AI 日报 · 2026 年 10 月 22 日 · 星期四
ATTAIN
OpenAI 披露 AI 发现 PHP 关键漏洞并协调修复
OpenAI 称其模型在 Patch the Planet 计划中帮助研究人员发现 PHP 的关键安全漏洞，PHP 被估计用于约 70% 的网站。OpenAI 与维护者、研究人员和安全厂商用两个月时间准备修复与防护，修复涉及对 PHP 引擎的重大改动，使用 PHP 的网站现可升级版本以保持安全。OpenAI 认为这是近期影响最大的漏洞之一，也标志着 AI 能以互联网级规模发现安全漏洞。
模型发布/更新
NVIDIA 扩展开源模型家族，覆盖语言、机器人、生物与量子计算
NVIDIA 扩展其开源模型家族，覆盖语言、机器人、生物和量子计算，包括新的 Nemotron 3.5 Super VL、Nemotron 3.5 Bolt、Nemotron Retriever 嵌入与重排模型、面向结构化业务数据的 Kumo 系列、Cosmos 3.5 世界模型、面向自动驾驶的 Alpamayo 2 Edge、BioNeMo 以及量子计算模型 Ising。
产品发布/更新
Latent SpaceDeepSeek 开源生产推理栈 DeepInfer，单集群日均 155 万亿 token
DeepSeek 开源了支撑 V4.1 Flash 的生产推理框架 DeepInfer，并发布配套的 deepseek-recipe 协议转换库。官方工程报告称单集群日均处理 155 万亿 token、输入缓存命中率 96%、首 token 平均 400ms、生成速度 230 token/s（编码场景 300 token/s），低谷时段单卡每小时收入 38 美元。
Hacker News另有 2 家信源报道Anthropic 推出 Claude Duet 主动式智能体研究预览
Anthropic 推出 Claude Duet 研究预览，这是一个由 Opus 5.5 驱动的主动式智能体，会在云端自己的电脑上执行任务，完成后或需要决策时再联系用户。
vLLM Blog一手另有 1 家信源报道蚂蚁集团与 vLLM 社区开源量化推理内核库 Humming
蚂蚁集团与 vLLM 社区开源通用高性能量化推理内核库 Humming，支持 Turing 及之后的 NVIDIA GPU 架构以及平头哥真武 810E 等 CUDA 兼容设备。
NVIDIA 扩展 Isaac 开放机器人平台，新增参考人形与 Isaac Lab 3.0
NVIDIA 在 GTC Berlin 宣布扩展 Isaac 开放机器人开发平台，新增参考人形 Agile ONE SN、数据集与 Isaac OS 运行时，并更新机器人学习框架。
GitHubSuperpowers 发布面向编码 Agent 的软件开发方法论技能集
Superpowers 是一套面向编码 Agent 的软件开发方法论，由一组可组合技能和初始指令构成，技能会自动触发。
NVIDIA 发布 OpenShell 参考架构，面向安全 AI 智能体
NVIDIA 在 GTC Berlin 发布 OpenShell 参考架构，用于在企业基础设施和边缘系统上构建、隔离、观测和执行安全智能体。该架构由 Vera Rubin 负责模型推理、Vera CPU 运行智能体 harness、BlueField-4 DPU 运行 Sentry 做芯片级策略执行，并称 Vera Rubin NVL72 在智能体负载下每兆瓦吞吐提升 30x。
行业动态
RadarAI另有 1 家信源报道Wiz Research 披露 PHP2Shell：AI 辅助发现 PHP 核心 RCE 漏洞，影响全球 70% 网站
Wiz Research 在 PHP 核心中发现多个内存安全漏洞（CVE-2026-109618/109619，CVSS 最高 9.2），可实现未认证远程代码执行与进程内存泄露，影响可追溯至 PHP 5.4 的版本，PHP 已于 2026 年 10 月 21 日发布补丁。
Hacker NewsPyPI 上的 LiteLLM 1.107.0 被植入凭据窃取器与后门
SafeDep 发现 PyPI 上的 LiteLLM 1.107.0 全部七个 wheel 被植入凭据窃取器和远程代码执行后门，PyPI 已下架该版本，1.106.2、1.107.0rc1 和 rc2 干净。
TechCrunch · AIOpenAI 与 Google Wiz 用 AI 发现 PHP 存在二十余年的高危漏洞
美国国家安全局周三警告 PHP 存在两个高危漏洞，PHP 基金会已发布补丁，建议无法立即修补的网站先下线。漏洞自 2004 年的 PHP 5 起就存在于所有版本中，影响约 70% 的网站、超过 3300 万个站点，攻击者可借此侵入服务器文件系统或数据库。