AI 日报 · 2026 年 10 月 22 日 · 星期四
AI NEWS
PHP2Shell：AI 揭示 PHP 中的严重远程代码执行漏洞
Wiz Research 披露了 PHP 核心引擎中的多个严重内存安全漏洞（统称 PHP2Shell，覆盖过去十年的所有 PHP 版本），攻击者可借此实现未经身份验证的远程代码执行和敏感内存泄露。前沿 AI 模型在漏洞发现与利用链构建中发挥了关键作用，将原本极难利用的长期缺陷转化为实际威胁。PHP 团队已于 2026 年 10 月 21 日发布修复补丁，建议立即升级。
模型发布/更新
NVIDIA 与 UW 医学院蛋白质设计研究所发布开源蛋白质设计模型 RFD4-Proteina
NVIDIA 与华盛顿大学医学院蛋白质设计研究所联合发布全新开源生物大模型 RFD4-Proteina，该模型结合了可编程蛋白质设计与搜索能力。在多项基准测试中，其计算设计成功率和生成吞吐量均优于评估基准。该模型目前已通过 Amazon Bio Discovery、Anthropic 的 Claude Science、Hugging Face、OpenAI 等合作伙伴开放使用。
- NVIDIA 推出面向欧洲及多行业的开源模型家族NVIDIA Blog
NVIDIA 发布 Kumo Relational 关系型基础模型
NVIDIA 推出 Kumo Relational 预训练关系型基础模型，可在单个前向传播中直接对企业数据库进行预测，无需任务特定训练或特征工程。该模型在多个关系型基准测试中超越了监督机器学习模型，支持通过开源 structured-data-models 库或 NVIDIA NIM 部署调用。
产品发布/更新
NVIDIA 在 GTC Berlin 发布本地 AI 硬件矩阵、软件更新与 Recursive Flint 模型
NVIDIA 在 GTC Berlin 展会上集中发布了 RTX Spark、DGX Spark 64GB 及面向企业的 DGX Station 等本地 AI 硬件更新，并推出开源本地编程模型 Recursive Flint。此次更新涵盖多款 Day-0 模型支持、NVIDIA Sync 模型启动器以及针对 llama.cpp 和 vLLM 推理引擎的性能加速。
Anthropic 推出主动式智能体 Claude Duet 开启 Research Preview
Anthropic 推出主动式智能体 Claude Duet，目前面向美国 Pro 和 Max 订阅用户开启 Research Preview 候补名单。该智能体搭载 Opus 5.5，可在云端独立运行后台任务、发送每日简报并按需请求用户审批，支持 iOS、Android 及网页端。
Latent Space 解读 DeepSeek 开源推理框架 DeepInfer 与生产级性能
Latent Space 整理并解读了 DeepSeek 开源的生产级推理框架 DeepInfer，涵盖其技术架构、支持 NVIDIA SM100 与华为 Ascend 950 NPUs 的硬件适配，以及官方披露的生产集群吞吐、KV 缓存重用和推理经济模型。
Google Cloud 与 NVIDIA 宣布推出 NVIDIA Vera Rubin 基础设施
Google Cloud 与 NVIDIA 宣布 NVIDIA Vera Rubin 基础设施正式商用，A5X 实例将于下月提供。该实例整合了 Vera Rubin NVL72、ConnectX-9 SuperNICs 等硬件，将为大规模强化学习和智能体推理提供支持，首批客户包括 Ineffable Intelligence 与 WPP。
NVIDIA 在 Hugging Face 发布 SimReady Central：面向机器人与 AI 工厂的开源 3D 仿真资产库
NVIDIA 推出了 SimReady Central 库，在 Hugging Face 上汇集了超过 2000 个支持仿真工作流的 OpenUSD 资产。该库由自然语言搜索提供支持，允许设备制造商提交和验证资产，供开发者和 AI 智能体快速构建机器人训练环境与 AI 工厂数字孪生。
技巧与观点
使用 Strands Agents 构建自适应智能体框架
AWS 官方介绍了如何使用 Strands Agents 构建自适应智能体框架（AAIF），通过本地运行的 SLM（如 llama3.2:1b）处理常规任务并进行智能调度，同时将复杂请求路由至 Amazon Bedrock 的云端模型。文章给出了在物联网监控场景下的参考实现、本地工具配置以及多部署架构的适配方法。