AI 日报 · 2026 年 10 月 23 日 · 星期五
MYHOT
Symantec 发现劫持未防护语言模型的攻击型 AI 智能体
Symantec 披露一个攻击型 AI 智能体，会劫持互联网上未防护的语言模型，自主扫描并利用服务器漏洞、窃取数据库与凭证、植入挖矿程序，最多连续运行 10 万步，算力账单由被劫持模型的所有者承担。同日 PHP 两个高危漏洞波及约 70% 的网站，Wikipedia、WordPress、Drupal 等受影响，DeviantArt 和 4Chan 一度临时关停。
产品发布/更新
The DecoderAnthropic 推出常驻智能体 Claude Duet，对标 Grok Bot、Meta Muse 与 OpenAI Dots
Anthropic 以研究预览形式推出常驻智能体应用 Claude Duet，基于 Claude Opus 5.5，覆盖 iOS、Android 和网页端 claude.ai，美国 Pro 和 Max 订阅用户可通过候补名单申请，Team 与 Enterprise 暂不包含。
The DecoderGoogle 推出 Agent Compute Engine，为每个 Gemini 智能体分配硬件隔离的 microVM
Google 发布 Agent Compute Engine，为每个 AI 智能体分配独立的隔离虚拟机，该服务已用于支撑 Gemini，并将在未来几个月开放预览。
NVIDIA 发布 Minerva，为 AI 工厂提供端到端可观测性
NVIDIA 发布 AIOps 平台 Minerva，汇聚 GPU、网络、存储、调度器与作业的遥测数据，用监督与无监督机器学习把告警归并为带根因的单一事件。平台构建动态知识图谱，可在数十万 GPU 的集群中把变慢的训练作业定位到具体部件，并内置 AI 助手支持自然语言排查。
NVIDIA 扩展 Cosmos 平台，新增世界模型训练、评估与部署工具
NVIDIA 扩展 Cosmos 平台，新增 Cosmos Data Factory 的五个云原生蓝图、Cosmos Framework 训练优化工具以及 Cosmos 3 NIM 微服务。
行业动态
The DecoderSymantec 发现劫持未防护语言模型的攻击型 AI 智能体
Symantec 安全研究人员发现一个攻击型 AI 智能体，会劫持互联网上未防护的语言模型，自主执行扫描、利用服务器漏洞、窃取数据库与凭证并植入挖矿程序，最多连续运行 10 万步，算力账单由被劫持模型的所有者承担。
The Verge · AIPHP 曝出两个高危漏洞，大量网站受影响甚至关停
PHP 中被发现的两个漏洞影响范围覆盖约 70% 的网站，Wikipedia、WordPress、Drupal 以及 DeviantArt、4Chan 等平台均受波及，其中 DeviantArt 和 4Chan 在漏洞披露后一度临时关停。
The Verge · AI微软称其 AI 诊断工具在病例测试中准确率高于医生
微软公布名为 Diagnostic Orchestrator 的 AI 诊断系统，在《新英格兰医学杂志》病例上准确率约 83%，使用参考资料的全科医生约 36%，无参考资料者约 22%；在波士顿 Beth Israel Deaconess 医疗中心急诊病例上为 80%，人类医生平均 47%。
The Verge · AISpaceX 与 Tesla 成立特别委员会讨论合并
SpaceX 与 Tesla 已成立特别委员会讨论合并事宜，Musk 在 SpaceX 财报电话会上称两家公司在开发超级智能软件上合作有很大价值。SpaceX 第三季度 AI 业务收入达 75.6 亿美元，其中 Cursor 贡献 6.08 亿美元；Tesla 第三季度利润连续第二个季度下滑。
TechCrunch · AIOpenAI 拟以 1.25 万亿美元估值融资至多 300 亿美元，IPO 前再启大额私募
据 CNBC 报道，OpenAI 正推进一轮由 Coatue 和阿联酋投资方领投的融资，计划募资至多 300 亿美元，投前估值 1.25 万亿美元，条款仍在谈判中。
TechCrunch · AI中国黑客攻破 ConnectWise 后窥探数千家公司，微软称其用 AI 智能体发起攻击
微软安全研究人员称，与中国政府关联的黑客攻破 IT 管理与远程访问厂商 ConnectWise 的云备份服务，窃取用于建立客户数据链路的应用程序凭证，进而以授权用户身份登录客户的 Microsoft 托管环境，访问邮件和其他文件。
论文研究
微软研究院发布 Flint-interactive，让智能体生成可交互数据可视化
微软研究院发布 Flint-interactive，一种构建在 Flint 之上的交互式数据可视化语言，让智能体和开发者用高层语义事件与更新算子定义点击、筛选、缩放、高亮和跨图表联动。
微软与 Hugging Face 用 ThinkingBox 把数据库校验变成 RL 奖励，Qwen3.8-27B 稳定通过任务从 38 增至 107
微软与 Hugging Face 发布 ThinkingBox-Training，把 ThinkingBox 对数据库终态的确定性校验直接当作强化学习奖励，用于智能体后训练。