AI Daily Brief｜2026-10-23
观察窗口：北京时间 10 月 22 日 07:56:22—10 月 23 日 07:56:22。仅有发布日期、缺少时分的公告均保留时间边界不确定性；“今天”指本次观察窗口。
今日结论
- 优先处置公网 PHP：新增遥测把攻击尝试追溯到补丁发布之前；扫描量不能当成已攻陷数量。
- 决策型推理进入常规开发接口：Decisions API 转为正式可用，批量判断、缓存与多模态输入让分类和路由更易嵌入业务。
- Agent 生态进一步共建：AAIF 同时接收技能、模型接口、训练环境和沙箱项目，跨平台迁移值得开始验证。
- 开放模型的价值落到可复用数据：OlmoEarth 直接提供全球嵌入与浏览器工具；融资侧则要分别看合同、交割和实际算力交付。
重点动态
1. PHP2Shell：新遥测要求把排查时间前移
领域：Coding / 应用。【公司遥测】Wordfence 10 月 22 日称已拦截逾 74,000 次利用尝试、探测及相关攻击，在其覆盖的逾 500 万个 WordPress 站点中尚未观察到确认入侵。作为7 天持续影响背景，AWS 10 月 21 日披露蜜罐最早于 10 月 17 日收到尝试，但这些载荷能否攻陷真实系统仍不明确。
【判断与行动】这是昨日补丁新闻的新增信号：公网 PHP 维护者应核对运行时及所有 worker 已采用修复版本，并从至少 10 月 17 日回查主机与出口日志；既不能把请求数当成功入侵数，也不能因尚无确认案例而延迟修补。来源：Wordfence（10-22）、AWS（10-21）。
2. Decisions API 正式可用：把判断做成低成本接口
领域：推理 / 应用。【事实】OpenAI 10 月 22 日将 Decisions API 升为 GA，当前仅支持 gpt-6-luna；新增共享输入缓存、每题图像和原生 JSON 输入，单请求上限由 200 增至 400 问。输出是概率、固定选项或评分。未缓存输入标价每百万 token 0.10 美元，输出不收费；缓存写入、区域与长上下文附加计价仍适用。
【判断与行动】适合工单路由、内容分类及低延迟交互。应在自有标注集上比较误判率、校准与总费用；“较 Responses API 约快十倍”是公司主张，尚无独立复现。此次是公开测试后的正式版，不是首次开放。来源：官方更新（10-22）、功能与计价（当前文档）。
3. AAIF 接收四个项目，Agent 标准覆盖更多环节
领域：Coding / 训练 / 政策与商业。【事实】基金会于 10 月 22 日 16:00 UTC 宣布接收 Anthropic Agent Skills、OpenAI Open Responses、Hugging Face OpenEnv、Alibaba OpenSandbox，分别覆盖技能封装、跨模型接口、强化学习环境和执行沙箱。
【判断与行动】工具开发者可按这些接口测试技能复用和后端切换，减少定制适配。治理中立不等于安全认证；Agent Skills 的版本化发布、正式提案流程和安全指导仍是拟议路线。来源：基金会公告、Anthropic 说明、独立报道（均 10-22）。
4. OlmoEarth v1.3：全球卫星数据可直接用于轻量分类
领域：模型 / 训练 / 应用。【事实】Ai2 10 月 22 日开放模型权重、预训练数据及代码，发布 10 米分辨率年度嵌入与免登录 Explorer。2023—2025 年覆盖全球，2017—2022 年仅覆盖部分国家；浏览器可用少量标签训练分类器并导出地图。
【判断与行动】农业、环境与地理研究团队可先验证任务，再决定是否投入 GPU 微调。领先表现及训练计算时间降低属于团队自评，尚无独立复现；当地精度仍须用本地标注检验，不能把九年档案都视为全球覆盖。来源：Ai2 发布说明（10-22，时分未披露）。
5. Nebius 获 35 亿美元融资，短期建设资金得到补充
领域：Infra / 政策与商业。【事实】Nebius 10 月 22 日宣布与 Citi 签订 35 亿美元优先担保融资，期限 364 天，初始利率为 Term SOFR 加 2.75 个百分点，用于数据中心建设、GPU 采购等；Reuters 亦报道了相关条款。
【判断与行动】它增加近期扩容资金来源，但额度不等于已全部提款，更不等于新增算力上线。云客户应继续核对机房供电、GPU 到货和交付承诺；短期限让再融资安排尤其重要。来源：公司公告、Reuters（10-22；精确发布时间未统一核定）。
6. DeepSeek 据报接近完成约 150 亿美元融资
领域：政策与商业 / 模型。【媒体报道，尚待交割确认】Reuters 与 Bloomberg 10 月 22 日援引知情人士，报道约 1,000 亿元人民币融资，腾讯与 CATL 是主要投资者。Reuters 后续版本仍称预计未来数日完成，条款和投资者名单可能变化；公司未立即回应。
【判断】若落地，将增强其持续训练、服务扩容和开放模型投入能力，可能改变竞争资源分配；当前不能据此推断新模型能力、降价幅度或 IPO 时间。来源：Reuters 更新稿、Bloomberg 英文转载（10-22）。
值得深入跟踪
- 银行如何核验 Agent 授权。Reuters 10-22 更新称银行阻止第三方 Agent 访问，但部分场景是客户主动共享凭据；摩根士丹利相关信源称未见失控 Agent。观察可撤销授权、交易确认与责任规则，不把匿名报道扩大为已证实的大规模盗款。
- 机密推理能否独立验证。Cohere 10-22 技术披露说明 Azure H100 公测的远程证明与加密链路；B200 和推理栈开源仍属计划。观察代码交付、第三方审计及性能代价，机密硬件不能替代应用权限控制。
- **资本能否转化为可交付资源。**沿上述融资持续观察 DeepSeek 正式交割与资金用途、Nebius 长期再融资和通电交付。判断信号应是实际容量、可用性及客户履约，融资标题本身不足以证明供给改善。