2026 年 10 月 23 日 · 星期五AI · 每日要闻每天 08:00 出刊
AI 日报 · 2026 年 10 月 23 日 · 星期五
矩创芽
第 6 期232026 年 10 月星期五
十月本月 13 期
一二三四五六日
5件大事3个来源0件一手发布约 2 分钟读完
工具与产能
The Decoder另有 2 家信源报道Anthropic 推出常驻智能体 Claude Duet 研究预览
Anthropic 发布常驻智能体应用 Claude Duet 的研究预览，基于 Claude Opus 5.5，可在用户离开时持续处理任务，并在发送消息、付款、签署文件或删除前请求批准。
行业动态
PHP 爆出 CVSS 9.2 漏洞 PHP2Shell，全球多国政府网站紧急下线
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，攻击者无需账号密码即可在应用代码运行前拿到服务器 shell。
极客公园
AI 漫剧产能翻倍后，从业者为何更难赚钱
极客公园采访阅文 AI 平台负责人陈炜于与漫剧从业者酱油、三行，呈现 AI 漫剧行业一年间的成本与产能翻转：80 分钟漫剧单分钟成本从 1000 元降至 400 元，总成本从约 10 万元降到约 4 万元，人效从 10 人一月一部变为 1 人一月三部。
The DecoderSymantec 发现劫持未防护语言模型的自主攻击智能体
Symantec 安全研究人员发现一个攻击性 AI 智能体，会劫持互联网上未防护的语言模型，并利用这些模型自主发起攻击，被劫持模型的所有者则要承担算力账单。该智能体可无人干预连续运行最多 100,000 步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭据，并在后台安装挖矿程序。研究人员通过一个伪装成开放 AI 服务的蜜罐截获了完整攻击提示词，其中包含五层越狱结构和 74 个攻击模块。