AI 日报 · 2026 年 10 月 23 日 · 星期五
MYHOT
OlmoEarth v1.3 发布卫星嵌入模型及全球预计算数据
Hugging Face 发布 OlmoEarth v1.3 卫星嵌入模型，并开放覆盖全球的年度预计算嵌入数据和 OlmoEarth Embeddings Explorer。
模型发布/更新
The Verge · AI另有 1 家信源报道Canva 发布图像生成模型 Canva Craft，可先规划设计再生成图像
Canva 发布图像生成模型 Canva Craft，采用先规划设计、再生成图像的两阶段架构。该模型支持最高 2K 分辨率和 30 多种宽高比，面向需要清晰文字和精确物体位置的复杂图像生成。Canva Craft 已向全球用户开放，可在 Canva 左侧菜单的 Dream Lab 中使用。
产品发布/更新
NVIDIA 扩展 Cosmos 平台，推出世界模型训练、评估与部署工具
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真检查点和 Cosmos Data Factory 蓝图，支持开发者构建世界模型。五种云原生蓝图涵盖自动驾驶数据集生成、图像属性增强及视频和缺陷图像生成等用途；Porsche 预计可将重复实体试驾减少最多 90%，开发周期缩短最多 85%。
AWS Machine Learning Blog一手AWS SageMaker AI 推出无服务器模型定制训练会话
AWS SageMaker AI 推出无服务器模型定制训练会话正式可用，让用户编写和协调自己的后训练循环，而无需管理底层 GPU 基础设施。用户可自定义损失函数或奖励信号，SageMaker AI 负责 GPU 分配、分布式执行、故障恢复和检查点存储。该服务现支持 gpt-oss-20b、gemma-4-31B-it、Qwen3.6-27B 和 Qwen3.8-27B。
TechCrunch · AI另有 1 家信源报道OpenAI Decisions API 向所有客户开放，以更低延迟提供决策模型服务
OpenAI 于周四向所有客户开放 Decisions API，提供用于快速决策的模型服务。OpenAI 将 ChatGPT Luna 重新配置以提升推理速度并降低成本，称响应时间从 1 至 3 秒缩短至 100、120 或 180 毫秒；Speak 称其动作间隔从 1.4 秒降至 0.13 秒。公开版本还加入语音和视觉模态。
Microsoft Research 发布 Flint-interactive 交互式数据可视化语言
Microsoft Research 发布 Flint-interactive，这是一种基于 Flint 创建交互式数据可视化的语言，可用于构建仪表盘、数据故事和交互式图表。用户或智能体可通过语义事件和高层更新算子定义交互，由 Flint 编译器处理视觉依赖与渲染更新；它还支持图表与文本、表格、组件及应用状态联动。
行业动态
The DecoderSymantec发现利用未受保护语言模型实施自主网络攻击的AI智能体
Symantec安全研究人员发现一种攻击性AI智能体，会劫持互联网上未受保护的语言模型，自主扫描目标、利用服务器软件漏洞、窃取数据库和凭据，并安装加密货币挖矿程序。该智能体可在无人介入的情况下执行最多100,000步，模型所有者承担算力费用；其工具包包含74个模块，提示词则以五层指令尝试绕过模型安全防护。
Latent SpaceLatent Space 梳理 OpenAI 与 Wiz 发现 PHP2Shell 漏洞及协调修复过程
Latent Space 汇总称，OpenAI 的 Patch the Planet 项目与 Wiz 分别发现了影响 PHP 核心的 PHP2Shell 漏洞，研究者报告其可导致 WordPress、Drupal 和 Joomla 的预认证远程代码执行及远程内存泄露。
Ars Technica · AIPHP2Shell漏洞被攻击者提前四天利用，OpenAI称前沿AI先于攻击者发现漏洞
攻击者比修复措施提前四天利用了PHP2Shell漏洞；OpenAI称，前沿AI在攻击者之前发现了这些漏洞。OpenAI与PHP、Calif和Wiz合作验证漏洞并开发补丁；Wiz估计，PHP支撑着全球约70%的网站。英国国家网络安全中心警告，漏洞可能使黑客无需密码或其他登录凭据即可控制网站服务器，并敦促英国组织立即采取行动。
TechCrunch · AI中国黑客入侵 ConnectWise 后监视约 2,250 家机构
微软称，与中国国家有关联的黑客入侵 ConnectWise 云备份服务，窃取应用凭证并据此访问客户的 Microsoft 托管环境。攻击者使用开源 AI 框架 ARTEX 和 AI 智能体，以每分钟近 3,000 次登录尝试的速度攻击约 2,250 家机构；ConnectWise 已暂停云备份服务访问并着手恢复。
论文研究
Google DeepMind一手Google DeepMind等发布ForTy全球森林类型地图及年度变化序列
Google DeepMind、Google Research、WRI和IIASA发布ForTy 2020全球森林类型地图，将地球划分为每块10×10米的六类地表，并提供2017至2025年的年度变化序列。ForTy在超过9,000个全球随机抽样地点中，森林类型分类准确率为90%，区分森林与非森林的准确率为95%。地图和时间序列已通过Google Earth Engine以开放许可免费提供。
技巧与观点
AWS Machine Learning Blog一手AWS 教程：在 Amazon SageMaker AI 上用 Kokoro TTS 为智能体实现低延迟语音流
AWS 展示了如何将智能体生成的句子逐句发送到 Amazon SageMaker AI 上托管的 Kokoro-82M TTS 模型，使语音合成不必等待完整回复。