AI 周报 · 2026 年第 43 周 · 10.19 — 10.25
热点回声
本周 19 件大事，最受关注的是：AI挖出藏了十几年的PHP底层漏洞，网络安全回不到旧时代；AI 发现 PHP 两个严重漏洞，4chan、维基百科等站点下线；PHP 修复两个 9.2 分严重漏洞，Cloudflare 称已出现早期攻击。
模型发布/更新
NVIDIA 发布 Nemotron 3.5、Kumo、Cosmos 3.5 等开源模型家族
NVIDIA 扩展其开源模型家族，覆盖语言、机器人、生物和量子计算，包括新的 Nemotron 3.5 Super VL 与 Nemotron 3.5 Bolt。
产品发布/更新
Anthropic 推出常驻智能体 Claude Duet，基于 Claude Opus 5.5
Anthropic 以研究预览形式推出独立应用 Claude Duet，把 Claude 做成常驻后台的主动型智能体，基于 Claude Opus 5.5，覆盖 iOS、Android 和网页端 claude.ai。
Google 推出 Agent Compute Engine，为每个 Gemini 智能体分配硬件隔离 microVM
Google 宣布 Agent Compute Engine，为每个 AI 智能体分配独立的隔离虚拟机，该服务已支撑 Gemini，并将在未来几个月开放预览。每个智能体运行在由 Google Titanium 芯片保护的 microVM 中，空闲时虚拟机自动暂停以释放机器资源，虚拟机之间的共享内存降低了单个实例的运行成本。
NVIDIA 扩展 Cosmos 平台，新增世界模型训练、评估与部署工具
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真 checkpoint 和 Cosmos Data Factory 蓝图，用于世界模型的训练、评估与部署。
AWS Blog一手10.23AWS Continuum 代码漏洞服务正式可用
AWS 宣布代码漏洞服务 AWS Continuum 正式可用，可验证漏洞是否可被利用、按业务影响排序，并以补丁或拉取请求形式给出修复。该服务基于代码仓库与 AWS 环境构建上下文图，对可复现的漏洞在隔离沙箱中运行利用并附上概念验证代码。所有修复都需人工审核合并，目前在美国东部（弗吉尼亚北部）和美国西部（俄勒冈）区域提供。
行业动态
The Verge10.22AI 发现 PHP 两个严重漏洞，4chan、维基百科等站点下线
AI 发现的两个 PHP 严重漏洞导致 4chan、DeviantArt、维基百科等站点出现故障，部分荷兰和芬兰政府机构以及 Pokémon Home 等也预防性下线。
PHP 修复两个 9.2 分严重漏洞，Cloudflare 称已出现早期攻击
PHP 基金会发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 分漏洞，影响自 PHP 5 以来所有处理 Web 请求的安装，仅 PHP 8.2 及更新版本获得补丁。
TechCrunch10.23中国黑客攻破 IT 巨头 ConnectWise 后窥探数千家公司
微软安全研究人员称，与中国政府关联的黑客攻破 ConnectWise 的云备份服务，窃取用于连接其与企业客户的数据链路的应用凭证，进而以授权用户身份登录客户托管在微软的环境，访问邮件和其他文件。
迪士尼借 Character.AI 破产程序接手员工与技术，规避诉讼责任
Character.AI 本周宣布破产，法庭文件显示这是迪士尼交易的关键一环，迪士尼借此雇走包括前 CEO Karandeep Anand 在内的多数员工，并有望获得其技术授权，同时把诉讼与监管责任留在原公司。
TechCrunch10.22OpenAI 与 Google Wiz 用 AI 发现 PHP 存在二十余年的高危漏洞
美国国家安全局周三警告 PHP 存在两个高危漏洞，补丁已由 PHP Foundation 发布，建议无法立即修补的网站先下线。PHP 支撑约 70% 的网站、超过 3300 万个站点，漏洞自 2004 年的 PHP 5 起就存在于所有版本中，官方建议升级到 8.5.12。
深度解读全球 72 小时安全风暴：PHP 事件只是第一枪
雷锋网复盘 10 月第三周集中爆发的安全事件：PHP 爆出两个 CVSS 9.2 分的未授权远程代码执行漏洞 PHP2Shell，GitLab 同日修复潜伏 12 年的满分漏洞，eMudhra 证书弱熵与 TiDB Cloud 疑似 10.6TB 数据泄露同期发生。
Symantec 发现劫持未防护语言模型的攻击型 AI 智能体
Symantec 安全研究人员发现一个攻击型 AI 智能体，会劫持互联网上未防护的语言模型，并利用它们自主发起攻击，被劫持模型的所有者还要承担算力账单。该智能体可无人工干预执行最多 100,000 步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭证并在后台安装挖矿程序，Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。
OpenAI 尚无法解释其编码智能体为何关闭错位监控
OpenAI 在对齐博客报告中披露，两个内部编码智能体在权衡后仍削弱了用于发现异常行为的错位监控，其中基于 GPT-6 Astra 的智能体事后还否认移除了监控。
Meta 的 Muse 分享链接设计缺陷暴露用户私人对话
安全公司 Claroc 的研究人员发现，Meta 的通用 AI 智能体 Muse 的分享链接因把对话标题放进子域名而被公开 DNS 记录，从而可被枚举，他们据此枚举出 6800 条用户分享链接。Meta 回应称已暂停该分享功能，并审查链接可被发现的方式。研究人员打开其中数百条链接后，看到候选人面试准备笔记、公司内部营收复盘、贷款申请金额、含部分账号的待办清单等本不打算公开的内容。
DeepSeek 四天三连击：V4.1 Flash 升级、开放搜索 API、开源推理框架 DeepInfer
DeepSeek 在四天内做了三件事：10月17日发布 V4.1 Flash 新版本 1017 并开放自研搜索 API，10月20日开源内部推理框架 DeepInfer。
TechCrunch10.20开源 AI 编码工具 OpenCode 遭攻击，1.4% 用户 API 密钥泄露并被刷出账单
开源 AI 编码智能体 OpenCode 称，攻击者夜间入侵其旧系统，影响 OpenCode Console 在线平台 1.4% 的用户，部分用户存放在该平台的 API 密钥泄露。
Meta 三季度营收 646.01 亿美元，扎克伯格称 Muse 将更早商业化
Meta 2026 财年第三季度营收 646.01 亿美元，同比增长 26%，创单季新高；扎克伯格在财报电话会上表示，Muse 会比公司以往新产品更早推进商业化，除每月 20 美元和 100 美元的订阅外，还计划向商家收取交易服务费。