2026-10-22 AI动态 · AI行业每日动态

论文研究10-21 21:30

Wiz 披露 PHP 两个 RCE 漏洞，影响 70% 网站

PHP 核心两个漏洞 CVSS 最高 9.2，未认证即可远程执行代码；PHP 5.4 起版本受影响，70% 网站运行 PHP，补丁 10-21 发布。

评漏洞在 PHP 内核，WordPress、Drupal、Joomla 即使自身代码干净也挡不住，只能升级 PHP 本体。风险最集中的是共享主机和老旧面板，它们常把版本锁在 5.x/7.x，升级窗口以月计；同一台机器上的多站点会一起暴露。

源：Wiz：Research（安全研究）阅读原文

产品发布10-22 00:35

OpenAI 发布两个 Codex 技能，供站点检测 PHP 版本是否受影响；同时投入 10 亿美元补贴一线防御方使用其安全模型。

评两个技能只读响应头里的版本号或本机 php -v，不跟随重定向，隐藏版本的站点一律返回 UNKNOWN——它是分诊工具，不是护身符。10 亿美元补贴才是这条的分量：挖洞成本已低到防御方可以批量做。

源：OpenAI：Blog（网页）阅读原文

产品发布10-21 09:10

OpenAI 为 GPT-5.6 及以后模型提供 12 小时缓存选项，默认仍为 30 分钟：写入价从 1.25 倍涨至 2.5 倍，读取价不变，仅 0.1 倍。

评文档自己写明 12 小时只是按缓存命中计费的最短生命周期，不保证复用、也不保证更快——前缀一变就全废。所以它只对稳定指令和参考资料划算；Codex 与 Work 登录用户拿到的永久缓存，才是这轮更新里真正免费的那部分。

源：OpenAI Developers：API 更新日志阅读原文

论文研究10-22 00:00

微软研究院张新智与 Zhao Song 首次证明 31 年未解的 KLS 猜想：对数凹分布的最优平面切割与任意切割之比，存在与维度无关的常数上界。

评KLS 决定随机游走在高维分布里多久能混合，是采样算法复杂度的地基；此前最好的界仍随维度缓慢增长。更值得注意的是做法：AI 铺开可能性、人负责剪枝改向，最终还要过独立同行复核与机器形式化检查——这次的证明两道都过了。

源：Microsoft Research 博客（RSS）阅读原文

行业动态10-21 12:32

WSJ 看到的 S-1 草案：上半年营收 163 亿美元、同比增 1382%；净亏 807 亿中 720 亿属可转换票据估值调整，非现金支出。

评807 亿亏损里 720 亿是账面计提，经营性亏损约 87 亿；更硬的是承诺——未来 7 至 10 年约 4500 亿美元云合同多数不可取消，加上博通芯片租赁总额已超 6000 亿。招股书自己写明，想买的算力超过伙伴愿意给的水平。

源：凤凰网科技阅读原文

论文研究10-21 12:50

OpenAI 与 PerturbAI 等用数千个 GPT-Rosalind 智能体解读数百万小鼠脑细胞全脑图谱，32 分钟完成，人工需数月至一年。

评被验证的不只是速度：智能体的新颖性评分与盲评人类专家一致，复现了人工结论，还额外指出胆固醇代谢与神经退行的关联。生物数据的瓶颈早已从做实验移到读结果，分布式推理补的正是这一段。

源：OpenAI：Blog（网页）阅读原文

除了本板块，AI工具宝箱还有这些独家内容板块，帮你从不同角度发现好工具。