AI 日报 · 2026 年 10 月 23 日 · 星期五
MYHOT
PHP2Shell 漏洞引发全球紧急维护，AI 参与发现但非唯一功臣
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，欧洲多国政府网站、荷兰 DigiD、pixiv、Niconico 等平台一度紧急下线或维护。
产品发布/更新
The DecoderGoogle 推出 Agent Compute Engine，为每个 Gemini 智能体分配硬件隔离 microVM
Google 发布 Agent Compute Engine，为每个 AI 智能体分配独立的隔离虚拟机，该服务已用于支撑 Gemini，并将在未来几个月开放预览。
行业动态
博客园AI 两天挖出 PHP 两个 9.2 分漏洞，PHP 官方紧急发布修复版本
PHP 官方于 10 月 21 日紧急发布 8.2.35、8.3.36、8.4.27、8.5.12 四个版本，修复两个 CVSS v4.0 评分 9.2 的未授权远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，社区命名为 PHP2Shell。
IT之家另有 2 家信源报道消息称 DeepSeek 最新一轮融资筹集约 1000 亿元
彭博社援引知情人士消息称，DeepSeek 在最新一轮融资中筹集约 1000 亿元人民币，成为中国史上规模最大的融资之一。融资目标在洽谈期间从最初计划的 500 亿元上调至 800 亿元，最终达到约 1000 亿元，宁德时代和腾讯控股是主要投资者之一。这笔资金将用于建设更多 AI 数据中心和开发面向中国及海外市场的开源模型，并为 DeepSeek 上市铺路。
IT之家Anthropic 最快本周五公开提交 S-1 招股书，拟冲击史上最大 IPO
据雅虎财经援引知情人士消息，Anthropic 最早或于本周五公开提交 S-1 招股说明书，为有望创下史上最大规模的 IPO 迈出关键一步。今年 6 月 Anthropic 已向 SEC 秘密提交 IPO 申请草案，华尔街预计其募资最多 1000 亿美元、对应估值 2 万亿美元。
深度解读全球 72 小时安全风暴：PHP 事件只是第一枪
雷锋网复盘 2026 年 10 月第三周集中爆发的安全事件：PHP 爆出两个 CVSS 9.2 分的未授权远程代码执行漏洞 PHP2Shell，覆盖 PHP 5.4 起跨度 12 年的版本；GitLab 同日修复潜伏 12 年的满分漏洞 CVE-2026-110264，并将补丁回移到七个版本。
The DecoderSymantec 发现“Skynet 模式”AI 智能体劫持未防护语言模型发起自持续攻击
Symantec 安全研究人员发现一个攻击型 AI 智能体，会劫持互联网上未防护的语言模型，并利用这些模型自主发起攻击，被劫持模型的所有者则要承担算力账单。该智能体可连续执行最多 10 万步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭据，并在后台安装挖矿程序；Symantec 将这种盗用他人 AI 模型访问权限的行为称为 LLMjacking。
TechCrunch · AIOpenAI 拟在 IPO 前以 1.25 万亿美元估值融资 300 亿美元
OpenAI 正推进一轮最高 300 亿美元的私募融资，投前估值为 1.25 万亿美元，由 Coatue 和阿联酋投资方领投。这一估值低于彭博社一个月前报道的 1.4 万亿美元，条款仍在谈判中；CNBC 称阿联酋的资金可能同时附带为 OpenAI 争取更多算力的协议。OpenAI 已于 6 月提交 IPO 保密文件，上一轮融资在 3 月完成，投后估值为 8520 亿美元。
Latent SpaceOpenAI 与 Wiz 各自用模型发现 PHP2Shell 漏洞，影响约 70% 的 Web 站点
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 使用 GPT-5.6 Sol 在 2026 年 8 月发现 PHP 核心内存破坏漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619），Wiz 则称独立发现同一批漏洞并使用了 Gemini 4 Argon。
The Verge · AISpaceX 与 Tesla 成立特别委员会讨论合并
SpaceX 与 Tesla 已成立特别委员会讨论合并，Musk 在 SpaceX 财报电话会上称两家公司在开发超级智能软件上合作有很大价值。SpaceX 第三季度 AI 相关收入达 75.6 亿美元，其中 Cursor 贡献 6.08 亿美元，其余多来自向 Anthropic 和 Google 出租算力。
Meta 财报会披露 Muse 用户数据，扎克伯格称将更早商业化
Meta 在 2026 财年第三季度财报电话会上披露，Muse 上线约六周在美加已有超过 1000 万人完成设置，购物是最热门用途，平均购买金额超过 200 美元。扎克伯格表示 Muse 会比公司以往新产品更早推进商业化，除每月 20 美元和 100 美元的订阅外，还计划向商家收取交易服务费。Muse 将于 11 月接入 Meta 智能眼镜，专用设备 Charm 计划 12 月交付。
论文研究
The Verge · AI另有 3 家信源报道微软称其 AI 诊断工具在诊断疾病上优于医生
微软发布诊断编排器（Diagnostic Orchestrator），该系统由多个 AI 智能体协作推理症状与病史、决定检查项目并给出诊断，在《新英格兰医学杂志》数百份病例上准确率约 83%，使用参考资料的全科医生约 36%，无参考资料者约 22%；在波士顿 Beth Israel Deaconess 医疗中心急诊病例上为 80%，人类医生平均 47%。