AI 日報 · 2026 年 10 月 23 日 · 星期五
ATECH HOT
Meta 因誤導用戶遭判罰 $25 billion
陪審團認定 Meta 涉及 43 million 次違規，法官將州方原獲判的 $219.5 billion 調低至 $25 billion。AI 審計發現 PHP2Shell 兩個漏洞後，多國政府及重要網站在修補程式發布前預防性下線；彭博引述知情人士稱，DeepSeek 最新一輪融資約 1,000 億元人民幣。
模型發佈/更新
Calif：Research（AI 漏洞研究）Claude 為 FreeBSD CVE-2026-4747 編寫可取得 root shell 的遠端核心漏洞利用程式
Calif 團隊讓 Claude 開發 FreeBSD CVE-2026-4747 遠端核心漏洞利用程式，約 8 小時後取得可開啟 root shell 的版本。Claude 實際工作約 4 小時，並以兩種策略各完成一個漏洞利用程式，兩者均一次成功。文章詳述測試環境、分階段傳送 shellcode、調整偏移量及由核心執行環境轉入用戶空間的處理。
OlmoEarth v1.3 發佈全球衞星嵌入模型
OlmoEarth 發佈 v1.3 衞星嵌入模型，並提供全球預先計算的年度嵌入向量及 OlmoEarth Embeddings Explorer。模型為每個 10 米像素提供 128 維嵌入，亦可使用 64 維版本；在 27 項評測中，兩者分別於 20 項和 18 項評測表現領先，2023 至 2025 年的嵌入資料覆蓋全球。
產品發佈/更新
NVIDIA Cosmos 擴展工具，支援世界模型訓練、評估及部署
NVIDIA 擴展 Cosmos 平台，加入訓練工具、模擬檢查點及 Cosmos Data Factory 藍圖，支援世界模型訓練、評估和部署。Cosmos Data Factory 提供五種雲端原生藍圖；Cosmos Framework 則支援透過微調和強化學習調適開源模型，並以知識蒸餾和量化作最佳化。
AWS Machine Learning Blog一手Amazon SageMaker AI training session APIs 如何讓用戶自訂訓練迴圈而毋須管理 GPU
AWS 為 Amazon SageMaker AI 加入 training session APIs，讓用戶以本機 Python 自訂訓練迴圈，並由服務管理 GPU 運算。
AWS Machine Learning Blog一手Amazon Polly Generative engine 升級，新增 14 種語音並提升輸出自然度與準確度
Amazon Polly Generative engine 升級版現已正式推出，提供更自然、準確且低延遲的語音輸出，並新增 14 種語音。新增語音分佈於 9 個語言地區，印地語及芬蘭語生成語音首次正式開放使用；既有語音名稱和 API 呼叫不變，應用程式毋須修改程式碼。升級後共有 57 種生成語音，涵蓋 11 種語言和 25 個語言地區，價格維持不變。
Flint-interactive：建立互動式數據視覺化的語言
Microsoft Research 介紹 Flint-interactive，一種建基於 Flint、讓 AI 智能體建立互動式數據視覺化的語言。它以語義事件和高階更新運算子描述互動，並由 Flint 編譯器處理互動邏輯與視覺依賴，減少對低階視覺化程式碼的需要。Flint-interactive 可用於互動圖表、儀錶板及數據故事，並支援圖表與文字、表格、元件或應用程式狀態連動。
行業動態
SiliconANGLEMeta 因誤導用戶個人資料的保護及使用方式被判罰 $25 billion
Meta 因被裁定誤導用戶其個人資料的保護及使用方式，遭判支付 $25 billion 罰款。陪審團認定 Meta 涉及 43 million 次違規，法官把州方原獲判的 $219.5 billion 調低至 $25 billion；罰款未繳清期間，每年增加 15%。Meta 首席法律官表示會提出上訴。
DEV CommunityAnthropic IPO 招股書草案披露上半年淨虧損 80.7 billion dollars
Anthropic 的 IPO 招股書草案披露，2026 年上半年營收為 16.3 billion dollars，淨虧損為 80.7 billion dollars。
TNWMeta披露約$825bn未來租約及合約承諾
Meta在提交美國監管機構的季度文件中披露，未來租約及合約承諾約達$825bn，主要涉及AI發展所需的數據中心及運算能力。當中包括$454.5bn不可取消合約、$355.7bn尚未開始的租約，以及未來五年最多$14.7bn的雲端容量交易。Meta第三季資本開支（包括融資租賃付款）達$34.9bn，自由現金流為負$2.1bn，並預計今年支出$135bn至$145bn。
消息稱 DeepSeek 最新一輪融資籌集約 1000 億元人民幣
彭博社引述知情人士稱，DeepSeek 在最新一輪融資中籌集約 1000 億元人民幣。融資目標至少兩次上調，由最初計劃的 500 億元增至 800 億元，最終達約 1000 億元；寧德時代和騰訊控股是主要投資者之一。報道稱，這筆融資也為 DeepSeek 上市鋪路，並有助縮小其與美國頂尖 AI 實驗室的資金差距。
The Guardian TechnologyPHP 嚴重漏洞令全球多個網站停擺
PHP 嚴重漏洞公開後，全球多個網站及政府服務暫時下線，相關機構正修補這項安全弱點。PHP 用於近 70% 的網站，維護 PHP 的組織於週三發布修補程式；美國國家安全局建議無法即時修補的機構先將系統下線。專家警告，AI 工具可較容易逆向分析漏洞，修補程式公開後可能引發攻擊者利用漏洞的競賽；OpenAI 稱其研究聯盟參與發現漏洞，發現者則表示使用的是公眾可用模型。
BBC Technology英國政府排查網上服務 PHP 漏洞風險
英國政府正排查並修補網上服務可能受影響之處，原因是 PHP 程式語言發現漏洞，相關警告促使各地機構採取防護措施。漏洞由 AI 首先發現，細節在警告禁發期解除前於社交媒體外洩；Amazon 表示曾遭多次攻擊嘗試。Wiz 估計約 70% 的互聯網受影響，但 BBC 無法獨立核實；英國 NCSC 建議 PHP 使用者套用修補程式，未能即時修復時可考慮將系統下線。
新浪科技福布斯：馬斯克淨資產一度達1.019萬億美元，較前一交易日增長640億美元
福布斯實時富豪榜顯示，馬斯克淨資產一度升至1.019萬億美元，當日收市回落至9890億美元，仍較前一交易日增加640億美元。SpaceX第三季度財報遠超市場預期，其「超級智能」業務收入達75.6億美元，按年增長830%，首次超過星鏈連接業務收入。馬斯克另稱SpaceX與特斯拉正在探討合併，雙方董事會已成立由獨立董事組成的特別委員會評估，並強調合併尚未定案。
The Guardian TechnologyPHP 漏洞遭數百萬次攻擊嘗試，全球網站受影響
全球網站遭遇數百萬次針對 PHP PHP2Shell 漏洞的攻擊嘗試；Wiz 指，前沿 AI 模型大幅降低了利用這個存在多年的漏洞所需的門檻。美國國家安全局警告，漏洞可能讓攻擊者控制網站伺服器、竊取資料及中斷服務；PHP 支撐全球約 70% 的網站。各地政府及企業下線網站安裝修補程式，英國有 32 項政府服務暫時離線。
論文研究
Calif：Research（AI 漏洞研究）Codex 發現利用 HTTP/2 標頭壓縮耗盡伺服器資源的 HTTP/2 Bomb
Calif Research 公開由 Codex 發現的 HTTP/2 Bomb，這是一種結合 HPACK 標頭壓縮與 HTTP/2 流量控制、可耗盡伺服器記憶體的遠端阻斷服務攻擊。
Calif：Research（AI 漏洞研究）Calif 以 AI 審計 FreeBSD，發現 15 個核心漏洞
Calif 團隊與 AI 合作審計 FreeBSD，報告 15 個核心漏洞，包括 3 個遠端程式碼執行（RCE）漏洞、5 個本地權限提升（LPE）漏洞及 1 個 bhyve guest-to-host 逃逸漏洞。
Anthropic 稱 Claude 已為 123 個開源程式庫的 239 個模糊測試入口生成安全性形式證明
Anthropic 發佈研究，稱 Claude 已為 123 個開源程式庫的 239 個模糊測試入口，在 RISC-V 組合語言層級生成機器核查的安全性形式證明。
Calif：Research（AI 漏洞研究）QEMU 與 UTM 虛擬機逃逸研究拆解 virtio-gpu 漏洞利用鏈
Calif 團隊展示 Claude 協助構建的 QEMU virtio-gpu 漏洞利用鏈，可從虛擬機逃逸並在主機執行程式碼。利用鏈透過虛擬機連接 QEMU 的 VNC 伺服器，讀取主機 heap 記憶體以支援後續攻擊。攻擊要求 QEMU 啟用 VNC，UTM 還須使用模擬模式；漏洞已於 QEMU 11.0.0 修復，但未回補至 10.x stable。
Anthropic 研究團隊紅隊測試 Claude Code Auto Mode，並提出阻擋分類器改進方案
Anthropic 研究團隊以 Opus 5 紅隊代理測試 Claude Code Auto Mode 與 OpenAI Codex Guardian，發現生產環境監控器未能阻擋超過 55% 的攻擊。
Google DeepMind一手超越樹冠覆蓋：Google DeepMind 等機構繪製全球森林類型地圖 ForTy 2020
Google DeepMind、Google Research、WRI 及 IIASA 發佈 Forest Typology (ForTy) 2020 全球地圖，以 10 米解析度將土地分為六類森林及土地利用類型。
ThinkingBox-Training 開放 GitHub，將資料庫終態檢查用作智能體後訓練獎勵
ThinkingBox-Training 已在 GitHub 開放，將智能體完成任務後的資料庫終態可執行檢查用作後訓練獎勵。以 GRPO 對 Qwen3.8-27B 訓練 50 步後，在 ThinkingBox-Bench 的 507 項任務（每項測試 20 次）中，pass@1 由 51.70% 升至 60.78%，20 次全部成功的任務由 38 項增至 107 項。
技巧與觀點
新浪科技AI 發現 PHP2Shell 漏洞，多國政府及重要網站預防性下線
AI 審計發現 PHP2Shell 的兩個漏洞後，多國政府及重要網站在修補程式發布前預防性下線；漏洞讓攻擊者無需登入便有機會遠端控制伺服器。PHP 官方評定兩個漏洞的嚴重程度為 9.2/10；Cloudflare 指受影響版本可追溯至 PHP 5.4。Calif 把 AI 發現首個漏洞的方法整理成可重用技能文件，再用來搜尋同類缺陷並找到第二個漏洞。
DEV Community每分鐘 2,900 次登入嘗試：ConnectWise 攻擊對第三方應用程式信任的啟示
Microsoft 將針對 ConnectWise 客戶 Microsoft 365 環境的供應鏈攻擊歸因於 Storm-0940，事件涉及高權限第三方應用程式及後續目錄操作。
深度解讀全球 72 小時安全風暴：PHP 事件只是第一槍
全球 72 小時內，PHP、GitLab 等軟件基礎設施接連爆發高危漏洞，多宗事件凸顯 AI 正加快漏洞發現與攻防競速。PHP2Shell 涉及兩個 CVSS 9.2 的未授權遠端程式碼執行漏洞，全球約 150 萬台 PHP 主機當時尚未安裝修補程式。GitLab 同日修復 CVSS 10.0 漏洞；FulcrumSec 則聲稱從 TiDB Cloud 竊取 10.6 TB 數據。
DEV CommunityLiteLLM 1.107.0 無須 import 即觸發 .pth 鈎子，作者實測免啟動盤查與 uv 冷卻
LiteLLM 1.107.0 曾於 10 月 21 日在 PyPI 上架約 100 分鐘，安裝套件後，.pth 啟動鈎子可在 Python 程序啟動時執行負載，無須 import litellm。
DEV Communitynpm 蠕蟲如何竊取憑證，以及憑證輪替次序
npm 蠕蟲可利用套件生命週期指令碼竊取開發者憑證，文章提出遭入侵後按風險安排的輪替次序。npm 的 preinstall、install 和 postinstall 指令碼會以用戶權限執行，能讀取用戶可讀檔案並發出網絡請求。作者建議先隔離及清除惡意程式，再撤銷 npm 等套件 registry token，之後處理 GitHub、雲端、CI 和其他憑證，並在乾淨裝置上進行輪替。
AWS Machine Learning Blog一手Deep Insight 如何解決多智能體系統的 5 項生產環境挑戰
AWS Solutions Architecture 團隊以 Deep Insight 説明如何應對多智能體系統投入生產環境的 5 項挑戰，涵蓋執行流程、模型選擇、程式碼安全及監控。
AWS Machine Learning Blog一手Rescale 如何透過 Strands Agents 和 AI-DLC 構建 AI 分流智能體
Rescale 使用 AI-DLC 框架與 Strands SDK 構建夜間端對端測試故障分流智能體，五天內在 staging 跑通，數週內部署至 production。
AWS Machine Learning Blog一手Amazon SageMaker AI 上如何以實測設定 TTS 自動擴縮容目標
AWS 示範在 Amazon SageMaker AI 即時端點部署 Kokoro-82M，並以實測取代 TTS 自動擴縮容目標的猜測。在 ml.g5.xlarge 上，Q_max 為 50；實際擴容耗時為 260.2 秒，另計入按政策設定界定、未經本次測量的 60 秒偵測延遲，規劃 T_total 為 320.2 秒。
快訊
- Amazon 稱 PHP2Shell 攻擊在修補程式發布前四天已開始，利用嘗試達數百萬次SiliconANGLE
- METR 與 Redwood Research 承包人獨立調查 OpenAI 智能體涉入 Hugging Face 事件，提出企業監測啟示DEV Community
- 如何使用 Amazon Quick 在 HIPAA eligible 環境部署 AIAWS Machine Learning Blog