AI HOT 日报 · 2026-10-23

2026-10-23 AI HOT 日报：共 19 条 AI 圈要闻，覆盖产品发布/更新、行业动态、论文研究，聚焦大模型发布、AI 产品更新与行业动态，每日更新。 📚 查看全部日报

AI 挖出潜伏十几年的 PHP 底层漏洞，PHP2Shell 事件全景复盘　作者复盘 PHP2Shell 事件：两个 CVSS 满分定为 9.2 分的 PHP 远程代码执行漏洞（CVE-2026-109618 和 CVE-2026-109619）在补丁发布前泄露，攻击演示视频外流，多国政府网站预防性下线，OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。

产品发布/更新

  1. OpenAI 正式发布 Decisions API，面向低延迟低成本小决策 — OpenAI：官网动态（RSS · 排除企业/客户案例） OpenAI 宣布基于 GPT-6 Luna 的 Decisions API 正式可用，用于分类、路由、评分等有界答案问题，速度最高比通过 Responses API 使用 GPT-6 Luna 快 10x。 https://aihot.news/items/xffhf8h0e0r145getmi9k1zgs

  2. Claude 网页、桌面和移动端将默认启用 auto mode — X：Claude (@claudeai) Claude 官方宣布，下周起 Pro、Max 和 Team 套餐在 Claude 网页、桌面和移动端应用中的会话将默认以 auto mode 运行。auto mode 不再逐步请求用户批准，而是由自动检查拦截高风险操作，用户可随时切回手动模式。其引用的 Claude Code 更新提到 auto mode 用独立分类器审查 shell 命令，测试中拦截了 89% 的危险命令，手动批准为 14%。 https://aihot.news/items/ybo2q5ug2e71tfuab9m1t128o

  3. Replit 发布 Monitoring Agent，为应用提供可自动修复并部署的值班智能体 — Replit：Blog（RSS） Replit 发布 Monitoring Agent，为应用提供相当于自主值班工程师的监控智能体。它可以读取生产日志和指标调查错误、变慢和部署失败，在启用 autofix 后验证修复并邮件汇报，启用 auto-publish 后可自动部署修复。该能力建立在早前上线的 App Monitoring 之上，用户可在应用的 Publishing 设置中开启。 https://aihot.news/items/h1d0qu9nsy86fmfqns5f3pkjb

行业动态

  1. AI 挖出潜伏十几年的 PHP 底层漏洞，PHP2Shell 事件全景复盘 — X：卡兹克 (@Khazix0918) 作者复盘 PHP2Shell 事件：两个 CVSS 满分定为 9.2 分的 PHP 远程代码执行漏洞（CVE-2026-109618 和 CVE-2026-109619）在补丁发布前泄露，攻击演示视频外流，多国政府网站预防性下线，OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。 https://aihot.news/items/h1v8wxdkljwpiyadhmy7miw4x

  2. Bloomberg 报道 DeepSeek 新一轮融资约 150 亿美元 — X：Rohan Paul (@rohanpaul_ai) 据 Bloomberg，DeepSeek 最新一轮融资约 150 亿美元，为中国最大规模私募融资之一。谈判期间融资目标至少两次上调，从约 75 亿美元提高到 120 亿美元；CATL 和腾讯是最大投资方之一，CATL 据报出资约 15 亿美元。投前估值约 748 亿美元，加上 6 月完成的首轮超 75 亿美元，DeepSeek 约 6 个月内共募资约 225 亿美元。 https://aihot.news/items/eud25k8zsrrwc63xp39ptvfah

  3. WSJ：马斯克希望以 AI 为核心推动 SpaceX 与 Tesla 合并 — X：Rohan Paul (@rohanpaul_ai) WSJ 报道，马斯克希望以 AI 为核心将估值约 $2T 的 SpaceX 与约 $1.5T 的 Tesla 合并。SpaceX 的 AI 业务已成其最大业务，Q3 营收 $7.56B（一年前仅 $813M），季度 $19.6B 资本开支中超过 $16.4B 投向 AI，推动 SpaceX 实现季度利润 $4.4B（上年同期亏损 $1.05B）。 https://aihot.news/items/nag5wgod0havrmodeo75pwnge

  4. Anthropic 将 Agent Skills 开放标准捐赠给 Linux Foundation 旗下 Agentic AI Foundation — Anthropic：Newsroom（网页） Anthropic 宣布把 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），此前已向其捐赠 MCP。 https://aihot.news/items/p74ybrpplgjfi3d8ql7fz0z6k

  5. Anthropic 股权表内幕：风投迟到多年，如今无人持股超 2% — Newcomer 新闻长文（RSS） Newcomer 长文复盘 Anthropic 从 OpenAI 出走团队到即将 IPO 的股权演变。据投资人文件和多位知情人士，多年来风投因公司治理结构和安全优先路线而观望，目前没有任何风投机构持股超过 2%，Anthropic 曾向投资人明确将单一投资人持股控制在该水平以避免话语权集中。 https://aihot.news/items/shd9gpw42uwoxqtenpzhy1je4

  6. Wiz 披露 ARTEX 智能体被 Storm-0940 用于攻击 IT 和软件厂商 — Wiz：Research（安全研究） Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商，活动与微软报告的中国国家级关联组织 Storm-0940 重叠，并已扩展到其他软件领域的供应链攻击尝试。 https://aihot.news/items/n6afjfxhq6vadobu4p0lm6tzm

论文研究

  1. Microsoft AI 发布 SDBench 基准与 MAI-DxO 诊断系统，登 Science — Microsoft AI：官方博客（网页） Microsoft AI 发布 Sequential Diagnosis Benchmark（SDBench）和 AI 诊断系统 MAI-DxO，论文发表于 Science。 https://aihot.news/items/r7uwz6n0sd6jr2r0tb1fu3o0u

  2. METR 与 Redwood Research 红队测试 OpenAI 内部智能体监控系统，发现多个漏洞 — Redwood Research：Blog（RSS） METR 与 Redwood Research 各派一名员工，于 7 月 21 日至 8 月 11 日对 OpenAI 内部失准监测系统开展三周高权限试点压力测试，产出 61 页内部报告。 https://aihot.news/items/fcw2s1pdclkgm5kmg2qwginp7

  3. Anthropic 用 Claude 对 123 个开源库完成汇编级形式化安全证明 — Anthropic：Research（发表成果 · 网页） Anthropic 与 Theorem 合作，用 Claude 将 OSS-Fuzz 模糊测试转化为规格，对 123 个开源库的 239 个入口点证明了任意 64 MB 以下输入不崩溃，生成约 1.8 亿行 Rocq 证明。 https://aihot.news/items/jsr18rtgxl0kvb0k7np7lpyou

快讯

  1. 消息称 Anthropic 最快本周五公开提交 S-1 招股书，或创史上最大 IPO — IT之家·人工智能
  2. Symantec 披露“Skynet 模式”AI 智能体劫持无防护大语言模型发起自持续网络攻击 — The Decoder：AI News（RSS）
  3. MiniMax Code 桌面端推出 Mini App 长运行应用功能 — MiniMax：Blog（网页）
  4. Anthropic 指南：何时把子智能体合并进主 Agent 循环 — Claude：Blog（网页）
  5. Kling 4.0 上线 OpenArt，支持首中尾帧引导与最多 10 张参考图 — X：可灵 Kling AI (@Kling_ai)
  6. Sierra 发布 𝜏-Entity 基准，检验语音智能体能否准确采集姓名、电话等实体信息 — Sierra：Blog（RSS）
  7. Kling 4.0 现已上线 OnSolo — X：可灵 Kling AI (@Kling_ai)

补充视野 · Horizon

来源：Horizon Daily（Thysrael 的 AI 聚合日摘）· 已与 AI HOT 去重，仅保留 AI HOT 未覆盖的条目

  1. eMudhra 宣布退出全球 SSL/TLS 证书业务 — Horizon 评分 8.0/10 · 科技新闻 eMudhra 宣布将退出全球 SSL/TLS 证书业务，这一决定出现在该公司因一起事件受到审查之际。公司称，围绕该事件的社交媒体放大带来了与其 SSL/TLS 业务占比不相称的审查，并强调其全球 SSL/TLS 基础设施与其他业务隔离运行。公司还表示，受影响 CA 未签发终端实体证书。 https://emudhra.com/en/press-release/emudhra-to-exit-global-ssl-tls-certificate-business

  2. Switch 2 越狱与 LLM 代理自动化漏洞研究 — Horizon 评分 8.0/10 · 科技新闻 一篇 10 月 22 日发布的博客文章公开描述了针对 Nintendo Switch 2 的越狱，并介绍了为自动化漏洞研究搭建的硬件与 LLM 代理环境。文章称使用 JetKVM 通过 USB 向主机发送手柄输入、通过 HDMI 获取视频输出，让 Codex 参与研究流程，并在主机崩溃时用蓝牙开关装置按压电源键重启。材料未提供原文内容，也未给出所利用漏洞、适用固件版本或独立复现结果，因此这些说法目前只能视为博客作者的自述。 https://pepsipu.com/blog/2026-10-switch2-jailbreak-ns2jb/

  3. Quad9 因 DNS 封锁争议拟退出法国 — Horizon 评分 8.0/10 · 科技新闻 Quad9 计划退出法国，此前该国法院围绕 DNS 封锁产生纠纷，并对其处以藐视法庭罚款。Quad9 首席技术官（CTO）在评论中表示，公司很可能在 11 月 24 日之后用 geoIP 过滤阻止法国用户访问其服务，并承认这与「geoIP 无法按域名选择性封锁」的立场存在冲突。评论中引述的案情称，Sony Music 曾通过 VPN 从德国访问被封锁内容，法院据此认定 Quad9 未遵守命令。 https://quad9.net/news/blog/au-revoir-france/

  4. 澳法院令苹果 2027 年开放第三方应用商店 — Horizon 评分 8.0/10 · 科技新闻 澳大利亚联邦法院在 Epic Games 提起的反垄断诉讼中裁定，苹果须自 2027 年 3 月 1 日起允许澳大利亚 iPhone 用户通过第三方应用商店及网站安装应用，并开放替代支付方式和外部支付链接。法官认定苹果在 iOS 应用分发与支付市场拥有实质性市场力量，相关限制违反澳大利亚竞争法；Fortnite 也将立即重返澳大利亚 App Store。苹果表示将上诉并申请暂缓执行，因此这些开放措施能否按期落地仍存在不确定性。 https://9to5mac.com/2026/10/21/apple-must-open-iphone-to-alternative-app-stores-in-australia-after-epic-games-ruling/

  5. OpenShell：面向自主 AI 代理集群的受控运行时 — Horizon 评分 7.0/10 · 科技新闻 NVIDIA 在 GitHub 上开源了 OpenShell，一个面向需要批量运行自主 AI 代理的团队的受控运行时。它的目标是在代理读取文件、安装软件包、调用 API 和使用凭据时施加访问控制，而不是让它们无限制地接触数据、密钥和网络。项目将其定位为安全、私密的代理运行环境，但当前公开材料未提供独立技术验证，也未说明具体的隔离强度、支持平台或版本兼容性。 https://github.com/NVIDIA/OpenShell

  6. Earstrip 三角剖分 370 万地图多边形耗时 489 毫秒 — Horizon 评分 7.0/10 · 科技新闻 一篇性能导向的工程文章展示了评论中称为 Earstrip 的三角剖分库：作者称其在约 370 万个地图多边形组成的语料上完成剖分仅用 489 毫秒，快于广泛使用的 earcut。文章公开了数据集，earcut 作者也参与了技术讨论；这仍是作者自测的基准，尚非独立复现的通用结论。对处理大规模 GIS 或图形几何的开发者，这一结果值得用自己的数据复测，并同时考察包体积与输出三角形质量。 https://globus.software/blog/2026/10/16/cutting-map-polygons/

  7. Getting ready to operate GNU Taler in Germany — Horizon 评分 7.0/10 · 科技新闻 GNU Taler is preparing for operation in Germany, drawing community debate over privacy, offline expiration, and regulatory constraints. https://www.taler.net/en/news/2026-13.html

  8. GitHub 项目声称在 Android 与 QEMU 上运行 iOS 16.5 — Horizon 评分 7.0/10 · 科技新闻 一个名为 hackios-xnu-kernel 的 GitHub 项目声称可在 Android 设备与 QEMU 上运行完整 iOS 16.5 固件/XNU 内核；提交者在 Hacker News 称，它已在 QEMU、POCO X5 Pro 5G 及部分小米设备上工作。现有材料中未见独立验证或详细技术说明，且有评论者称该项目是“研究台而非 ROM”：每次会话仅持续设定的秒数，随后内核返回加载器并交出日志。因此这更像是受控环境中的实验演示，而不是可供日常使用的 iOS 移植。 https://github.com/oosexgang/hackios-xnu-kernel

  9. KeePassXC 2.8.0 发布，迁移 Qt6 并支持 Wayland 自动输入 — Horizon 评分 7.0/10 · 科技新闻 KeePassXC 2.8.0 已发布，核心变化包括从 Qt5 迁移到 Qt6、在 Linux 上支持 Wayland Auto-Type，以及可配置键盘快捷键。该版本还加入通过外部工具进行远程数据库同步、macOS 上的密码快速解锁和 Linux 上基于 Polkit 的快速解锁。它同时是项目首次提供 Windows 原生 ARM64 构建，并附带实验性的 Linux AArch64 AppImage；官方公告称新版本还包含多项安全更新，完整列表见更新日志。 https://lwn.net/Articles/1102270/

  10. 研究：部分智能电视关闭 ACR 后仍上传观看数据 — Horizon 评分 7.0/10 · 科技新闻 Watching the Watchers 的一项实测研究对 10 家厂商的 12 台美国智能电视进行了 5,943 次受控实验，发现部分机型在用户关闭自动内容识别（ACR）后仍会发送与观看内容相关的流量。研究称，VIDAA OS 的数据通过明文 MQTT 传输，包含不可重置的设备 ID 和音频指纹；Vizio 的 WatchFree+ 则把节目名写入未加密的域名查询，且用户无法关闭。对测试涉及的机型而言，仅关闭 ACR 开关不足以阻止这些观看相关数据外传。 https://watchingthewatchers.github.io/watchingthewatchers/index.html

  11. 米哈游与清华开源 GameScaling 键鼠操作模型 — Horizon 评分 7.0/10 · 科技新闻 米哈游崩坏 AI 团队与清华大学等合作者发布并开源 GameScaling：一套基于 Qwen3.5 视觉语言模型继续预训练的游戏键鼠操作模型，参数规模覆盖 0.8B 至 27B，每次预测未来 200 毫秒的键盘和鼠标动作。团队以 Apache-2.0 开放八个检查点和推理客户端，但未包含训练代码。论文称，用 120 组训练配置发现，数据量增加会提升同源游戏表现，数据多样性有助于迁移到相近游戏，但对差异较大的游戏提升有限。 https://arxiv.org/abs/2610.28698v1

  12. 333 个 Tor 出口节点因 Ebury 后门被下线 — Horizon 评分 7.0/10 · 科技新闻 一名 Tor 运营者扫描约 3000 个出口中继后发现，333 个（约 10%）被植入 Ebury 后门，可将 22 端口 SSH 连接劫持至 12 台拦截服务器以窃取凭据。这些节点于 10 月 4 日被标记为 BadExit，次日全部下线。攻击者据称今年 8 月已入侵相关服务器，并屏蔽部分端口以专门收集未加密邮件流量，但入侵途径尚无定论。上述细节来自单一运营者扫描和 Telegram 聚合帖，尚待独立验证。 https://kaba.cx/posts/20261020_Tor/

  13. 报告称中国国资融资购入禁运的英伟达 B300 服务器 — Horizon 评分 7.0/10 · 科技新闻 据 The Inference 报道（消息经 Telegram 频道转发，相关说法未获独立核实），一家中国国资控股的半导体租赁集团为 AI 公司荣耀视图科技提供融资，购入 32 台搭载英伟达 B300 芯片的华硕服务器；这批服务器属于 700 余台服务器交易的一部分，总额超过 30 亿元人民币，计划部署于中国移动宁夏枢纽。B300 属于美国最严格的对华出口管制层级，对华基本禁运。相关备案在受到关注后被重新提交，硬件描述被抹去。英伟达表示正与代工伙伴共同调查，华硕则称遵守出口管制规定。 https://theinference.org/article/china-s-state-money-bought-banned-nvidia-b300-servers-then-redacted-the-receipts

  14. 软件慢在设计，而非慢语言 — Horizon 评分 6.0/10 · 科技博客 「背景」 近来不少人期待让 AI 把软件重写成 C 或 Rust 来大幅提速。Sean Goedecke 认为这条路通常走不通：C 也许比 Python 快五十倍，但重写并不会带来五十倍加速。 https://seangoedecke.com/software-is-slow-because-of-bad-design-not-slow-languages/

  15. 沪深 300 较 6 月高点回落 20%，A 股逼近熊市 — Horizon 评分 8.0/10 · 财经新闻 10 月 22 日，沪深 300 指数盘中一度下跌 1.7%，较 6 月高点累计回落 20%，A 股逼近熊市；同日创业板指连续 16 个交易日下跌，恒生科技指数跌幅超过 4.5%。此轮下跌的背景是实质性财政刺激缺位和业绩不及预期，宁德时代季度利润增速低于预期后，周三股价大跌 12%；有策略师称，若无新政策或科技催化，这种震荡行情可能延续至 2027 年初。 https://www.bloomberg.com/news/articles/2026-10-22/china-stocks-set-for-bear-market-as-ai-trade-policy-hopes-fade

数据来源：AI HOT (aihot.virxact.com) · 补充：Horizon Daily