AI 日报 · 2026 年 10 月 23 日 · 星期五
AITRENDS
AI 发现 PHP2Shell 高危漏洞，攻击者抢先四天利用
研究人员在 PHP 中发现被称作 PHP2Shell 的高危漏洞，攻击者比补丁发布提前四天开始利用。漏洞由美国两家网络安全机构 Calif 和 Wiz 发现，Alphabet 旗下的 Wiz 估计 PHP 支撑全球约 70% 的网站。OpenAI 周三表示，据其所知是前沿 AI 先于攻击者发现了这些漏洞，并称这既说明 AI 能发现具有互联网规模影响的安全缺陷，也说明同类能力可被攻击者用于快速开发攻击工具和漏洞利用。OpenAI 与 PHP、Calif 和 Wiz 合作验证漏洞并开发补丁。NSA 建议无法立即更新的组织将系统下线，英国 NCSC 称漏洞可能让攻击者无需密码或登录凭证即可控制网站服务器，白宫表示联邦机构正在评估影响。
Ars Technica · AI原文 模型发布/更新
Allen AI 发布 OlmoEarth v1.3 卫星嵌入模型
Allen AI 发布 OlmoEarth v1.3 卫星嵌入模型，读取一年期 Sentinel-1 雷达与 Sentinel-2、Landsat 多光谱时序数据，为地球上每个 10 米像素生成 128 维向量，前 64 维也可单独使用。团队同时公开全球预计算年度嵌入（10 米分辨率，64 维与 128 维），托管在 Source Cooperative，并上线无需登录的 OlmoEarth Embeddings Explorer，可逐年对比、查找相似地点并用少量标注现场训练小分类器、导出 GeoTIFF。
产品发布/更新
NVIDIA 扩展 Cosmos 平台，新增世界模型训练、评估与部署工具
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真 checkpoint 和 Cosmos Data Factory 蓝图，用于世界模型的训练、评估与部署。Cosmos Data Factory 提供五个云原生蓝图，覆盖自动驾驶数据集生成、图像属性增强、事件视频生成、缺陷图像生成和视频数据增强，已通过 GitHub、Microsoft Azure、Nebius 和 CoreWeave 提供。Cosmos Framework 将训练、优化和部署工具以 agent skills 形式扩展到 GR00T、Alpamayo、QWEN、Pi0.5 等开源模型，并支持微调、强化学习、蒸馏和量化。新增 Cosmos 3 Nano 仿真变体用于闭环策略测试，Cosmos 3 NIM 微服务在验证配置下推理速度提升至 2 倍。保时捷借助该蓝图预计减少最多 90% 的重复实车测试，ANYbotics 生成了 1500 多个合成视频片段。
NVIDIA 发布 Minerva，为 AI 工厂提供端到端可观测性
NVIDIA 发布 AIOps 平台 Minerva，用于汇总基础设施与 AI 负载的遥测数据，帮助团队更早发现问题并维持 AI 工厂产能。平台打通 GPU、网络、存储、调度器与负载信号，构建动态知识图谱，把 GPU、SuperNIC、交换机、线缆与运行其上的作业逻辑映射起来，每小时分析数十亿数据点，可学习正常行为、检测未见过的异常并预测故障。它会把大量告警聚合成带可能根因的单一事件，并内置 AI 助手、可对接外部智能体工具，运维人员能用自然语言排查集群健康并获得修复建议。IREN 已在用 Minerva，Aolani、Bitdeer AI、IBM、Jio、Lambda、Quake AI 和 Tesla 计划部署，Dell Technologies、Lenovo 和 Supermicro 将把它纳入 AI 工厂运维产品组合。
微软研究院发布 Flint-interactive，让智能体生成可交互数据可视化
微软研究院发布 Flint-interactive，一种在 Flint 之上创建交互式数据可视化的语言，让智能体和开发者生成可点击、筛选、缩放、高亮并支持跨图表联动的图表。该语言把视觉逻辑交给 Flint 编译器处理，将点击、拖拽、按键等原始触发解析为语义事件，用户只需用高层算子描述交互逻辑，从而减少布局、渲染和调试问题。使用方式包括通过 Flint-MCP 和 MCP Apps 在聊天或画布环境中直接生成交互图表，用 Flint Interactive Canvas 在仪表盘和数据故事中构建交互应用，以及通过编程 API 定义自定义触发器和处理函数实现定制交互。作者指出，即便前沿模型也难以一次生成令人满意的交互可视化，反复推理、编码和调试会消耗 token 与时间，而内置交互的图表库表达能力不足，缺少兼顾表达力与高层抽象的交互描述语言。
行业动态
AI挖出的PHP漏洞PHP2Shell致多国政府网站临时下线
AI在PHP内核中发现的两个高危漏洞被合称PHP2Shell，导致芬兰、荷兰、法国、德国等多国政府及机构网站在10月21日前后预防性下线。PHP官方给出的严重程度评分为9.2，watchTowr则打了满分，受影响版本可追溯到十多年前的PHP 5.4。漏洞由Calif借助OpenAI的Patch the Planet计划、以GPT-5.6 Sol等模型审计发现，Wiz则用Wiz Atlas、Gemini 4 Argon和GPT-5.6 Sol独立撞上同一组漏洞。漏洞在补丁发布前被提前泄露，防守窗口从两个多月压缩到几小时，Cloudflare称补丁发布前已出现早期攻击。文章还梳理了Big Sleep、Claude Mythos、wp2shell等案例，并提到Chrome 156单版本修复353个漏洞，其中多个严重漏洞由AI公司研究员报告。
Latent SpaceOpenAI Patch the Planet 与 Wiz 各自发现 PHP2Shell 核心 PHP 漏洞
OpenAI 的 Patch the Planet 项目与 Wiz 分别独立发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），影响面被描述为覆盖约 70% 的 Web。研究者称漏洞位于 PHP 对内存不足与致命错误的处理逻辑，并演示了针对 WordPress、Drupal、Joomla 的未认证远程代码执行以及类似 Heartbleed 的内存泄露。OpenAI 表示 Calif 研究者使用 GPT-5.6 Sol 发现漏洞，Wiz 一侧则称 Gemini 4 Argon 参与发现、利用链构建与补丁验证，修复经过约两个月的协调。Cloudflare 在补丁发布前部署了免费 WAF 缓解规则，其 CTO 称这只是临时措施。材料同时指出，受影响与修复版本矩阵、泄露细节、实际利用与扫描的区分等关键证据仍缺失。
PHP 爆出 PHP2Shell 高危漏洞，全球多国网站紧急下线
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，安全社区称之为 PHP2Shell。漏洞位于 PHP 解释器内核，在 Apache 常见部署方式下，攻击在应用代码运行前就已触发，无需账号密码。欧洲多国政府网站、荷兰 DigiD 与 MijnOverheid、日本 pixiv、Niconico、BOOTH 等平台一度下线或紧急维护。
PHP 两个高危 RCE 漏洞信息泄露，PHP 基金会提前发布紧急补丁
PHP 基金会于 10 月 21 日晚提前发布紧急安全补丁，应对代号 PHP2Shell 的两个高危远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，严重程度评分 9.2 分。漏洞信息在补丁发布前意外泄露，攻击者可在服务器执行任意代码，全球约 69.4% 的网站后端使用 PHP，日本使用比例达 92%。niconico、pixiv、《赛马娘》《碧蓝幻想》及任天堂相关游戏服务等已下线升级。
The DecoderSymantec 发现劫持未防护语言模型的自主攻击智能体
Symantec 安全研究人员发现一个攻击性 AI 智能体，会劫持互联网上未受防护的语言模型，并利用这些模型自主发起攻击，被劫持模型的所有者则要承担算力账单。该智能体获得模型访问权后，会扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭据，并在后台安装挖矿程序，整个过程最多可执行 100,000 步且无需人工介入，Symantec 将这种盗用他人 AI 模型访问权的行为称为 LLMjacking。
TechCrunch · AI中国黑客攻破 ConnectWise 后窃取凭据，微软称其用 AI 智能体入侵约 2250 家机构
微软安全研究人员称，与中国政府关联的黑客攻破了 IT 管理与远程访问厂商 ConnectWise 的云备份服务，窃取用于在 ConnectWise 与客户之间建立数据链路的应用程序凭据。借助这些凭据，黑客能以授权用户身份登录客户托管在 Microsoft 环境中的系统，访问邮件和其他文件。微软表示，黑客使用 AI 智能体以每分钟近 3000 次登录尝试的速度入侵了约 2250 家机构，使防御方几乎没有时间检测和响应。这种速度被归因于 AI 智能体，具体是一个名为 ARTEX 的开源 AI 框架，可与 AI 模型配合对网络防御进行压力测试；同一软件也曾被用于近期韩国金融系统的入侵事件，其中许多系统安全性薄弱且缺少多因素认证。ConnectWise 表示已暂停云备份系统的访问并展开调查，截至周四正在恢复该服务。
论文研究
微软与 Hugging Face 用 ThinkingBox 数据库校验作 RL 奖励训练智能体
微软与 Hugging Face 联合发布 ThinkingBox-Training，把 ThinkingBox 对数据库终态的校验结果直接当作强化学习奖励，用于训练智能体。研究团队用离线策略相对难度筛选训练任务，只保留基础模型偶尔能解出的任务，再用 GRPO 对 Qwen3.8-27B 训练 50 步。在 507 个任务的 ThinkingBox-Bench 上，pass@1 从 51.70% 升至 60.78%，20 次全部通过的任务从 38 个增至 107 个，但 pass@20 从 453 降至 446。按估算成本计算，每个可靠任务成本从 24.36 美元降至 8.00 美元。训练代码已在 GitHub 的 microsoft/thinkingbox-training 仓库开源，参考配置为 3 节点 8 张 H100。