AIGC 日报 · 2026 年 10 月 23 日 · 星期五
无言AIGC
AI 挖出的 PHP2Shell 漏洞致多国政府网站临时下线
10 月 21 日,因 PHP 两个被合称 PHP2Shell 的漏洞(官方评分 9.2),芬兰、荷兰、法国、德国、比利时等多国政府及机构预防性下线网站。漏洞由安全公司 Calif 在 OpenAI「Patch the Planet」计划下用 GPT-5.6 Sol 审计发现,Wiz 同期借助 Gemini 4 Argon 和 GPT-5.6 Sol 独立发现同一漏洞。
产品发布/更新
Anthropic推出个人AI智能体Claude Duet,可主动汇报待办并连接超6000个工具
Anthropic推出个人AI智能体应用Claude Duet,基于Claude Opus 5.5构建,可在用户未发指令时主动发现待办并持续执行任务。它可调用Claude Marketplace中超过6000个连接器和插件,在独立虚拟机中后台运行,已推出iOS、Android及网页版,首批面向美国Pro和Max订阅用户开放研究预览候补申请。
NVIDIA Cosmos 扩展平台工具,覆盖世界模型训练、评估与部署
NVIDIA 为 Cosmos 平台新增训练工具、仿真 checkpoint 和 Cosmos Data Factory 蓝图,覆盖世界模型的数据准备、训练适配与部署环节。
微软研究院发布 Flint-interactive,让 AI 智能体生成可交互数据可视化
微软研究院发布 Flint-interactive,一种在 Flint 之上创建交互式数据可视化的语言,支持点击、筛选、缩放、高亮和跨图表联动。它通过 Flint 编译器把原始交互解析为语义事件,再用高层更新算子修改图表,用户和智能体无需编写底层渲染代码。该语言已可通过 Flint-MCP 在聊天环境中使用,开发者也可用编程 API 构建仪表盘和数据故事。
行业动态
DeepSeek完成约1000亿元融资,宁德时代与腾讯参投
据彭博社报道,DeepSeek在最新一轮融资中筹集约1000亿元(约合150亿美元),创下中国AI行业规模最大的融资纪录,宁德时代和腾讯位列最大投资者之列。知情人士称,DeepSeek在接洽投资者期间至少两次上调融资目标,从最初的500亿元提高到800亿元,最终达到1000亿元。这笔资金将用于AI数据中心建设和开源模型开发,并为其筹备科创板IPO提供基础。
Symantec 发现劫持未防护语言模型的自主攻击智能体
Symantec 安全研究人员发现一个攻击性 AI 智能体,会劫持互联网上未防护的语言模型,并利用这些模型自主发起攻击,被劫持模型的所有者则要承担算力费用。该智能体可无人干预连续执行最多 10 万步,扫描更多目标、利用常见服务器软件漏洞、窃取数据库与凭证并在后台安装挖矿程序,Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。
论文研究
Anthropic 研究版 Claude 设计出抗蝎毒蛋白并通过实测
Anthropic 公开一项研究,内部研究版 Claude 设计的蛋白在试管实验中成功抓住蝎毒。该成果在生物和 AI 圈引发关注,材料未披露更多实验细节。