AI 日报 · 2026 年 10 月 23 日 · 星期五
MYHOT
PHP 8.5.12等版本修复 PHP2Shell 高危漏洞，AI 发现能力引发安全讨论
PHP 官方发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个 CVSS 9.2 分、可远程利用的漏洞 CVE-2026-109618 和 CVE-2026-109619。文章称，GPT-5.6 Sol 等模型帮助研究团队分析和验证漏洞，但也可能降低攻击者制作利用工具的门槛；老旧 PHP 版本仍缺少官方补丁。
模型发布/更新
OlmoEarth v1.3 发布并开放全球卫星嵌入数据与探索工具
OlmoEarth v1.3 发布，是一款卫星嵌入模型，可为地球每个 10 米像素生成 128 维向量，前 64 维也可独立使用。此次发布包括模型权重、预训练数据和代码，覆盖全球的年度嵌入数据，以及无需登录或 GPU 的 OlmoEarth Embeddings Explorer。
产品发布/更新
AWS Machine Learning Blog一手Amazon SageMaker AI 推出 training session APIs，无须管理 GPU 即可编写训练循环
Amazon SageMaker AI 推出 training session APIs，让用户在本地 Python 进程编写训练循环，由服务在托管 GPU 上执行采样、前向反向传播、优化和检查点操作。
NVIDIA Cosmos 扩展世界模型训练、评估与部署工具
NVIDIA 扩展 Cosmos 平台，加入训练工具、仿真检查点和 Cosmos Data Factory 云原生蓝图，覆盖数据整理、合成生成、模型适配、优化与部署。Cosmos 3 支持对 GR00T、Alpamayo、QWEN 等开放模型进行微调、强化学习和优化，新的 Cosmos 3 NIM 微服务在验证配置中可实现最高 2 倍推理速度且无质量损失。
IBM Granite Timeseries Ensemble R1 发布四种架构集成的时序预测方案
IBM 发布 Granite Timeseries Ensemble R1，以统一接口组合 PatchTST-FM-r1、PatchTST-FM-r2、FlowState-r1.1 和 TTM-r3，无需微调或拟合集成权重，并提供概率集成与自适应 IQR 集成两种方案。
行业动态
Latent SpaceOpenAI 与 Wiz 借助 AI 模型发现 PHP2Shell 漏洞并协调修复
OpenAI 旗下 Calif 与 Wiz 分别借助 GPT-5.6 Sol、Gemini 4 Argon 等工具独立发现 PHP2Shell 漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619。
Ars Technica · AI攻击者在 PHP2Shell 重大漏洞曝光前获得四天时间
攻击者在 PHP2Shell 重大漏洞曝光前获得四天时间，该漏洞可能允许攻击者无需凭据控制网站服务器。OpenAI 表示，参与验证漏洞的 frontier AI 在攻击者之前发现了问题，并与 PHP、Calif 和 Wiz 共同开发补丁。NSA 建议无法立即更新的组织将系统离线，直至完成充分缓解。
The Verge · AIPHP 严重漏洞引发多站点停运并波及约 70% 网站
PHP 中两个严重漏洞已导致 DeviantArt、4Chan 和 Internet Archive 等网站或服务一度停运，部分游戏也将关闭。最多约 70% 的网站在不同程度上使用 PHP，而漏洞影响可追溯约 20 年的版本，其中不少旧版本已停止支持，老旧站点可能难以通过升级修复。安全公司 Wiz 将其称为软件历史上最严重的漏洞之一。
论文研究
Google DeepMind一手Google DeepMind 与 Google Research 发布 Forest Typology 2020 全球森林类型地图
Google DeepMind、Google Research与WRI、IIASA发布Forest Typology (ForTy) 2020全球地图，将全球每个10×10米土地单元划分为原始森林、自然再生林、人工林、种植林、树作与农林复合经营及其他土地六类。
Microsoft Research 提出 Flint-interactive 交互式数据可视化语言
Microsoft Research 提出 Flint-interactive，用于在 Flint 上创建交互式数据可视化，并支持点击、筛选、缩放、高亮和跨图表联动。
技巧与观点
AWS Machine Learning Blog一手如何为 Amazon SageMaker AI 上的 TTS 设定自动扩缩容目标
AWS 演示如何用实际测量替代 Amazon SageMaker AI 上 TTS 端点的自动扩缩容经验值。方案部署 82M 参数的 Kokoro-82M，测得单实例并发上限 Q_max=50、扩容总时长 T_total=320.2 秒，并据此计算扩容阈值 37.500、缩容阈值 25.000 及冷却时间。