AI 日报 · 2026 年 10 月 23 日 · 星期五
MYHOT
研究人员发现 PHP2Shell 漏洞并被抢先利用四天
Calif 与 Wiz 研究人员发现影响 PHP 的 PHP2Shell 漏洞，攻击者在这之前已有四天时间可以利用。OpenAI 称前沿 AI 先于攻击者发现这些漏洞，并与 PHP、Calif、Wiz 合作验证和开发补丁。
行业动态
Ars Technica · AI研究人员发现 PHP2Shell 漏洞，攻击者抢先利用四天
Calif 与 Wiz 的研究人员发现影响 PHP 的 PHP2Shell 漏洞，攻击者在这之前已有四天时间可以利用。OpenAI 称前沿 AI 先于攻击者发现这些漏洞，并与 PHP、Calif、Wiz 合作验证和开发补丁，Wiz 估计受影响语言支撑全球约 70% 的网站。NSA 建议无法立即更新的组织将系统下线，英国 NCSC 称漏洞可能让攻击者无需密码即可控制网站服务器。
TechCrunch · AI中国黑客攻破 ConnectWise 后间谍活动波及数千家企业
微软安全研究人员称，与中国政府关联的黑客攻破了 IT 管理和远程访问厂商 ConnectWise 的云备份服务，窃取了用于在 ConnectWise 与客户之间建立数据链路的应用程序凭证，从而能以授权用户身份登录客户的 Microsoft 托管环境，访问邮件和其他文件，波及约 2250 家机构。
论文研究
微软研究院发布 Flint-interactive 语言，让智能体生成可交互数据可视化
微软研究院发布 Flint-interactive，一种构建在 Flint 之上的语言，让智能体生成支持点击、筛选、缩放、高亮和跨图表联动的数据可视化。它通过 Flint 编译器把原始交互转换为语义事件，用户只需在语义层定义事件到更新算子的映射，布局、渲染和依赖解析由编译器处理。
Google DeepMind一手Google DeepMind 发布 ForTy 全球林型地图，10 米分辨率识别六类林地
Google DeepMind 与 Google Research 联合 WRI、IIASA 发布 Forest Typology（ForTy）2020，以 10 米分辨率将全球陆地划分为原始林、自然再生林、人工种植林、商品林、木本作物与农林复合、其他土地六类，并对 9000 多个随机样点做专家校验，林型分类准确率 90%，森林与非森林区分准确率 95%。