷却用水、以最多 30% 更少电力产出同等 AI 结果。
NVIDIA 在 GTC Berlin 发布 RTX Spark、DGX Spark 与 DGX Station 本地 AI 更新
NVIDIA 在 GTC Berlin 展示本地 AI 硬件全线并公布多项更新：RTX Spark 用于 Windows PC 上的个人智能体，DGX Spark 64GB 于 10 月 23 日由合作伙伴开始出货，DGX Station 面向企业前沿负载。
Google Cloud 与 NVIDIA 宣布 Vera Rubin 基础设施正式可用
Google Cloud 与 NVIDIA 宣布基于 Vera Rubin 的 A5X 实例正式可用，下月开放并计划扩展至欧洲。A5X 整合 Vera Rubin NVL72、ConnectX-9 SuperNICs、Google Cloud Virgo 网络与第四代液冷技术，面向大规模智能体推理和强化学习。
NVIDIA 云合作伙伴在欧洲扩容，并发布 OpenShell 智能体安全参考架构
NVIDIA 宣布其欧洲、北欧、非洲和中亚的云合作伙伴扩大区域算力，用于模型训练、推理以及智能体和物理 AI 应用。
论文研究
微软研究者证明 31 年悬而未决的 KLS 猜想
微软研究者 Xinzhi Zhang 与合作者证明了 1995 年提出的 Kannan-Lovász-Simonovits（KLS）猜想，给出与维度无关的固定界。研究通过人工引导的智能体流程探索了 100 多条候选路径，由研究者筛选和确定方向，最终证明在 2026 年 10 月 4 日版本中完成。同期另有独立团队给出完整证明，并出现 Lean 4 形式化验证。
ALTK-Evolve：无需前沿模型，靠学习到的记忆登顶 τ²-bench 客服任务榜
IBM Research 在 Hugging Face 博客介绍了 ALTK-Evolve，它让 GPT-4.1 驱动的 ReAct 客服智能体在 τ²-bench 零售任务上达到 67.5% Pass^4，超过榜单上所有零售条目，且不更新模型权重。