🤖 AI HOT 日报 · 2026-10-23
今日焦点：PHP2Shell 事件全景复盘——两个 CVSS 满分、定为 9.2 分的 PHP 远程代码执行漏洞（CVE-2026-109618 与 CVE-2026-109619）在补丁发布前泄露、攻击演示视频外流，多国政府网站预防性下线，OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。产品方面：OpenAI 正式发布基于 GPT-6 Luna 的 Decisions API，用于分类、路由、评分等有界答案问题，速度最高比通过 Responses API 使用 GPT-6 Luna 快 10 倍；Claude 宣布下周起 Pro、Max 和 Team 套餐在网页、桌面和移动端应用中的会话默认以 auto mode 运行，不再逐步请求用户批准、改由自动检查拦截高风险操作，用户可随时切回手动模式；Replit 发布 Monitoring Agent，可读取生产日志和指标调查错误、变慢与部署失败，启用 autofix 后验证修复并邮件汇报、启用 auto-publish 后可自动部署修复。行业动态：据 Bloomberg，DeepSeek 最新一轮融资约 150 亿美元、为中国最大规模私募融资之一，谈判期间目标至少两次上调、从约 75 亿美元提高到 120 亿美元，宁德时代与腾讯是最大投资方之一（宁德时代据报出资约 15 亿美元），投前估值约 748 亿美元；WSJ 报道马斯克希望以 AI 为核心推动估值约 2 万亿美元的 SpaceX 与约 1.5 万亿美元的 Tesla 合并，SpaceX 的 AI 业务已成其最大业务、三季度营收 75.6 亿美元（一年前仅 8.13 亿美元），季度 196 亿美元资本开支中超过 164 亿美元投向 AI；Anthropic 把 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），此前已向其捐赠 MCP；据 Newcomer 长文，Anthropic 多年因公司治理结构与安全优先路线令风投观望，目前没有任何风投机构持股超过 2%，公司曾向投资人明确将单一投资人持股控制在该水平以避免话语权集中，同时有消息称其最快本周五公开提交 S-1 招股书、或创史上最大 IPO；Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商，活动与微软报告的中国国家级关联组织 Storm-0940 重叠，并已扩展到其他软件领域的供应链攻击尝试；Symantec 披露'Skynet 模式'AI 智能体劫持无防护大语言模型发起自持续网络攻击。研究方面：Microsoft AI 发布 Sequential Diagnosis Benchmark（SDBench）与 AI 诊断系统 MAI-DxO，论文发表于 Science；METR 与 Redwood Research 各派一名员工于 7 月 21 日至 8 月 11 日对 OpenAI 内部失准监测系统开展三周高权限试点压力测试，产出 61 页内部报告并发现多个漏洞；Anthropic 与 Theorem 合作，用 Claude 将 OSS-Fuzz 模糊测试转化为规格，对 123 个开源库的 239 个入口点证明了任意 64 MB 以下输入不崩溃，生成约 1.8 亿行 Rocq 证明。其他：MiniMax Code 桌面端推出 Mini App 长运行应用功能；Anthropic 发布指南讨论何时把子智能体合并进主 Agent 循环；Kling 4.0 上线 OpenArt 与 OnSolo，支持首中尾帧引导与最多 10 张参考图；Sierra 发布 τ-Entity 基准，检验语音智能体能否准确采集姓名、电话等实体信息。
1. AI 挖出潜伏十几年的 PHP 底层漏洞，PHP2Shell 全景复盘
两个满分定为 9.2 分的 RCE 漏洞（CVE-2026-109618/109619）在补丁发布前泄露、演示视频外流，多国政府网站预防性下线，GPT-5.6 Sol 辅助发现。
2. OpenAI 正式发布 Decisions API
基于 GPT-6 Luna，面向分类、路由、评分等有界答案问题，速度最高比经 Responses API 调用快 10 倍。
3. Claude 网页、桌面和移动端将默认启用 auto mode
下周起 Pro、Max 和 Team 会话默认以 auto mode 运行，由自动检查拦截高风险操作、不再逐步请求批准，可随时切回手动。
4. Replit 发布 Monitoring Agent 值班智能体
可读生产日志和指标调查错误、变慢与部署失败，autofix 验证修复并邮件汇报，auto-publish 后自动部署。
5. Bloomberg：DeepSeek 新一轮融资约 150 亿美元
为中国最大规模私募融资之一，目标曾从约 75 亿美元两次上调至 120 亿美元，宁德时代与腾讯为最大投资方之一，投前估值约 748 亿美元。
6. WSJ：马斯克希望以 AI 为核心推动 SpaceX 与 Tesla 合并
SpaceX 估值约 2 万亿美元、Tesla 约 1.5 万亿美元；SpaceX 三季度 AI 营收 75.6 亿美元（一年前 8.13 亿），196 亿资本开支中超 164 亿投向 AI。
7. Anthropic 将 Agent Skills 标准捐给 Linux 基金会
捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），此前已向其捐赠 MCP。
8. Anthropic 股权表内幕与 S-1 进程
风投多年观望，目前无任何机构持股超 2%；同时有消息称其最快本周五公开提交 S-1、或创史上最大 IPO。
9. Wiz：ARTEX 智能体被 Storm-0940 用于攻击软件厂商
开源自主渗透测试框架 ARTEX 被用于针对多家 IT 和软件厂商，活动与微软报告的中国国家级关联组织重叠，并扩展到供应链攻击尝试。
10. 微软发布 SDBench 与 MAI-DxO 诊断系统，登 Science
Microsoft AI 同时发布顺序诊断基准 Sequential Diagnosis Benchmark 与 AI 诊断系统 MAI-DxO。
11. METR 与 Redwood 红队测试 OpenAI 内部监控系统
7 月 21 日至 8 月 11 日三周高权限试点压力测试，产出 61 页内部报告并发现多个漏洞。
12. Anthropic 对 123 个开源库完成汇编级形式化安全证明
与 Theorem 合作用 Claude 把 OSS-Fuzz 模糊测试转化为规格，对 239 个入口点证明任意 64 MB 以下输入不崩溃，生成约 1.8 亿行 Rocq 证明。
来源与核验
这是一条旧版简报，原始来源链接未保留。涉及安全、金融、政策或突发事件的信息，请在采取行动前通过权威原始来源再次核验。