AIHot

AI Daily

AIHOT DAILY

Oct 23, 2026 · Fri

AI 挖出潜伏十几年的 PHP 底层漏洞，PHP2Shell 事件全景复盘

作者复盘 PHP2Shell 事件：两个 CVSS 满分定为 9.2 分的 PHP 远程代码执行漏洞（CVE-2026-109618 和 CVE-2026-109619）在补丁发布前泄露，攻击演示视频外流，多国政府网站预防性下线，OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。

Products

3 items

OpenAI 正式发布 Decisions API，面向低延迟低成本小决策

OpenAI：官网动态（RSS · 排除企业/客户案例）

OpenAI 宣布基于 GPT-6 Luna 的 Decisions API 正式可用，用于分类、路由、评分等有界答案问题，速度最高比通过 Responses API 使用 GPT-6 Luna 快 10x。

Claude 网页、桌面和移动端将默认启用 auto mode

X：Claude (@claudeai)

Claude 官方宣布，下周起 Pro、Max 和 Team 套餐在 Claude 网页、桌面和移动端应用中的会话将默认以 auto mode 运行。auto mode 不再逐步请求用户批准，而是由自动检查拦截高风险操作，用户可随时切回手动模式。其引用的 Claude Code 更新提到 auto mode 用独立分类器审查 shell 命令，测试中拦截了 89% 的危险命令，手动批准为 14%。

Replit 发布 Monitoring Agent，为应用提供可自动修复并部署的值班智能体

Replit：Blog（RSS）

Replit 发布 Monitoring Agent，为应用提供相当于自主值班工程师的监控智能体。它可以读取生产日志和指标调查错误、变慢和部署失败，在启用 autofix 后验证修复并邮件汇报，启用 auto-publish 后可自动部署修复。该能力建立在早前上线的 App Monitoring 之上，用户可在应用的 Publishing 设置中开启。

Industry

6 items

AI 挖出潜伏十几年的 PHP 底层漏洞，PHP2Shell 事件全景复盘

X：卡兹克 (@Khazix0918)

Bloomberg 报道 DeepSeek 新一轮融资约 150 亿美元

X：Rohan Paul (@rohanpaul_ai)

据 Bloomberg，DeepSeek 最新一轮融资约 150 亿美元，为中国最大规模私募融资之一。谈判期间融资目标至少两次上调，从约 75 亿美元提高到 120 亿美元；CATL 和腾讯是最大投资方之一，CATL 据报出资约 15 亿美元。投前估值约 748 亿美元，加上 6 月完成的首轮超 75 亿美元，DeepSeek 约 6 个月内共募资约 225 亿美元。

WSJ：马斯克希望以 AI 为核心推动 SpaceX 与 Tesla 合并

X：Rohan Paul (@rohanpaul_ai)

WSJ 报道，马斯克希望以 AI 为核心将估值约 $2T 的 SpaceX 与约 $1.5T 的 Tesla 合并。SpaceX 的 AI 业务已成其最大业务，Q3 营收 $7.56B（一年前仅 $813M），季度 $19.6B 资本开支中超过 $16.4B 投向 AI，推动 SpaceX 实现季度利润 $4.4B（上年同期亏损 $1.05B）。