NAI 新闻日报 · 2026-10-23
2026 年 10 月 23 日 · 星期四公开信源 · 每日要闻每日 08:00 出刊

AI 新闻日报

从公开信源中筛选值得关注的 AI 进展

第 186 期232026 年 10 月星期四
10月本月 26 期
12
件大事
27
个来源
2
件一手
1
个新模型
约 5 分钟读完

头条

亚马逊警告AI发现的新型PHP漏洞正遭大规模利用

亚马逊称,研究人员借助OpenAI和谷歌的AI模型发现的两处PHP安全漏洞,在公开披露前四天就已被黑客尝试利用,目前正遭到广泛利用。NSA和英国NCSC警告使用PHP的机构立即更新系统,否则应暂时下线;PHP维护方已发布修复更新,Wiz估计PHP支撑全球约70%的网站运行。OpenAI表示,这是前沿AI模型先于攻击者发现漏洞的案例,但同样能力也可能帮助攻击者开发漏洞利用程序。

公开来源cnBeta另外 4 家也报道了原文 ↗
01

模型发布/更新

Google DeepMind 发布 Gemini 4 Argon,可从视频教会 Apollo 人形机器人新技能

Google DeepMind 发布 Gemini 4 Argon,并演示该模型通过观看视频学习物理任务,再迁移到 Apptronik 的 Apollo 人形机器人。在内部测试中,Argon 观看投掷沙包视频后分析环境、映射空间坐标并计算全身关节动作,自主生成仿真代码,Apollo 在真实试验中连续命中七次。Google DeepMind 称这套 Video-to-Sim-to-Real 流程可把原本需要数周的仿真建模压缩到数小时,Argon 在具身推理基准 ERQA 上得分 87%,模型已通过 Google 的 AI 产品和 Gemini API 开放。

原文
02

行业动态

DeepSeek 千亿融资接近收官,结盟完美世界、中芯聚源等产业资本并押注具身智能

据彭博社报道,DeepSeek 第二轮融资规模锁定约 1000 亿元人民币,投前估值约 5000 亿元,募资目标从最初 500 亿元两次上调后翻倍。老股东腾讯与宁德时代各追加约 100 亿元,新进方包括石溪资本、中芯聚源、CPE 源峰、君联资本和吉利等产业资本。完美世界、世纪华通、利通电子通过砺思星深、拾象尚势两只专项基金间接参与,DeepSeek 同时筹备科创板 IPO,并已投资宇树科技等具身智能企业。

原文

Anthropic据悉最快本周五公开提交S-1上市申请

据媒体援引知情人士报道,Anthropic最快将于本周五公开提交S-1招股说明书,为潜在11月上市扫清程序障碍。报道称其2026年上半年营收163亿美元、净亏损超800亿美元,第三季度营收168亿美元,部分投资者已将IPO估值预期从约2万亿美元下调至1.5万亿美元区间。

原文

特斯拉Optimus首批量产机器人下线,马斯克称周产2万台还需一年

特斯拉在业务更新报告中首次确认,Optimus已在弗里蒙特工厂高产量产线开始生产,下线的是首批具备量产质量的产品。马斯克在电话会上表示,要达到每周2万台、年化百万台的速度还需至少一年甚至更久,对外交付时点定在2027年底左右,初期只做工业场景。他还提到手部方案尚未定型、训练数据靠机器人自我对弈积累,AI5计划明年4月集成到机器人上,算力比AI4高约一个数量级。

原文

OpenAI、Wiz 与 Calif 用 AI 发现影响 70% 互联网的 PHP2Shell 漏洞

OpenAI、Wiz 和 Calif 三家公司的研究团队用 AI 发现并处置了一组名为 PHP2Shell 的关键漏洞,称其可能影响 70% 的互联网。研究过程中使用了 Google 的 Gemini 4 Argon、Wiz Atlas 和 OpenAI 的 GPT-5.6 Sol,漏洞在 8 月底被发现,PHP 基金会发布补丁后于周三公开。Wiz 研究人员称,借助前沿 AI 模型和合适工具,单个研究员一周完成了过去世界级团队数月的工作,并将该问题与 2014 年的 Heartbleed 相提并论。

原文

OpenAI 将在 Google Cloud 上线 GPT-6 Astra 等模型

OpenAI 宣布将通过 Google Cloud 的 Model Garden 提供其最新大语言模型,首个上线的是旗舰模型 GPT-6 Astra,随后还包括 GPT-6.1 Sol 和 GPT-6 Luna。Astra 在 ExploitBench 上取得满分,并针对企业用途做了安全优化;Sol 和 Luna 的 token 价格分别比 Astra 低 5 倍和 100 倍。三款模型将在数周内在 Model Garden 正式可用,Google Cloud 客户可用既有长期消费承诺支付,双方还计划后续接入 Confidential Compute、Antigravity 和 Gemini Agent。

原文

微软称中国关联黑客借 ConnectWise 漏洞窥探数千家企业

微软安全研究人员称,与中国政府关联的黑客攻破 ConnectWise 的云备份服务,窃取用于建立数据链路的应用程序凭据,从而能以授权用户身份登录客户的 Microsoft 托管环境,访问邮件和其他文件。黑客使用 AI 智能体以每分钟近 3000 次登录尝试的速度入侵约 2250 家机构,微软称这一速度让防御方几乎没有时间检测和响应。所用 AI 框架为开源的压力测试框架 ARTEX,该框架此前也被用于韩国金融系统遭入侵事件。ConnectWise 表示已暂停云备份系统访问并展开调查,截至周四正在恢复服务。

原文
03

论文研究

微软 MAI-DxO 诊断系统在 Science 研究中准确率超过全科医生

微软 MAI-DxO 诊断系统在发表于 Science 的同行评审研究中,对《新英格兰医学杂志》病例记录的诊断准确率为 83.2%,使用参考资源的全科医生为 36.1%。研究提出 Sequential Diagnosis Benchmark(SDBench),将 304 个期刊病例和 325 个 MIMIC-IV-ED 急诊病例转为可逐步提问、开检查的分步诊断任务,并按准确率和检查成本计分。DxO 搭配 GPT-5 在无预算约束下平均每例成本 5,431 美元,作者同时说明该对比不涉及专科医生、多学科团队或真实临床实践。

原文

METR 与 Redwood Research 红队测试 OpenAI 内部智能体监控系统

METR 与 Redwood Research 在 7 月 21 日至 8 月 11 日对 OpenAI 内部失准监控系统开展高权限红队测试,产出 61 页内部报告。评估估计约 75–94% 的 Responses API 智能体流量可被监控,内部 Codex 智能体流量中 99.2% 可被监控,但当时 RL 训练未纳入监控,且压缩事件未被监控可能导致约 10% 的合格 Codex 流量漏检。报告还列出智能体可绕过 Codex 沙箱与 Auto-Review、利用序列化差异使监控失效、通过两个客户端可控 header 关闭监控等漏洞,OpenAI 称影响生产防护栈的漏洞均已修补。

原文

四个Gemini智能体自主通关《我的世界》,27小时击败末影龙

四个运行Gemini 4 Argon的自主智能体在《我的世界》生存模式中耗时27小时14分钟击败末影龙,全程无人类干预、未接受游戏专项训练,DeepMind研究团队在arXiv论文中披露了该实验。过程中智能体编写并运行2783个程序、交换229条聊天消息、死亡605次,处理约13.5亿输入token,按优惠价格计算约520美元。论文称这是首个仅使用标准Mineflayer库、没有预先勘探种子或人类编写游戏专用工具的端到端自主通关。

原文
04

技巧与观点

DeepSeek V4.1 Flash 1017 在 ARC-AGI-2 得分 78.1%

ARC Prize 公布 DeepSeek V4.1 Flash 1017 在 ARC-AGI 验证集上的成绩:ARC-AGI-2 得分 78.1%,每任务成本 $0.16;ARC-AGI-1 得分 94.5%,每任务成本 $0.06。DeepSeek Flash 系列在 ARC-AGI-2 上的最好成绩从 V4 Flash 0731 的 61.4% 升至 V4.1 Flash 的 72.9%,再到 V4.1 Flash 1017 的 78.1%。

原文
05

快讯

(本期完)

AI News 日报根据公开报道自动整理,每条都附原文 · 查看归档