AI 日报 · 2026年10月23日 · 星期五
NSA 警告 PHP 两个严重漏洞，影响超 3300 万站点
AI 导读
美国国家安全局警告 PHP 存在两个自 2004 年 PHP 5 起就潜伏于所有版本的严重漏洞，PHP 基金会已发布补丁。PHP 支撑约 70% 的网站，受影响站点超过 3300 万个，攻击者可借此侵入服务器文件系统或数据库。
模型发布/更新
Recursive 发布 Flint：首个由 Eureka Machine 参与研发的 MoE 编码模型
Recursive 发布首个语言模型 Flint，开发过程中名为 Eureka Machine 的 AI 系统参与提出想法、搭建、测试并规划后续实验。
Allen AI 发布 OlmoEarth v1.3 卫星嵌入模型，并开放全球预计算嵌入与浏览器工具
Allen AI 发布 OlmoEarth v1.3 卫星嵌入模型，读取一年的 Sentinel-1、Sentinel-2 和 Landsat 时序数据，为地球上每 10 米像素生成 128 维向量，前 64 维可单独使用。
产品发布/更新
NVIDIA 在 GTC Berlin 展示 RTX Spark、DGX Spark 与 DGX Station 本地 AI 产品线
NVIDIA 在 GTC Berlin 集中展示本地 AI 硬件阵容：RTX Spark 在 Windows PC 上运行个人智能体，DGX Spark 面向 Linux 开发者，DGX Station 面向企业前沿负载，Windows 版本预计 12 月推出。
行业动态
Symantec 发现“Skynet 模式”AI 智能体劫持未防护模型发起自主攻击
Symantec 安全研究人员发现一个攻击性 AI 智能体，会劫持互联网上未防护的语言模型自行发起攻击，被劫持模型的所有者承担算力账单。该智能体可无人干预运行最多 10 万步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭证并在后台安装挖矿程序，Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。
PHP 被曝存在两个存在多年的严重漏洞，OpenAI 与 Google Wiz 用 AI 发现
美国国家安全局周三警告 PHP 存在两个严重漏洞，PHP 基金会已发布补丁；PHP 支撑约 70% 的网站，受影响站点超过 3300 万个。这些漏洞自 2004 年的 PHP 5 起就存在于所有版本中，攻击者可借此侵入服务器文件系统或数据库，NSA 建议无法立即修补的网站先下线。
Google Cloud 与 NVIDIA 宣布 Vera Rubin 基础设施正式可用
Google Cloud 与 NVIDIA 宣布基于 Vera Rubin 的 A5X 实例正式可用，下月开放并计划扩展至欧洲。A5X 整合 NVIDIA Vera Rubin NVL72、ConnectX-9 SuperNICs、Google Cloud Virgo Network 与第四代液冷技术，面向大规模智能体推理和强化学习负载。