Studio
OpenAI 发布 Codex 技能帮助检查网站是否受 PHP 漏洞影响
OpenAI 打包了一个 Codex 技能，帮助网站运维者检查自己的网站是否受此前发现的 PHP 关键安全漏洞影响，并给出仓库链接指导使用。背景是 OpenAI 模型在其 Patch the Planet 计划中发现 PHP 缺陷，PHP 支撑约 70% 的网站，相关版本已可安全升级。
为什么值得看
官方打包了 Codex 技能并给出仓库入口，网站运维者可据此自查是否受该 PHP 漏洞影响。
AI 风向 · 每日精选
10月22日 AI 日报
从 13 个来源中精选的 8 条 AI 资讯动态，按重要性排序，另有 5 个热点。
2026年10月22日 周四8 条精选5 个热点
头条
热点 5
48 小时内多个来源都在报道的事。
今日看点 3
Microsoft Research 证明 31 年悬而未决的 KLS 猜想
Microsoft Research 的 Xinzhi Zhang 与 Zhao Song 完整证明了 1995 年提出的 Kannan–Lovász–Simonovits（KLS）猜想，表明对数凸分布而言，平面切割的瓶颈与任意形状切割之差被一个与维度无关的通用常数界定。研究者以人类引导的智能体搜索方式探索了约 100 条候选路径，通过递归收紧界并证明累积误差有界完成证明；同日出现独立证明，随后另有团队发布基于其关键判据的 Lean 4 形式化验证，作者也计划在终审后发布精简证明及 Lean 验证。
为什么值得看
原文给出证明思路、独立验证与人类引导 AI 的研究过程细节，读者可以据此理解人机协作如何促成数学突破。
OpenAI 模型将登陆 Google Cloud，进入 Gemini Model Garden
OpenAI 与 Google Cloud 宣布合作，将 OpenAI 前沿模型和 Codex 工作流带入 Gemini 的 Model Garden，用户可通过 Google Cloud Marketplace 获取。
为什么值得看
OpenAI 官方公告，说明其前沿模型和 Codex 将经 Google Cloud Marketplace 进入 Gemini Model Garden，可据此了解两家云合作的落地方式。
OpenAI Patch the Planet 项目用 GPT-5.6 Sol 发现影响约 70% 网站的 PHP2Shell 漏洞，经约两个月协调后披露
Latent Space AINews 汇总称，OpenAI Patch the Planet 项目与 Wiz 独立发现 PHP 引擎的两个内存损坏漏洞 PHP2Shell（CVE-2026-109618 和 CVE-2026-109619），前者由 Calif 研究员使用 GPT-5.6 Sol，后者据报道结合 Gemini 4 Argon 与 Wiz Atlas，缺陷位于 PHP 内核的内存不足与致命错误处理，演示包括对 WordPress、Drupal、Joomla 的预认证 RCE 和 Heartbleed 式内存泄露。经约两个月协调修复后披露，Cloudflare 在补丁发布前部署了 WAF 缓解措施（免费层可用但称为权宜之计），NSA 建议无法及时缓解时将系统下线；OpenAI 还发布了用于排查暴露情况的 Codex skill。文章同时提醒：受影响与修复版本矩阵、泄露细节、…
为什么值得看
原文梳理了 PHP2Shell 事件的各方说法与证据缺口，帮助读者区分已证事实、参与方陈述和未经证实的传言。
更多动态 4
NVIDIA 发布 Kumo Relational 关系型基础模型，免训练超越监督机器学习
NVIDIA 发布预训练关系型基础模型 Kumo Relational，可直接在企业数据库上做预测，无需任务训练、特征工程或拉平数据表。模型在 15 个数据库的 41 个任务上超越监督关系深度学习模型和专家调优的梯度提升树管线，在 SAP SALT 基准上以 8% 的 MRR 超过 AutoGluon 集成，微调后领先扩大到 16%；推理时最多读取 10,000 条上下文示例，可扩展到 500B+ 行的数据库，代码以 Apache 2.0 许可开源，权重以 OpenMDW 1.1 许可在 Hugging Face Hub 提供。
为什么值得看
官方发布了免训练的关系型基础模型，并给出在 41 个任务上超越 XGBoost 与 AutoGluen 等监督方案的基准细节和开源入口。
NVIDIA 在 GTC Berlin 公布本地 AI 硬件与软件多项更新，覆盖 RTX Spark、DGX Spark 和 DGX Station
NVIDIA 在 GTC Berlin 展示本地 AI 硬件全线：RTX Spark 于 10 月 16 日上市，面向 Windows PC 个人智能体，最高 128GB 统一内存和 1 petaflop AI 算力；DGX Spark 64GB 于 10 月 23 日开售，支持最多八机集群共 1TB 统一内存；DGX Station 提供 748GB 一致性内存和 20 petaflops 性能，Windows 版预计 12 月推出。同步发布 Recursive Superintelligence 的本地编码模型 Recursive Flint（40B 参数 MoE、2.5B 激活参数），以 Apache 2.0 许可开放权重；并为 Nemotron、GLM、DeepSeek、Qwen、MiniMax、FLUX.3 等模型提供 day-zero 支持，同时优化 llama.cpp 和 …
为什么值得看
官方汇总了 RTX Spark、DGX Spark 与 DGX Station 在欧洲的一批发布与软件更新细节，方便读者按需选择本地 AI 硬件方案。
NVIDIA GTC Berlin 2026：黄仁勋发布 DSX POD、OpenShell 与 Agile ONE SN 等全栈 AI 公告
NVIDIA CEO 黄仁勋在 GTC Berlin 2026 主题演讲中宣布多项发布：DSX POD 模块化 Vera Rubin AI 工厂参考设计可把现场部署从 6 个月缩短到 14 天，DSX 平台可减少最多 100% 冷却用水和 30% 电力。他介绍开源、策略控制的 OpenShell 智能体安全参考架构，以及 Nemotron、Cosmos、GR00T、Alpamayo 等开放模型和 Agent Knowledge Foundation 知识层。发布基于 Isaac GR00T 的参考人形机器人 Agile ONE SN，31 自由度，预计明年推出。NVIDIA 承诺在欧洲投入近 100 亿美元，合作超过 12,000 家伙伴，Volkswagen、Volvo、Mercedes-Benz 等车企将采用 Hyperion 平台。
为什么值得看
NVIDIA官方keynote实录，涵盖DSX POD、OpenShell、Agile ONE SN等一整套欧洲AI布局，信息密度高且为第一手发布。
Google Research 发表 AI 盲扫超声孕周评估的前瞻性泛化研究
Google Research 在 JAMA Network Open 发表研究，评估基于盲扫超声的 AI 孕周估计模型在不同临床环境和硬件上的泛化能力。在 385 名 16–36 周孕期的参与者中，模型平均绝对误差为 4.18 天，优于专家超声医师标准流程的 4.48 天，达到临床非劣效；在肯尼亚内罗毕站点零本地微调的情况下 MAE 为 4.27 天，与芝加哥的 4.10 天相当。研究仅用约 120 名芝加哥参与者的数据适配新探头 Clarius C3，表明未受超声专门训练的基层医护可借助低成本便携探头开展可靠的产前筛查。
为什么值得看
原文报告了 AI 孕周评估在芝加哥和内罗毕两地的前瞻性验证结果，读者可了解盲扫超声在不同临床环境的泛化表现。
值得关注 8
Symantec 发现处于 Skynet 模式的 AI 智能体劫持无防护大语言模型发动自持式攻击
Symantec 安全研究人员发现一个攻击性 AI 智能体，会劫持互联网上无防护的大语言模型并利用其自主发起攻击，被劫持模型的所有者需承担算力账单，该公司称之为 LLMjacking。蜜罐在 2026 年夏捕获了完整攻击提示词，记录超过 127,000 次来自数万个地址的请求。攻击者用五层堆叠的越狱指令试图剥离模型安全护栏，包括伪装为 Fantasy AI、把窃取凭据定义为正常开发工作、虚构陪伴人格 ENI 压制拒绝、禁用 illegal 等词汇，第五层则包含 74 个攻击模块。最终指令将智能体置于 Skynet 模式，授权最多 100,000 步无人工干预地扫描、感染、安装 XMRig 矿机并回访再感染。蜜罐未运行任何捆绑工具。文章认为这标志着攻击者正把 AI 嵌入攻击工具核心，并回顾了 JADEPUFFER 勒索攻击和 OpenAI 智能体意外入侵等先例。
Meta 称 Muse 用户超 1000 万，购物成主要使用场景
Meta 在第三季度财报电话会上表示其 AI 应用 Muse 用户已超 1000 万，约 25% 的设置用户每日使用。通过 Plaid 连接器进行智能体购物的活跃用户中，超四分之一的人平均单笔消费超 200 美元。Zuckerberg称 Muse 计划对多数用户免费、抽取平台交易分成，预计明年将运行成本效率提升 10 倍以上以实现盈利，并将推出 Muse Secure VM 与 Muse Confidential VM 强化数据隐私。
Walmart 推出 Agent Gateway 拥抱 AI 智能体购物
Walmart 发布 Agent Gateway，这是一个基于 MCP 的服务器，允许经批准的 AI 智能体搜索其在线库存并代用户购物，覆盖 Walmart 和 Sam's Club。配套的 Agent Profiles 将于下月上线，用户可为每个智能体建立专属档案，设置逐笔审批或消费限额，智能体无法访问支付信息；此外还推出针对智能体的专门条款，退货流程同样适用，不合规的智能体将被封禁。这与 Amazon 等网站封禁 AI 智能体的做法形成对比。
上海AI实验室开源 Sage-A1.5：基于 Qwen3.6 的 35B MoE 智能体模型
Sage-A1.5 在 Hugging Face 发布，是上海AI实验室基于 Qwen3.6 和 Agents-A1 构建的 35B MoE 智能体模型，权重兼容 Transformers、vLLM、SGLang。模型主打智能体编排、验证模式和开放科学发现三大能力，原生支持 256K 上下文，可经 YaRN 扩展到 512K。官方基准显示其在 XBench-DS-2510（92.0）、GAIA（95.1）、IFBench（81.6）等多项评测上达到总体最优或同级 35B 模型领先，并相比 A1 在工程任务上有明显提升；评测框架已在仓库开源供复现。
Claude Mods 如何把 agent harness 变成可编程的注意力接口
Dan McAteer 在 Latent Space 撰文介绍 Claude Code 的 Claude Mods：以 TypeScript/JavaScript 函数在 CLI 和 Desktop 中挂钩 prompt、工具调用、界面渲染等事件，定制 agent 行为与界面。Anthropic 已内置 6 个 mods，作者重点使用 You Should Know 和自建的 Next Steps Supervisor，并比较 ChatGPT Intelligent UI、Cursor PR Routing & Approval 与 Claude Mods 的差异：前两者由厂商设计注意力界面，Claude Mods 由用户与 Claude 共同编写。作者也指出噪音、成本（每次检查约 5–6k 输入等效 token）和 mods 不沙箱的信任风险。
OpenEvidence 估值达 150 亿美元，近三分之二美国医生用其 AI 搜索引擎辅助诊疗
OpenEvidence 是一家总部位于迈阿密的 AI 医疗搜索公司，其聊天机器人可检索医学期刊和临床指南，近三分之二的美国医生用它辅助诊疗决策，估值达 150 亿美元。公司称上个月处理超过 4200 万条提示词，创始人 Daniel Nadler 称其为医疗领域首个病毒式传播的消费级应用，平台靠广告模式盈利并主要经口碑传播。
中国抗议美国禁用 DeepSeek，但本国同样封锁 ChatGPT、Claude 和 Gemini
美国国土安全部要求联邦民用机构从 IT 系统中移除 DeepSeek 产品，并禁止未来采购，理由是担忧北京通过其获取敏感数据。中国外交部指责美方滥用国家安全概念，商务部要求撤回禁令并誓言坚决反制。文章指出中国自身更严格封锁境外 AI：2023 年起所有 AI 服务须经网信部门审查并符合政治要求，且北京上周提议对 AI 技术实施类似美国的出口与许可管制。
Meta 将发行新类别股票为 AI 投入融资
Meta 在周三发布的第三季度财报中宣布，将发行新类别无投票权股票，用于资助 AI 计划、潜在收购和员工薪酬，股票预计 2027 年开始交易。首席财务官 Susan Li 在财报电话会上称新类别股票将扩展公司的融资工具。