AI 日报 · 2026 年 10 月 23 日 · 星期五
超级智能新闻
PHP 紧急修复 PHP2Shell 两个 9.2 分 RCE 漏洞，AI 两天挖出并推动全球协同打补丁
2026 年 10 月 21 日，PHP 官方发布 8.5.12、8.4.27、8.3.36、8.2.35 四个安全版本，修复 CVSS v4.0 评分 9.2 的未授权远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（社区命名 PHP2Shell）。
博客园原文 产品发布/更新
IT之家另有 1 家信源报道OpenAI 宣布全面开放决策 API：基于 GPT‑6 Luna，每百万 token 输入 0.1 美元
OpenAI 宣布决策 API（Decisions API）全面开放，该 API 基于 GPT‑6 Luna 构建，将模型智能聚焦于具有限定答案的问题，响应速度比通过 Responses API 调用 GPT‑6 Luna 提升最高 10 倍。输入为每百万 token 0.1 美元，缓存命中为 0.01 美元，输出免费；单次请求最多可提交 400 个问题，支持原生 JSON 输入与图像输入。
The Decoder另有 5 家信源报道Anthropic 推出常驻型智能体 Claude Duet 研究预览版
Anthropic 发布 Claude Duet 研究预览版，以独立 App 形式在 iOS、Android 和 claude.ai 网页端运行，基于 Claude Opus 5.5，美国地区 Pro 和 Max 订阅用户可通过候补名单获取，Team 和 Enterprise 计划暂未纳入。
TechCrunch · AI另有 1 家信源报道1Password 推出 1Password for Agents，让 AI 智能体代为登录且不接触密码
1Password 发布 1Password for Agents，用户可授权 AI 智能体代为登录个人账户，而智能体始终无法获取用户凭证。
行业动态
OpenAI 发现 PHP「世纪漏洞」，全球 70% 网站都危险了
PHP 基金会因 PHP2Shell 两个高危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，评分 9.2）信息提前泄露，紧急发布安全补丁；全球约 69.4% 的网站后端使用 PHP，niconico、pixiv 等大量服务被迫下线。
TechCrunch · AIDeepSeek 据报道在美国限制令后融资 $15B
DeepSeek 据报道在美方要求联邦机构移除其 AI 技术两天后融资约 $15B（约 1000 亿元），潜在投资方包括 CATL 和腾讯。此前 DeepSeek 于 6 月以 $50B 估值融资超 $7B，7 月又寻求以约 $71B 估值追加 $1.5B，并计划最早明年在中国 IPO；同期月之暗面、Manus AI 等中国 AI 公司也在密集融资。
Latent SpaceOpenAI Patch the Planet 项目借助 GPT-5.6 Sol 发现 PHP2Shell 核心漏洞，影响约 70% 的网站
研究人员披露 PHP 引擎的两个内存损坏漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619），演示了针对 WordPress。
The DecoderSymantec 发现恶意 AI 智能体劫持未受保护的语言模型发起自我维持的网络攻击
Symantec 安全研究人员发现一个攻击型 AI 智能体，它劫持互联网上未受保护的语言模型，在无人工干预下执行多达 100,000 步的攻击循环，算力费用由被劫持模型的拥有者承担。
特斯拉三季度营业利润大跌56%，FSD付费用户增至174万
特斯拉三季度总营收280.46亿美元基本持平，营业利润同比大跌56%至7.18亿美元，夜盘市值一度蒸发超680亿美元。FSD全球活跃付费用户达174万，同比增长67%，按月订阅比例首次超过50%；Robotaxi累计无人监督行驶里程近200万英里，公司计划2027年第二季度左右让首批私人车辆加入车队。擎天柱机器人已在弗里蒙特工厂启动早期生产，预计2027年底左右才开始向外部客户交付。
论文研究
IT之家另有 2 家信源报道微软推出 AI 医疗诊断系统 MAI-DxO：复杂病例准确率达 83%，成果登《科学》
微软宣布其 AI 诊断系统 MAI-DxO（Microsoft AI Diagnostic Orchestrator）在基于《新英格兰医学杂志》复杂病例的模拟评估中诊断准确率达 83%，远高于对照的基层全科及普通内科医生的 36%，研究成果发表于《科学》。
技巧与观点
The Verge · AISpaceX 与 Tesla 讨论合并，AI 算力竞赛与控制权才是核心逻辑
SpaceX 与 Tesla 已成立特别委员会讨论合并，Musk 在财报电话会上称双方在开发超级智能软件上的协同大有可为。SpaceX Q3 财报显示其超级智能部门营收 75.6 亿美元，其中 SI 解决方案与基础设施收入约 70 亿美元、增至上一季度的三倍以上，主要来自向 Anthropic 和 Google 出租算力，而 Tesla 已连续两个季度利润下滑。
博客园用 DeepSeek Harness 与 DeepSeek-V4.1-Flash 搭建 Agent 视频生产流水线
作者实测用 DeepSeek Harness 驱动 DeepSeek-V4.1-Flash 的 coding agent，从一句话需求走到可交付成片，核心思路是让 Agent 写程序编排真实素材而非逐帧生成像素。