AI 日报 · 2026 年 10 月 22 日 · 星期四
SI信息茧房
PHP官方紧急发布安全补丁修复两项可导致远程代码执行的严重漏洞
PHP官方紧急发布安全补丁，修复CVE-2026-109618和CVE-2026-109619两项严重漏洞，CVSS评分均为9.2，攻击者可通过构造网络请求实现远程代码执行。
- Wiz研究：AI发现PHP核心远程代码执行漏洞Hacker News · AI
- PHP 紧急发布安全补丁修复 AI 首次发现的两个高危漏洞The Next Web
- OpenAI GPT-5.6 Sol与Google Gemini 4 Argon发现影响数百万网站的PHP关键漏洞The Decoder
产品发布/更新
NVIDIA 发布 OpenShell 参考架构用于安全 AI 智能体
NVIDIA 发布 OpenShell 参考架构，整合 Vera Rubin、Vera CPUs 和 BlueField-4 DPUs，支持在企业基础设施和边缘系统中构建、运行、监控和强制执行安全智能体。
IT之家另有 1 家信源报道Anthropic 推出 Claude Duet AI 智能体，支持全天候主动任务处理
Anthropic 推出 Claude Duet 智能体应用，基于 Claude Opus 5.5 构建，支持在用户离线时持续运行，可调用超 6,000 个连接器处理邮件、会议、财务、开发等任务，首批面向美国 Pro 和 Max 用户开放候补名单，需用户批准关键操作，暂不展示浏览器操作过程。
NVIDIA Kumo Relational 发布：无需训练即可在关系型数据库上预测
NVIDIA 发布 Kumo Relational，一个预训练的关系型基础模型，可直接在企业数据库上进行预测，无需任务特定训练、特征工程或表扁平化。它在 41 个任务上超越监督学习模型，在 SAP SALT 基准上比 AutoGluon 集成模型高 8% MRR。
Ars Technica · AI另有 4 家信源报道OpenAI 最新模型将登陆 Google Cloud 和 Antigravity
OpenAI 与 Google 达成合作，GPT 6.1 系列模型（Astra、Sol、Luna）将上线 Google Cloud 的 Model Garden，并集成至 Antigravity 编码工具。企业用户可在 Google 基础设施上运行这些模型，通过 Google Cloud Marketplace 进行交易，支持动态负载调度。Google 称其为唯一提供三大主流闭源大模型的云服务商。
NVIDIA Agent Toolkit 扩展，支持企业智能体基于公司数据运行
NVIDIA Agent Toolkit 扩展，新增 Agent Knowledge Foundation、Kumo 系列模型、OpenShell 运行时和 NemoClaw 蓝图，支持企业智能体利用内部数据进行推理与决策。该工具包集成 CUDA-X 库和开源模型，已在 Palantir、Databricks、Snowflake 等企业中应用，用于构建安全、可治理的智能体工作流。
vLLM 官方博客vLLM 官方发布 Humming：支持多设备和多量化格式的高性能推理内核库
vLLM 官方发布 Humming，一个支持 NVIDIA GPU（Turing 及以上）和 T-Head Zhenwu 810E 的通用高性能量化推理内核库。
行业动态
cnBeta另有 2 家信源报道OpenAI提出AI时代漏洞协调响应框架：从PHP漏洞事件看防御者窗口与多方协作
OpenAI宣布利用GPT-5.6 Sol发现PHP严重漏洞，联合Wiz、Cloudflare等机构展开紧急修复行动。PHP团队于10月21日发布修复版本，OpenAI提出包含五个阶段的协调响应框架，涵盖漏洞验证、分阶段信息共享、政府机构协作、防护措施部署及公众修复指南。
论文研究
Radical Numerics 使用 Omnii-1 模型生成首个用于人体的AI设计噬菌体
Radical Numerics 使用其多模态基因组语言模型 Omnii-1 生成可存活的噬菌体，成功预测噬菌体-宿主相互作用，并在实验室验证后通过同情用药途径将AI设计的噬菌体组合应用于一名抗生素耐药感染患者，这是全球首次临床使用AI生成的噬菌体。
IT之家OpenAI 发布研究报告：GPT-6 Astra 在 COBOL 等冷门语言迁移中准确率达 97.9%
OpenAI 发布研究报告，称增强 GPT-6 Astra 等模型在 COBOL、Fortran、Visual Basic 等低资源编程语言的构建与迁移能力显著提升。