AI 日报 · 2026 年 10 月 23 日 · 星期五
RETAIL TECH HOT
AI发现PHP高危漏洞致多国网站下线
OpenAI资助的AI审计项目发现两个CVSS评分9.2分的PHP远程代码执行漏洞，导致欧洲多国政府及日本pixiv等平台紧急下线。这是首次由AI发现的漏洞引发如此规模的全球基础设施响应，暴露了AI加速漏洞发现与人类修复能力滞后之间的矛盾。
AI 应用
AIHOT · AI 精选AI挖出潜伏十几年的PHP底层漏洞，PHP2Shell事件全景复盘
OpenAI确认GPT-5.6 Sol辅助发现了两个CVSS评分9.2分的PHP远程代码执行漏洞（CVE-2026-109618和CVE-2026-109619），导致多国政府网站预防性下线。该事件暴露了AI加速漏洞发现与人类修复能力滞后之间的矛盾，作者认为攻防节奏失衡将成为网络安全的新常态。
虎嗅虎嗅：PHP高危漏洞引发全球紧急下线，AI协助发现但无法拯救互联网
PHP官方发布紧急更新修复两个CVSS 9.2分高危漏洞CVE-2026-109618和CVE-2026-109619，导致欧洲多国政府网站及日本pixiv等平台紧急下线维护。
虎嗅虎嗅：AI发现PHP高危漏洞致多国网站下线，网络攻防成本剧变
由OpenAI资助的AI审计项目发现了PHP底层内存管理的两个高危漏洞（PHP2Shell），导致芬兰、荷兰等多国政府及机构网站预防性下线。这是首次由AI发现的漏洞引发如此规模的全球基础设施响应。数据显示，AI将漏洞挖掘和攻击开发的成本从数月降至数小时，Chrome单版本修复漏洞数一年内增长超十倍，且大量严重漏洞现由AI公司报告，传统依靠“攻击成本高”的安全防御机制正在失效。
虎嗅OpenAI 项目协助发现 PHP 高危远程执行漏洞
OpenAI 发起的“Patch the Planet”安全项目中，研究人员利用 AI 发现了 PHP 两个严重等级为 9.2 分的远程代码执行漏洞（CVE-2026-109618/109619）。
AIHOT · AI 精选Anthropic发布指南：何时将子智能体合并进主Agent循环
Anthropic Applied AI团队发布指南，建议在企业Agent部署中评估是否将路由器、规划器等子智能体合并进单个主Agent循环。文中指出具备技能的单智能体在质量上常优于多智能体设计，且成本和延迟更低，一家客户改用单循环后运行速度约快2倍。该指南提供了从多智能体向单循环过渡的分阶段方法，包括构建端到端评估集、利用技能渐进式披露上下文以及使用Claude API迁移工具包进行验证。
AIHOT · AI 精选Anthropic 联合 Theorem 用 Claude 对 123 个开源库完成汇编级形式化安全证明
Anthropic 与 Theorem 合作，利用 Claude 对 Google OSS-Fuzz 中 123 个开源库的 239 个入口点完成了 RISC-V 汇编层面的形式化安全证明。
Recursive发布开源模型Flint：Eureka Machine参与架构搜索与量化
AI创业公司Recursive发布开源混合专家（MoE）语言模型Flint，总参数量约400亿，SWE-bench Pro v2得分89.7%。该模型由旗下AI研究系统Eureka Machine参与架构搜索、量化方案及GPU内核优化等环节，在不到四个月内从零完成训练。
清华等联合提出集体经验学习范式：96台机器人协同进化成功率反超人类
清华大学、智元机器人与无问芯穹联合团队提出“集体经验学习”（CEL）范式，让已部署机器人共享执行经验以共同改进策略。其核心算法FERT利用失败上下文检索成功经验进行微调，配合容错异步训练系统FATS支撑大规模集群持续学习。
厂商与产品
虎嗅DeepSeek完成约1000亿元第二轮融资，投前估值5000亿元
据彭博社报道，DeepSeek正式完成第二轮融资，规模约1000亿元，投前估值锁定在5000亿元。加上首轮约510亿元，半年内累计融资约1500亿元，腾讯和宁德时代均为主要外部股东。
谷歌CEO皮查伊谈Gemini 4 Argon发布内幕：解释为何砍掉3.5 Pro，剧透5.0将更强
谷歌CEO桑达尔·皮查伊在科技播客《Sources》访谈中复盘了Gemini 4 Argon的发布细节，首次公开解释了Gemini 3.5 Pro被主动舍弃的原因是为了集中资源通过Flash版本快速迭代以补齐Agent编程能力短板，并将技术积累直接注入Argon的后训练阶段。
AIHOT · AI 精选OpenAI 正式发布 Decisions API，面向低延迟低成本小决策
OpenAI 正式全面推出基于 GPT-6 Luna 的 Decisions API，用于处理分类、路由和评分等有界答案问题，速度最高比通过 Responses API 使用 GPT-6 Luna 快 10 倍。
OpenAI宣布GPT-6系列模型上线Google Cloud，正式集齐美国三大云厂商
OpenAI与Google Cloud官宣合作，GPT-6 Astra、GPT-6.1 Sol、GPT-6 Luna及Codex正式上线Google Cloud模型花园并向部分企业客户开放私有预览。
虎嗅齐俊元获2亿美元融资背后：Personal Agent的成本黑洞与中国式困局
Today AI创始人齐俊元完成超2亿美元融资，但文章指出Personal Agent面临极高的算力成本与商业化难题。以Meta Muse为例，其单用户月服务成本约37.12美元，且在中国市场因缺乏开放API和支付闭环，独立Agent难以通过交易佣金覆盖推理开销，陷入进退维谷的境地。
Anthropic 发布 Claude Duet 个人智能体：共享套餐额度并继承记忆
Anthropic 正式发布个人智能体 Claude Duet，提供 iOS、Android 和网页端入口，与 Claude Pro 和 Max 套餐共用使用额度。
谷歌Gemini 4 Carbon首批实测曝光：3D能力强劲但速度慢于Argon
谷歌下一代旗舰模型Gemini 4 Carbon（内部代号gemini-4-argon）已向合作伙伴开放并进入LMArena盲测，预计即将发布。早期实测显示其3D场景生成能力显著强于上一代Argon，甚至能一次性完成超级玛丽关卡或复杂体素动画，但在前端设计和SVG生成上提升有限且响应速度慢2到4倍。
虎嗅迪士尼拟收购濒临破产的 Character.AI 部分资产与团队
迪士尼作为底价竞购方，计划以2000万美元获得Character.AI部分知识产权的非独占永久许可，并接收其约66名员工，三年总投入约1.8亿美元。此举旨在将原CEO卡兰迪普·阿南德（现任迪士尼CTO）及其团队纳入内部，构建自主AI平台以替代此前依赖OpenAI Sora的合作模式。
案例与观点
AI助手冲击货架电商：从拍卖位置到拍卖成交条件的广告逻辑重构
千问推出Personal Agent“千问Go！”，具备购物比价、淘宝价保等能力，引发对货架电商广告模式的深度思考。分析指出，AI助手通过降低比较成本并接管决策过程，导致交易频率与流量频率脱钩，迫使电商平台将广告标的从搜索位置转向成交条件（如价格、履约时效）。