AI 日报 · 2026 年 10 月 23 日 · 星期五
SUPERAPI AI 行业资讯
Google 推出 Agent Compute Engine，为每个 Gemini 智能体分配硬件隔离 microVM
Google 宣布 Agent Compute Engine，为每个 AI 智能体提供独立的隔离虚拟机，该服务已用于支撑 Gemini，将在未来几个月开放预览。
The Decoder原文 模型发布/更新
OlmoEarth v1.3 发布卫星嵌入模型及全球预计算嵌入
AllenAI 在 Hugging Face 发布 OlmoEarth v1.3 卫星嵌入模型，读取一年的 Sentinel-1 雷达与 Sentinel-2、Landsat 多光谱时序数据，为每 10 米像素生成 128 维向量，前 64 维可单独使用。
产品发布/更新
NVIDIA 开源 OpenShell：面向自主 AI 智能体集群的安全运行时
NVIDIA 开源 OpenShell，一个面向自主 AI 智能体集群的安全私有运行时，通过策略声明限制每个智能体可访问的文件、系统调用和网络连接。它以内核级沙箱强制执行策略，并在策略变更生效前用形式化验证标记新增的高风险访问，等待人工审核；智能体不会接触真实凭证，凭证只在发往已批准端点的请求中注入。
NVIDIA 推出 Minerva 平台，为 AI 工厂提供端到端可观测性
NVIDIA 发布 AIOps 平台 Minerva，汇集基础设施与 AI 工作负载的遥测数据，并用专用 AI 模型将数据转化为可执行的洞察。该平台跨 GPU、网络、存储、调度器和作业构建动态知识图谱，可把大量告警归并为带根因的单一事件，并配有原生 AI 助手和外部智能体工具接口。
NVIDIA Cosmos 扩展平台，新增世界模型训练、评测与部署工具
NVIDIA 为 Cosmos 平台新增训练工具、仿真 checkpoint 和 Cosmos Data Factory blueprints，并在 GTC Berlin 扩展 Cosmos Framework 与 Cosmos 3。
Microsoft Research 发布 Flint-interactive，为 AI 生成图表加入交互能力
Microsoft Research 发布 Flint-interactive，一种在 Flint 之上创建交互式数据可视化的语言，让智能体生成的图表支持点击、筛选、缩放、高亮与跨图表联动。
AWS Machine Learning Blog一手AWS 为 SageMaker AI 推出免管理 GPU 的模型定制训练会话
AWS 宣布 SageMaker AI 无服务器模型定制正式推出训练会话（training sessions），用户可自行编写并协调训练循环，包括自定义损失函数和奖励信号，GPU 分配、分布式执行、故障恢复与检查点存储由 SageMaker AI 负责。
行业动态
Ars Technica · AI黑客在 PHP2Shell 漏洞披露前抢跑四天，OpenAI 称由前沿 AI 率先发现
Ars Technica 报道，黑客在 PHP2Shell 漏洞公开前已获得四天时间窗口，该漏洞由 Calif 与 Wiz 的研究人员发现。隶属 Alphabet 的 Wiz 估计该编程语言支撑全球约 70% 的网站，OpenAI 周三称据其所知是前沿 AI 先于攻击者发现了这些漏洞，并称这类能力同样可被攻击者用于快速开发攻击工具。
Latent SpaceOpenAI 称 Patch the Planet 用 GPT-5.6 Sol 参与发现影响 70% 网站的 PHP2Shell 漏洞
安全研究员披露 PHP 核心的两个内存破坏漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619），据称可实现针对 WordPress、Drupal、Joomla 的未授权远程代码执行，影响约 70% 的网站。
TechCrunch · AI微软称中国关联黑客入侵 ConnectWise 后窥探数千家公司
微软安全研究人员称，与中国政府关联的黑客攻破了 IT 管理与远程访问厂商 ConnectWise 的云备份服务，窃取用于连接 ConnectWise 与客户数据的应用凭证，进而以授权用户身份登录客户托管在 Microsoft 的环境，访问邮件和其他文件。
技巧与观点
Microsoft 与 Hugging Face 用 ThinkingBox 数据库检查作 RL 奖励微调 Qwen3.8-27B
Microsoft 与 Hugging Face 联合发布 ThinkingBox-Training，把智能体执行后数据库终态的可执行检查结果直接当作强化学习奖励，并用离线策略相对难度筛选训练任务。