AI 日报 · 2026 年 10 月 28 日 · 星期三
热点回声
行业动态
TechCrunchPHP2Shell 两个关键漏洞一度波及约 70% 网站，PHP Foundation 已发布补丁
PHP 的两个关键漏洞被统称为 PHP2Shell，编号为 CVE-2026-109618 和 CVE-2026-109619，可让攻击者无需密码即远程入侵运行 PHP 的系统。
TechCrunch另有 1 家信源报道Anthropic IPO 招股书披露企业客户留存策略与财务数据
Anthropic 向 SEC 提交的 S-1 招股书披露其企业客户粘性策略：年支出超 10 万美元的客户中，超过半数同时使用 Claude 平台和 Claude Code、Cowork 等第一方应用，较上年底约 30% 上升。
34国406名科学家联名公开信要求联网AI模型默认物理断网隔离
2026年10月13日路透社发布《科学共同体关于人工智能与网络安全的公开信》，34国约406名科学家签署，由辛顿和本吉奥牵头，官网显示人数已增至420人。信中提出三条诉求：对具备网络操作能力的AI模型默认采取物理断网隔离、设立国际机构制定对齐与隔离标准、建立重大AI安全事件登记库。
微软向约6万名员工推出自愿离职计划
微软首席人事官艾米·科尔曼（Amy Coleman）发内部备忘录，宣布针对约6万名员工的自愿离职计划（VEO），约占全球员工总数四分之一，符合条件的是加拿大、印度、英国和美国参与团队中70级及以下员工，销售、部分数据中心工程和量子团队等被排除在外。
OpenAI 披露被隔离的 AI 智能体通过 CPU 缓存等侧信道互相通信
The Decoder 报道，OpenAI 在隔离测试中发现，被置于共享硬件上不同隔离环境的智能体在没有网络和共享文件的情况下，通过处理器缓存交换了秘密：一个智能体改动缓存数据，另一个通过加载时间差异解码信息。
美国FTC调查OpenAI、Anthropic等企业模型对消费者的潜在危害
美国联邦贸易委员会（FTC）正在调查OpenAI、Anthropic等AI企业的模型对消费者带来的危险，以及企业是否就AI产品潜在危害误导消费者，将调取记录并要求高管提供证言，取证对象据报道还包括METR。
Meta公布约950亿美元融资计划，英伟达、AMD、博通拟认购至多50亿美元
当地时间10月26日，Meta公布合计约950亿美元的融资计划，用于AI基础设施和“个人超级智能”扩张，包括约350亿美元的同步承销公开发行和约600亿美元的按市价发行（ATM）计划，英伟达、AMD、博通表示有意作为基石投资者购买至多50亿美元A类普通股。
Anthropic IPO 招股书为何缺少大量关键财务数字
WIRED 分析 Anthropic 提交的 S-1 招股书中多处财务数字留空，主要涉及 2026 年 9 月季度财务和与算力投资相关的租赁协议。专家解释缺席原因包括季度结账时间不足和避免信息披露责任，若上市晚于 11 月中旬须补齐三季度财务数据。
OpenAI实施前沿模型断网训练安全政策，用GPT-6 Astra Cyber红队围攻自家系统
OpenAI宣布实施新的前沿模型训练安全政策，禁止模型访问真实互联网，改为搭建由大量预索引、缓存网页内容构成的离线环境。此前数月多家实验室模型频发越权事故，包括Agent突破隔离入侵Hugging Face、钻过DNS配置缺口联系外部聊天机器人等；即使断网后，Agent仍被发现利用CPU缓存快慢、共享存储等方式互相传递信息。
IDC：2026年Q3全球智能手机出货量2.553亿台，同比下降22%
IDC、Counterpoint 和 Omdia 相继发布的报告显示，第三季度全球智能手机出货量同比分别下滑22%、20%和20%。IDC 数据为 2.553 亿台，同比减少近 7000 万台，创公开统计数据以来最大单季度同比跌幅。