AI 日报 · 2026 年 10 月 23 日 · 星期五
千机新闻
ConnectWise云备份遭入侵，约2250家机构受监视
微软安全研究人员称，与中国国家相关的黑客入侵 ConnectWise 云备份服务，窃取应用凭证并访问客户的微软托管环境、邮件和文件。攻击者使用开源 AI 框架 ARTEX 和 AI 智能体加快入侵行动。
模型发布/更新
OlmoEarth v1.3 发布，提供全球卫星嵌入与 Embeddings Explorer
Hugging Face 发布 OlmoEarth v1.3 卫星嵌入模型，并分享覆盖全球的预计算年度嵌入和浏览器工具 OlmoEarth Embeddings Explorer。
IBM Granite Timeseries Ensemble 推出四模型时间序列预测方案
IBM Research 发布 Granite Timeseries Ensemble，将四个预训练 Granite 时间序列模型组合为一个可扩展预测接口，可输出中位数和分位数预测，无需重新训练或拟合集成权重。
NVIDIA Earth-2 开放模型在欧洲用于天气与气候预测
NVIDIA介绍欧洲机构如何使用 Earth-2 开放模型和工具开展天气与气候预测，其中新增区域模型 StormScope EU，基于欧洲天气和气候数据训练，利用 EUMETSAT 卫星观测预测 16 个 Meteosat 通道的云况变化，间隔为 10 分钟。
产品发布/更新
The DecoderAnthropic 推出常驻智能体 Claude Duet 研究预览版
Anthropic 发布 Claude Duet 研究预览版，这款独立应用可在用户离开时持续处理任务，并在执行敏感操作前请求审批。它基于 Claude Opus 5.5，支持 iOS、Android 和网页；美国 Pro 与 Max 用户可通过候补名单申请，Team 和 Enterprise 计划暂不包含。
TechCrunch · AI1Password 推出 1Password for Agents，让 AI 智能体代用户登录且不接触密码
1Password 推出 1Password for Agents，允许 AI 智能体代用户登录个人账户，同时不向智能体暴露用户凭据。智能体发起登录时，系统会向 1Password 发送唯一数字密钥以确认身份，并提醒用户亲自批准；随后 1Password 代为填入凭据。
AWS Machine Learning Blog一手Amazon SageMaker AI 推出训练会话 API，让用户自定义训练循环而无需管理 GPU
Amazon SageMaker AI 推出训练会话 API，用户可在本地 Python 代码中编写训练循环，由服务在托管 GPU 上执行模型采样、梯度计算和检查点操作。
MiniMax Code 桌面版推出 Mini App
MiniMax 在 MiniMax Code 桌面版中推出 Mini App，让 Agent 与带有前端和后端的长运行应用相互调用，并将工作保留在持续更新的页面中。
NVIDIA 扩展 Cosmos 平台，推出世界模型训练、评估与部署工具
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真检查点和 Cosmos Data Factory 蓝图，支持世界模型的数据准备、训练、评估与部署。
TechCrunch · AIOpenAI 向所有客户开放 Decisions API 决策模型
OpenAI 于周四向所有客户开放 Decisions API，此前该 API 于 9 月 29 日开发者日公布。OpenAI 将 ChatGPT Luna 重新配置以提升推理速度、降低成本，并为公开版本增加语音和视觉模态；产品负责人称响应时间从 1 至 3 秒缩短至 100、120 或 180 毫秒。Speak 表示，使用该 API 后动作间隔从 1.4 秒降至 0.13 秒。
The DecoderGoogle 发布 Agent Compute Engine，为每个 Gemini 智能体提供隔离微型虚拟机
Google 宣布 Agent Compute Engine，为每个 AI 智能体提供由 Titanium 芯片保护的硬件隔离微型虚拟机，该服务已用于 Gemini，并将在未来几个月开放预览。智能体空闲时虚拟机会自动暂停并释放机器资源，共享内存可降低运行成本；Google 称单台服务器可容纳多 10 倍智能体，在 200,000 个智能体测试中，暂停和恢复耗时不到 500 毫秒。
AWS Machine Learning Blog一手Amazon Polly Generative engine 升级，新增 14 种语音并支持印地语和芬兰语
Amazon Polly Generative engine 完成升级，提供更自然、准确且低延迟的语音输出，新增 14 种语音，并首次在该引擎中正式支持印地语和芬兰语。升级后共有 57 种生成式语音，覆盖 11 种语言和 25 个地区；现有语音名称和 API 调用不变，升级无需更改代码，价格也不变。
行业动态
TechCrunch · AIConnectWise 云备份服务遭入侵，约 2,250 家机构被中国黑客监视
Microsoft 安全研究人员称，与中国国家相关的黑客入侵 ConnectWise 云备份服务并窃取应用凭证，随后借此访问客户的 Microsoft 托管环境及其邮件和文件。攻击者使用开源 AI 框架 ARTEX 和 AI 智能体，快速入侵约 2,250 家机构，尝试登录速度接近每分钟 3,000 次。ConnectWise 已暂停云备份系统访问并调查事件，正着手恢复服务。
Ars Technica · AIPHP2Shell 漏洞被攻击者提前四天利用，OpenAI 参与验证与修补
PHP2Shell 漏洞被攻击者提前四天利用；OpenAI 与 PHP、Calif 和 Wiz 合作验证漏洞并开发补丁。美国国家安全局建议无法立即更新的组织先让系统下线，英国国家网络安全中心则敦促英国机构立即采取行动。
Latent SpaceOpenAI 的 Patch the Planet 项目参与发现 PHP2Shell 漏洞并协同修复
PHP2Shell 是 PHP 引擎中的两项内存破坏漏洞，研究者报告称其演示了对 WordPress、Drupal 和 Joomla 的未认证远程代码执行，以及针对 PHP 应用的远程内存泄露。
The DecoderSymantec发现劫持未受保护大语言模型的自主网络攻击智能体
Symantec安全研究人员发现一种攻击智能体会劫持互联网上未受保护的大语言模型，自主扫描目标、利用服务器软件漏洞、窃取数据库和凭据，并安装加密货币挖矿程序。该智能体可连续运行最多100,000步，模型所有者承担算力费用；其攻击提示词包含五层越狱指令和74个工具模块。研究人员通过蜜罐捕获了攻击计划，但蜜罐没有运行其中的工具；报告也未说明越狱能否完全突破当前商业模型的防护。
TechCrunch · AIMicrosoft 的 MAI-DxO 在复杂病例模拟中的诊断准确率高于全科医生
Microsoft 的 MAI-DxO 在一项发表于《Science》的复杂病例模拟研究中，诊断准确率为 83%，高于独立工作的全科医生和普通内科医生的 36%。
NVIDIA 介绍企业如何利用 DSX 缓解电力瓶颈
NVIDIA 介绍企业如何利用 NVIDIA DSX AI Factory Platform 将电网、设施与计算整合为一个系统，以应对 AI 基础设施的电力瓶颈。
论文研究
The DecoderOpenAI、PerturbAI 与 Scripps Research 用 GPT-Rosalind 分析小鼠脑数据
OpenAI 与 PerturbAI、Scripps Research 合作，使用运行在 GPT-Rosalind 上的数千个 AI 智能体分析数百万个小鼠细胞的生物数据，完整分析耗时 32 分钟，团队估计人工完成同一分析需数月至一年。
Google DeepMind一手Google DeepMind等发布ForTy森林类型地图及2017至2025年变化序列
Google DeepMind、Google Research、世界资源研究所（WRI）和国际应用系统分析研究所（IIASA）发布ForTy 2020全球森林类型地图及2017至2025年年度变化序列。
技巧与观点
AWS Machine Learning Blog一手AWS 展示如何为 Amazon SageMaker AI 上的 TTS 实测自动扩缩容参数
AWS 介绍如何在 Amazon SageMaker AI 实时端点部署 Kokoro-82M，并用实测数据替代 TTS 自动扩缩容目标的猜测。方法测量单实例在满足 SLO 前可承受的最高并发 Q_max，以及扩容总耗时 T_total，再据此推导扩缩容阈值和冷却时间。
AWS Machine Learning Blog一手如何在 Amazon SageMaker AI 上用 Kokoro TTS 为 AI 智能体流式生成低延迟语音
AWS 介绍了如何将智能体生成的每个完整句子即时发送到 Amazon SageMaker AI 上托管的 Kokoro-82M TTS 模型进行语音合成，使音频无需等待整段回复生成完毕即可开始返回。
AWS Machine Learning Blog一手AWS Deep Insight 如何解决多智能体系统的 5 项生产挑战
AWS Solutions Architecture 团队介绍了开源多智能体系统 Deep Insight 如何应对生产环境中的 5 项挑战，涵盖智能体协作与模型选择、运行部署、生成代码的安全执行，以及系统监控。
AWS Machine Learning Blog一手如何在符合 HIPAA 资格的环境中部署 Amazon Quick
AWS 介绍如何在符合 HIPAA 资格的环境中部署 Amazon Quick，并说明服务资格并不等于整个环境已合规，客户仍需签署 BAA、正确配置控制措施并履行自身保障责任。
快讯
- NVIDIA 发布 Minerva AIOps 平台，为 AI 工厂提供端到端可观测性NVIDIA Blog
- Microsoft Research 推出 Flint-interactive 交互式数据可视化语言Microsoft Research