AI 日报 · 2026 年 10 月 23 日 · 星期五
MYHOT
PHP 曝出 CVSS 9.2 的 PHP2Shell 远程代码执行漏洞
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619。同期微软称中国关联黑客攻破 ConnectWise 云备份服务，窥探数千家企业。
模型发布/更新
Recursive 发布 Flint 模型，由 Eureka Machine 自动参与研发
AI 创业公司 Recursive 发布其首个语言模型 Flint，研发过程几乎每一步都有名为 Eureka Machine 的 AI 系统参与，由它提出想法、构建、测试并规划后续实验。
NVIDIA发布Kumo Relational关系型基础模型，无需训练即可预测
NVIDIA发布预训练关系型基础模型Kumo Relational，可直接在企业数据库上做流失、需求、欺诈等预测，单次前向推理完成，无需任务训练和特征工程。在15个数据库的41个任务上，它超过监督式关系深度学习和专家特征XGBoost流水线，在SAP SALT企业基准上MRR比AutoGluon集成高8%，可扩展到500B+行数据库。
产品发布/更新
Anthropic 推出主动型 Agent 产品 Claude Duet
Anthropic 推出主动型 Agent 产品 Claude Duet，以研究预览形式开放，用户需在 Claude 递交申请。Duet 有独立 App，会主动推送需要处理的事项，并可无监督运行任务，发送消息、付款等关键操作需用户批准；它基于 Claude Opus 5.5 构建，可调用超过 6000 个连接器，与 Claude 共用套餐额度，首批仅面向美国 Pro 和 Max 用户。
微软研究院发布 Flint-interactive，让 AI 智能体生成可交互数据可视化
微软研究院发布 Flint-interactive，这是构建在 Flint 之上的交互式数据可视化语言，让智能体和开发者通过高层语义事件与更新算子定义点击、筛选、缩放、高亮和跨图表联动。
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真检查点与 Data Factory 蓝图
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真检查点与 Cosmos Data Factory 五类云原生蓝图，并已将 Cosmos Framework 的训练、优化、部署工具以 Agent 技能形式扩展到 GR00T、Alpamayo、QWEN、Pi0.5 等开放模型。
NVIDIA 推出 Minerva，为 AI 工厂提供端到端可观测性
NVIDIA 发布 AIOps 平台 Minerva，汇集基础设施与 AI 工作负载遥测数据，用专用 AI 模型把数据转成可执行的洞察。该平台跨 GPU、SuperNIC、交换机、存储、调度器和作业建立动态知识图谱，每小时分析数十亿数据点，可把事件风暴聚合成带根因的单一事件，并提供基于实时遥测的 AI 助手。
AWS Machine Learning Blog一手AWS 推出 SageMaker AI 训练会话 API，可自写训练循环而无需管理 GPU
AWS 在 Amazon SageMaker AI 的无服务器模型定制中新增训练会话 API，把 forward_backward()、optim_step()、sample() 等操作变成 API 调用，模型在多次调用间常驻 GPU，由服务负责运行时、分布式执行、梯度同步、故障恢复和检查点存储。
行业动态
PHP 曝出 CVSS 9.2 的 PHP2Shell 漏洞，AI 协助发现但修补仍是难题
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，攻击可在应用代码运行前触发，无需账号密码。
微软称中国关联黑客攻破 ConnectWise 后窥探数千家企业
微软安全研究人员称，中国国家关联黑客攻破 IT 管理与远程访问厂商 ConnectWise 的云备份服务，窃取用于与客户建立数据链接的应用凭据，进而以授权用户身份登录客户托管在微软的环境，读取邮件和其他文件。
深度解读全球 72 小时安全风暴：PHP2Shell 与 GitLab 满分漏洞背后的 AI 变量
雷峰网梳理了 10 月 21 日前后 72 小时的连环安全事件：PHP 爆出两个 CVSS 9.2 分的远程代码执行漏洞 PHP2Shell，覆盖 PHP 5.4 起 12 年的版本。
微软 MAI-DxO 在复杂病例模拟中准确率 83%，高于全科医生的 36%
微软 AI 的诊断系统 MAI-DxO 在《Science》发表的研究中，对《新英格兰医学杂志》复杂病例的诊断准确率为 83%，而单独工作的全科医生和内科医生为 36%。