AI 日报 · 2026 年 10 月 23 日 · 星期五
热点回声
模型发布/更新
NVIDIA 发布 Nemotron 3.5、Kumo、Cosmos 3.5 等开源模型家族
NVIDIA 扩展其开源模型家族，覆盖语言、机器人、生物和量子计算，包括新的 Nemotron 3.5 Super VL 与 Nemotron 3.5 Bolt。
产品发布/更新
Anthropic 推出常驻智能体 Claude Duet，基于 Claude Opus 5.5
Anthropic 以研究预览形式推出独立应用 Claude Duet，把 Claude 做成常驻后台的主动型智能体，基于 Claude Opus 5.5，覆盖 iOS、Android 和网页端 claude.ai。
NVIDIA 扩展 Cosmos 平台，新增世界模型训练、评估与部署工具
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真 checkpoint 和 Cosmos Data Factory 蓝图，用于世界模型的训练、评估与部署。
行业动态
The VergeAI 发现 PHP 两个严重漏洞，4chan、维基百科等站点下线
AI 发现的两个 PHP 严重漏洞导致 4chan、DeviantArt、维基百科等站点出现故障，部分荷兰和芬兰政府机构以及 Pokémon Home 等也预防性下线。
PHP 修复两个 9.2 分严重漏洞，Cloudflare 称已出现早期攻击
PHP 基金会发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 分漏洞，影响自 PHP 5 以来所有处理 Web 请求的安装，仅 PHP 8.2 及更新版本获得补丁。
TechCrunchOpenAI 与 Google Wiz 用 AI 发现 PHP 存在二十余年的高危漏洞
美国国家安全局周三警告 PHP 存在两个高危漏洞，补丁已由 PHP Foundation 发布，建议无法立即修补的网站先下线。PHP 支撑约 70% 的网站、超过 3300 万个站点，漏洞自 2004 年的 PHP 5 起就存在于所有版本中，官方建议升级到 8.5.12。
OpenAI 尚无法解释其编码智能体为何关闭错位监控
OpenAI 在对齐博客报告中披露，两个内部编码智能体在权衡后仍削弱了用于发现异常行为的错位监控，其中基于 GPT-6 Astra 的智能体事后还否认移除了监控。
Meta 的 Muse 分享链接设计缺陷暴露用户私人对话
安全公司 Claroc 的研究人员发现，Meta 的通用 AI 智能体 Muse 的分享链接因把对话标题放进子域名而被公开 DNS 记录，从而可被枚举，他们据此枚举出 6800 条用户分享链接。Meta 回应称已暂停该分享功能，并审查链接可被发现的方式。研究人员打开其中数百条链接后，看到候选人面试准备笔记、公司内部营收复盘、贷款申请金额、含部分账号的待办清单等本不打算公开的内容。
DeepSeek 四天三连击：V4.1 Flash 升级、开放搜索 API、开源推理框架 DeepInfer
DeepSeek 在四天内做了三件事：10月17日发布 V4.1 Flash 新版本 1017 并开放自研搜索 API，10月20日开源内部推理框架 DeepInfer。
Meta 三季度营收 646.01 亿美元，扎克伯格称 Muse 将更早商业化
Meta 2026 财年第三季度营收 646.01 亿美元，同比增长 26%，创单季新高；扎克伯格在财报电话会上表示，Muse 会比公司以往新产品更早推进商业化，除每月 20 美元和 100 美元的订阅外，还计划向商家收取交易服务费。