OpenAI 于 21 日发文称，借"修补地球"（Patch the Planet）计划，协助安全研究人员揪出 PHP 语言中的两项严重漏洞，并联合维护团队、安全公司、云商与多国网安机构，在公开前完成约两个月的协调修复。
两项漏洞统称"PHP2Shell"，编号 CVE-2026-109618 与 109619，CVSS v4.0 评分均达 9.2。安全公司 Calif 借 OpenAI 的 GPT-5.6 Sol 模型发现其中一项关键缺陷，谷歌旗下 Wiz 则独立上报；PHP 官方维护者主导验证、修复与发版，OpenAI、Wiz、Cloudflare 等提供研究、技术支持与跨机构协调。OpenAI 称，这是前沿 AI 在攻击者前发现高危漏洞的范例，为防御方争得"防御者之窗"，但同样能力也可能被攻击者加速利用。
PHP 是支撑海量网站的开源脚本语言，业界估计约 70% 的网站依赖其运行；此次漏洞允许未授权攻击者远程执行代码，篡改内容、窃取数据乃至入侵服务器。PHP 基金会已于 21 日发布紧急更新，修复版本涵盖 8.5.12、8.4.27、8.3.36 与 8.2.35。
为帮运维排查，OpenAI 上线了 PHP 版本检查工具；同时宣布投入 10 亿美元，经"Daybreak for Frontline Defenders"向资源有限、守关键服务的组织补贴 AI 安全能力。这场由 AI 串起的全球协防，正把漏洞响应拉进"抢在攻击者前面"的新节奏。
原懒人听书核心团队打造的万象有声推出海外版 Audimind（audimind.ai），定位有声书制作工具，支持演播者与团队在同一项目内完成文稿处理、真人录音或 AI 配音、对轨、后期、审听及团队分工。免费版每月赠 10,000 积分，个人版 19 美元/月起，团队版 59 美元/月起，产品已在 Product Hunt 上线。
科大讯飞在全球1024开发者节发布星火家族首块语音基石——星火语音基座大模型SparkAudio1.0，将机器翻译、语音识别、语义理解融合进同一模型，提升基础语音能力。官方演示中，它借电影片段展现敏锐“耳朵”，可精准分辨声音内容、背景及说话人性别，并准确判断场景。
英伟达宣布大幅扩容开源机器人平台NVIDIA Isaac，推出新人形机器人参考样机、数据集与运行时，并升级机器人学习框架，推动物理AI加速落地产业。思灵机器人同步发布全栈人形机器人参考样机Agile ONE SN，预装NVIDIA Isaac GR00T，搭载Jetson Thor边缘AI平台，身高1.4米、重40千克、31个自由度，单臂最大负载3千克。
红果短剧APP上线对话式AI找剧助手“小果AI”，入口主要在搜索栏，也可在评论区@召唤。交互页预设快捷问题，降低提问门槛。检索时除带播放按钮的剧集卡片，还提供“猜你想搜”和短剧热搜榜。它还能记住用户口味，按偏好返回多维度剧集信息，提升找剧效率与个性化体验。
10月22日，蚂蚁数科发布决策模型LingDT-Decision-1.0，专为快速决策打造。其在结构化决策任务中准确率更高、响应更快、Token成本更低，适合产业AI场景。模型提供4B和27B版本，已在DTMaaS平台上线，开发者可限时免费体验。团队称在客服、风控、金融等真实业务测试中表现更优。
关注 “悠AI” 更多干货技巧行业动态
相关文章
