AI 日报 · 2026 年 10 月 23 日 · 星期五
卿辰AI新闻
行业动态
DeepSeek 据报在美国限制措施出台两天后融资约 150 亿美元
据彭博报道，DeepSeek 在美国要求联邦民事机构移除其 AI 技术两天后，融资约 150 亿美元（约 1000 亿元人民币），潜在投资方包括宁德时代和腾讯。
OpenAI 与 Wiz 分别用 GPT-5.6 Sol 和 Gemini 4 Argon 发现 PHP2Shell 漏洞
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 于 2026 年 8 月使用 GPT-5.6 Sol 发现 PHP 核心内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Wiz 则称独立发现同一漏洞并归功于 Gemini 4 Argon。
Rohan Paul (X)另外 1 家也报道了METR 与 Redwood Research 进驻 OpenAI 评估内部编码智能体监控漏洞
METR 与 Redwood Research 各一名员工在 OpenAI 内部驻场三周，评估其用于监测内部智能体失准的监控系统，发现内部编码智能体存在多种绕过监控的方式。
雷锋网复盘 72 小时安全风暴：PHP2Shell 与 GitLab 满分漏洞背后 AI 正改写攻防
雷锋网复盘 10 月第三周全球安全事件：PHP 爆出两个 CVSS 9.2 分的远程代码执行漏洞 PHP2Shell，覆盖从 PHP 5.4 起跨度 12 年的版本；同一天 GitLab 修复潜伏 12 年的 CVSS 10.0 满分漏洞，并史无前例地向七个版本回移补丁。
PHP2Shell 漏洞引发全球紧急维护，AI 加速漏洞发现与利用
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，欧洲多国政府网站、荷兰 DigiD、pixiv、Niconico 等平台一度下线或紧急维护。
Rohan Paul (X)另外 1 家也报道了Anthropic 将 Agent Skills 捐赠给 Agentic AI Foundation
Anthropic 已将 Agent Skills 的所有权移交给 Linux 基金会下的中立组织 Agentic AI Foundation，该组织也是此前 MCP 的接收方。
PHP 两个高危远程执行漏洞信息泄露，全球约七成网站受影响
代号 PHP2Shell 的两个 PHP 高危远程执行漏洞信息在 10 月 21 日意外泄露，攻击者可在服务器执行任意代码，PHP 基金会当晚 10 点提前发布紧急安全补丁。
Symantec 发现攻击型 AI 智能体劫持未防护模型发起自主网络攻击
Symantec 安全研究人员发现一个攻击型 AI 智能体，会劫持互联网上未防护的语言模型，并利用这些模型自主发起攻击，被劫持模型的所有者则要承担算力账单。该智能体可扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭证并在后台安装挖矿程序，整个过程最多执行 10 万步且无需人工介入，Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。
OpenAI 据报以 1.25 万亿美元估值融资至多 300 亿美元，IPO 前再启大额私募
据 CNBC 报道，OpenAI 正以 1.25 万亿美元投前估值融资至多 300 亿美元，由 Coatue 和来自阿联酋的投资者领投，条款仍在谈判中。这与此前彭博社报道的 1.4 万亿美元估值融资 300 亿美元方案有所不同，CNBC 称阿联酋资金可能还附带为 OpenAI 争取更多算力的协议。