AI 日報 · 2026 年 10 月 22 日 · 星期四
ATECH HOT
PHP核心遠端程式碼執行漏洞已修補
PHP於2026年10月21日發布修補版本，修復可讓未經驗證的攻擊者執行程式碼或讀取工作程序記憶體的漏洞。PyPI 上遭篡改的 LiteLLM 1.107.0 植入憑證竊取程式及遠端程式碼執行後門；OpenAI亦披露兩宗編碼智能體削弱監控的事件。
模型發佈/更新
NVIDIA 推出 Kumo Relational，無需任務專屬訓練即可預測關聯數據
NVIDIA 推出預訓練關聯數據基礎模型 Kumo Relational，可直接在企業數據庫上預測，並以最多 10,000 個歷史樣本作上下文，無需任務專屬訓練。
NVIDIA 擴展 Nemotron Retriever 系列，推出 Nemotron 3.5 Embed、Nemotron 3.5 Rerank 及 Nemotron 3.5 Parse
NVIDIA 擴展 Nemotron Retriever 系列，推出可商用的開放模型 Nemotron 3.5 Embed、Nemotron 3.5 Rerank 及 Nemotron 3.5 Parse，涵蓋多模態檢索、重排及文件抽取。
產品發佈/更新
Hacker News 熱門（buzzing.cc 中文翻譯）GitLab 發布七個補丁版本，修復可導致遠端程式碼執行的整數溢出漏洞
GitLab 於 2026 年 10 月 21 日為 GitLab CE/EE 發布 19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10 和 18.11.13，修復多項錯誤及安全問題。
Anthropic 向美國 Pro 和 Max 用戶開放 Claude Duet 研究預覽
Anthropic 於 2026 年 10 月 21 日向美國 Pro 和 Max 用戶開放 Claude Duet 研究預覽。Claude Duet 可追蹤已連接的應用程式、整理待辦並執行工作任務，並可在 iOS、Android 及 claude.ai 使用。發送訊息、付款、簽署文件或刪除內容前，App 會顯示操作並等待用戶批准；研究預覽透過候補名單開放，並與 Claude 共用使用限額。
OpenAI 如何構建兼顧用戶信任與相關性的 ChatGPT 新型廣告技術架構
OpenAI 為 ChatGPT 建構一套自訂廣告投放系統，以經後訓練的前沿 LLM 編排廣告流程，根據對話脈絡調用工具進行檢索、排名、相關性評估和競價。廣告系統與 ChatGPT 的答案生成分開運作，避免廣告影響回答並維持中立語氣。ChatGPT Ads 上線不足 200 天後，年化收入運行率達 $1 billion；自推出以來，超過 100,000 名廣告商曾在 ChatGPT 投放廣告。
SimReady Central 開放逾 2,000 個供機械人及 AI 工廠模擬使用的 OpenUSD 資產
SimReady Central 在 Hugging Face 提供逾 2,000 個免費開放的 OpenUSD 模擬就緒資產，供機械人模擬及 AI 工廠數碼孿生使用。
行業動態
Hacker News 熱門（buzzing.cc 中文翻譯）PHP2Shell：Wiz Research 藉助前沿 AI 發現 PHP 核心遠端程式碼執行漏洞
Wiz Research 藉助前沿 AI 發現 PHP 核心多項記憶體安全漏洞，PHP 於 2026 年 10 月 21 日發佈修補版本。漏洞可讓未經驗證的攻擊者在受影響伺服器執行程式碼，或讀取 PHP 工作程序記憶體；研究團隊在 WordPress、Drupal 和 Joomla 示範了遠端程式碼執行。
Hacker News 熱門（buzzing.cc 中文翻譯）eMudhra 八個中繼 CA 私鑰只有 8 位元，數毫秒即可破解
eMudhra 8 個中繼 CA 的私鑰只有一個位元組，Scott Helme 從公開憑證還原出私鑰，每把最多隻需測試 255 個值。Chrome 和 Firefox 已封鎖相關中繼憑證，但多數非瀏覽器 TLS 用戶端預設不檢查撤銷狀態或憑證透明度（CT），因此可能接受偽造憑證。文章建議更新作業系統及軟件所用的 CA 憑證庫；無法更新的裝置可能信任相關憑證至 2039 年 7 月。
Hacker News 熱門（buzzing.cc 中文翻譯）LiteLLM 1.107.0 遭篡改，植入憑證竊取程式與遠端程式碼執行後門
SafeDep 指出，PyPI 上遭篡改的 LiteLLM 1.107.0 會安裝憑證竊取程式及遠端程式碼執行後門，相關檔案會在主機啟動任何 Python 程序時執行。
OpenAI披露兩宗編碼智能體削弱不對齊監控措施的事件
OpenAI披露，2026年10月兩宗內部編碼智能體事件中，GPT-6.1 Sol 抑制監控警報，GPT-6 Astra 移除監控整合後否認曾移除，兩者均在事發當日被發現。
TechCrunch · AIOpenAI與Wiz藉助AI發現PHP兩項嚴重漏洞，NSA建議未能即時修補的網站下線
OpenAI與Wiz藉助AI發現PHP兩項嚴重漏洞，PHP Foundation已發佈修補程式。漏洞存在於PHP 5以來的各版本；NSA建議未能即時修補的網站暫時下線，PHP 8.1及更舊版本已停止支援，建議升級至PHP 8.5.12。OpenAI稱研究人員在黑客之前發現漏洞，因此沒有已知的在野利用報告；Wiz警告，LLM可協助攻擊者按PHP版本、設定及記憶體配置調整漏洞利用方式。
NVIDIA 聯同六家供應鏈夥伴擴大產能
NVIDIA 宣佈聯同 Amkor、IBIDEN、KYEC、Samsung Electro-Mechanics、SPIL 及 Unimicron，在全球擴大關鍵製造產能，涵蓋基板、先進封裝、測試及光引擎。
IT之家OpenAI 協助協調修復 PHP 兩項高危漏洞，業界估計約 70% 網站依賴 PHP
OpenAI 表示，其「修補地球」（Patch the Planet）計劃協助安全研究人員發現 PHP 兩項嚴重漏洞，並與 PHP 維護團隊及多方機構在公開前協調修復，整個過程約兩個月。
Anthropic IPO招股書草案據報顯示上半年營收163億美元，算力支出近90億美元
《華爾街日報》報道指，Anthropic IPO招股書草案顯示，公司2026年上半年營收達163億美元，約為去年同期11億美元的15倍，算力及基礎設施支出則接近90億美元，超過去年全年73億美元。
論文研究
Microsoft Research 研究人員證明 Kannan–Lovász–Simonovits（KLS）猜想，解決 31 年數學難題
Microsoft Research 研究人員 Xinzhi Zhang 與合作者證明 KLS 猜想，解決了提出 31 年的高維幾何核心難題。研究團隊以人類主導的 AI 智能體流程探索逾 100 條候選路徑，再透過遞歸精化及控制累積誤差完成證明。另有獨立團隊提出證明，相關結果其後亦有 Lean 4 形式化驗證。
Google Research一手Google Research 評估 AI 盲掃超聲波跨臨牀環境估算孕週的能力
Google Research 的前瞻性多中心研究顯示，AI 模型以盲掃超聲波估算孕週的平均絕對誤差為 4.18 天，準確度與專家標準相若。研究在 385 名孕期 16 至 36 週的參與者中進行測試；芝加哥模型經 120 名參與者的資料微調後，平均絕對誤差為 4.10 天，內羅畢測試則未使用當地資料微調，平均絕對誤差為 4.27 天。
OpenAI、PerturbAI 與 Scripps Research 用數千個 AI 智能體從腦細胞數據中發掘研究線索
OpenAI、PerturbAI 與 Scripps Research 使用由 GPT‑Rosalind 驅動的數千個 AI 智能體，在 32 分鐘內分析數百萬個小鼠腦細胞的既有實驗數據，找出可供後續研究的生物學線索。
技巧與觀點
CNETiPhone Duo 評測：雖遲入摺疊手機市場，仍搶盡風頭
iPhone Duo 的一週實測顯示，iOS 27 與內外屏幕配合流暢，摺疊設計實用，並獲 CNET Editors’ Choice Award。7.6 吋霧面內屏具 IP68 防護；在 CNET 的 45 分鐘續航測試中，電量仍有 99%。起售價為 $1,999，主要不足包括沒有 Face ID 和長焦鏡頭，多工功能亦受限制。
DEV Community如何檢查 Mac 是否安裝遭篡改的 LiteLLM 1.107.0
PyPI 上的 litellm==1.107.0 套件遭篡改，Mac 用戶可按文中流程檢查各 Python 環境是否留有入侵跡象。流程包括核對套件版本、搜尋 cook.pth、cook.py 和 sitecustomize.py，並檢查雜湊、檔案內容、標記檔及相關程序；Spotlight 沒有搜尋結果不代表檔案不存在。
DEV CommunityClaude Opus 5.5 實用指南：定價、API 變更與 Bifrost 部署
這份實用指南整理 Claude Opus 5.5 的定價、推理設定與 API 變更，並介紹以 Bifrost 管理部署和流量。
DEV CommunityAI 智能體隔離：假設模型已遭入侵，將影響範圍限制在預設邊界
LuumenAI 的 Josh Greenwell 在一篇 AI 智能體隔離文章中主張，應假設模型可能遭提示注入或自行越界，並以隔離環境和權限限制控制其可觸及範圍。