AI 日报 · 2026 年 10 月 23 日 · 星期五
CMZT
Agent 开发
The Decoder另有 3 家信源报道Anthropic 推出常驻智能体 Claude Duet 研究预览
Anthropic 发布常驻智能体应用 Claude Duet 的研究预览，基于 Claude Opus 5.5，可在用户离开时持续处理任务，并在发送消息、付款、签署文件或删除内容前请求确认。
JetBrains AI Blog一手JetBrains 正式发布 Air Governance，统一管理 AI 智能体、权限与支出
JetBrains Air Governance 正式可用，前身为 JetBrains Central，是 Air 产品体系中的组织管理层，可统一管理团队使用的 AI 智能体、模型与供应商，设置额度上限并查看成本与产出。
模型前沿
The Verge · AI微软称其 AI 诊断工具在诊断疾病上优于医生
微软发布由 GPT-5 驱动的诊断系统 Diagnostic Orchestrator，用多个 AI 智能体推理症状、决定检查项目并给出诊断，相关结果发表在《Science》。
TechCrunch · AI另有 1 家信源报道OpenAI 全面开放 Decisions API，与 TypeSafe 的 Jev 争夺决策模型市场
OpenAI 首次向所有用户开放 Decisions API，该接口基于 ChatGPT Luna 重新配置以加快推理并降低成本，产品负责人 Nikunj Handa 称延迟从 1 至 3 秒缩短到 100、120、180 毫秒。
微调与部署
微软与 Hugging Face 开源 ThinkingBox-Training：用数据库终态校验作为 RL 奖励训练 Agent
微软与 Hugging Face 发布 ThinkingBox-Training，把 ThinkingBox 对数据库终态的确定性校验直接当作 RL 奖励，用于训练状态型业务 Agent。
AWS Machine Learning Blog一手Amazon SageMaker AI 推出训练会话 API，自写训练循环无需管理 GPU
Amazon SageMaker AI 推出训练会话 API，把 forward_backward、optim_step、sample 等操作变成 API 调用，模型在托管 GPU 上保持加载，用户只需在本地 Python 进程里编写训练循环。
NVIDIA Cosmos 扩展训练、评估与部署世界模型的新工具
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真 checkpoint 和 Cosmos Data Factory 蓝图，并称 Cosmos 在六个开放模型排行榜上进入前五。
行业与生态
The DecoderSymantec 发现“Skynet 模式”AI 智能体劫持未防护模型发起自主攻击
Symantec 安全研究人员发现一个攻击性 AI 智能体，会劫持互联网上未防护的语言模型，并利用这些模型自主发起攻击，算力账单由被劫持模型的所有者承担。该智能体可连续执行最多 10 万步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭据，并在后台安装挖矿程序。
Latent SpaceOpenAI 称 Patch the Planet 项目用 GPT-5.6 Sol 发现影响 70% 网站的 PHP2Shell 漏洞
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 使用 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Wiz 方面则称用 Gemini 4 Argon 独立发现同一批漏洞，双方经历约两个月的协调修复后披露。
OpenAI 安全项目发现 PHP 高危漏洞，全球约七成网站受影响
PHP 基金会提前发布紧急安全补丁，修复两个评分 9.2 的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），全球约 69.4% 的网站后端使用 PHP。
TechCrunch · AI中国黑客攻破 ConnectWise 后窥探数千家企业
微软安全研究人员称，与中国政府关联的黑客攻破 IT 管理与远程访问厂商 ConnectWise 的云备份服务，窃取用于建立数据链路的应用程序凭证，进而以授权用户身份登录客户托管在微软环境中的邮箱和其他文件。