PHP爆重大漏洞PHP2Shell AI助攻恐引發入侵潮，歐洲多國預防性關站
PHP 新版修補程式已公開，但 Censys 統計約 150 萬台主機仍執行無修補版本，駭客可借 AI 快速逆向分析。
中央社 科技綜合 2 家來源有分歧
完整日報
AI 日報 2026-10-23
29 則值得知道的變化
要聞
3 則Claude 整合 Google Docs、Sheets、Slides：付費方案公開測試版，可在文件旁側欄直接編輯
Claude for Google Workspace 附加元件與三款 Google 連接器同步進入公開測試，Team、Enterprise 等付費方案可用，編輯前可選擇是否逐項核准。
Hacker News一手來源
中國國家級駭客利用 AI 代理工具 ARTEX 入侵 ConnectWise 雲端備份，波及約 2,250 個組織
攻擊者以每分鐘近 3,000 次登入嘗試的速度大量入侵，藉竊取的應用程式憑證進入客戶 Microsoft 託管環境，存取郵件與檔案。
TechCrunch AI綜合 2 家多家報導
模型發布
10 則Ollama v0.40.9 推出 Phonon 語音生成與 2B 至 27B 的 d3 決策模型，Flint 擴及 Linux 與 Windows
Phonon 語音生成目前僅支援 Apple Silicon，d3 提供 2B、4B、9B、27B 四種尺寸，可做分類、是非判斷與機率評分。
GitHub ollama/ollama一手來源
HuggingFaceBio發表Carbon-X：14.8B參數DNA與自然語言共用模型，DNA基準平均66.7%接近GPT-6.1 Sol
在五項 DNA 基準上達 66.7%，接近 GPT-6.1 Sol 的 67.5%，單卡 80GB GPU 即可本地部署，適合處理敏感基因資料。
Reddit r/LocalLLaMA綜合 2 家來源有分歧
火山引擎啟動 Seedance 2.5 4K 模型首批企業試用，定向供應全球 20 家工作室與導演
試用模型可先以 480P 生成樣片，滿意鏡頭再以 4K 重生成；首批 20 部作品中最早下月即有衛視 S 級 IP 播出。
AI 科技評論單一來源
Kakao 開源視覺編碼器 Kanana-2-vision-encoder：medium 與 tiny 兩版上架 Hugging Face，訓練效率提升 4 倍、延遲降低逾 60%
兩款模型分別為 4.26 億參數的 medium 與 9,800 萬參數的 tiny，採 Kanana Open License 授權，可供研究與商業用途。
TechNews 科技新報單一來源
微軟開源 Scope 評測平臺，檢驗 AI 程式代理是否正確使用 SDK、API 與 MCP 工具
Scope 可記錄每次執行的模型與代理版本、工具設定與操作紀錄，並支援依相依關係設定多項檢查條件，目前為研究預覽階段、採 MIT 授權。
iThome單一來源
inclusionAI 開源醫療專用模型 Ling-3.0-flash-Sante：124B 總參數、每 token 啟用 5.1B、支援 256K 上下文
模型基於 Ling-3.0-flash 微調，主打醫療推理與深度研究，權重已在 Hugging Face 與 ModelScope 開放下載，官方強調僅供研究使用。
Reddit r/LocalLLaMA單一來源
DeepSeek、MiniMax 據報完成中國 AI 出口備案，海外開源權重可望續行
依中國媒體報導，此備案使兩家公司取得開源權重與海外合作的監管許可，但尚未見官方公告。
Reddit r/LocalLLaMA單一來源
Google 推出 Agent Compute Engine，為每個 Gemini 代理提供硬體隔離的 microVM，並開源 Agent Substrate
據 Google 表示，單台伺服器可容納的代理數量提升十倍，20 萬代理測試中暫停與恢復皆低於 500 毫秒，服務預計數月內開放預覽。
The Decoder單一來源
Canva 首款圖像生成模型 Canva Craft 上線：兩階段架構支援 2K 解析度與 30 種比例，同步開放 API
Canva Craft 以設計模板訓練而非照片，主打精準文字與局部編輯；後續將推出成本更低的 Craftfast 與 Craft-ultrafast 版本。
TechCrunch AI單一來源
KittenML 開源 Kitten-TTS 2：1.7B 三元權重語音模型可於 CPU 即時運行並支援聲音複製
模型採 1.58-bit 三元權重、約 1.7B 參數，據稱可 CPU 即時生成，單段僅需不到 5 秒參考音訊即可複製聲音，支援 20 種以上語言。
Reddit r/LocalLLaMA單一來源
研究與評測
2 則開發生態
10 則Anthropic 將 Agent Skills 開放標準捐贈給 Agentic AI Foundation：已有 70 多個平台整合、逾百萬技能發布
Agent Skills 自 2025 年 12 月發布以來，已獲 70 多個平台整合，技能累計發布 100 萬個、安裝近 2.8 億次；捐贈後由多家公司工程師以個人身分維護。
Anthropic 官網綜合 3 家一手來源
GitHub 以 AI 輔助將 Copilot 運行時從 TypeScript 遷移至 Rust：啟動時間由 5.25 秒降至 292 毫秒
迁移涵蓋逾 80 萬行程式碼、耗時約 14.5 週，並可將運行時以 C ABI 直接嵌入宿主應用，省去每個客戶端約 100MB 記憶體開銷。
AI 前線單一來源
Meta Q3 營收年增 26% 達 646 億美元，全年 AI 資本支出上修至 1,350–1,450 億美元
青少年心理健康訴訟和解費用致營業利益年減 37%，排除後約年增 11%；第四季營收預估 730–760 億美元。
iThome單一來源
Meta 個人 AI 代理 Muse 暫限美加上線，稱運算成本是主因而非需求
據報導，Meta 表示 Muse 未能全球開放的主因是運算成本，目前僅開放美國與加拿大，並同步推動 AI 購物代理的共同標準。
DigiTimes單一來源
亞馬遜擬於 2027 年於德國投資逾 1,600 億歐元，涵蓋 AI 與雲端
投資範圍涵蓋雲端、AI、低軌衛星網路、物流與媒體內容；原文美元換算金額與歐元數字不一致，待確認。
DigiTimes單一來源
Symantec 揭露 AI 代理「Skynet mode」：劫持未受保護的語言模型自動發動攻擊，最多執行 10 萬步
攻擊者以五層越獄提示詞讓模型配合，並內建 74 個攻擊模組；受害模型的擁有者則要承擔算力費用。
The Decoder單一來源
Cloudflare Traces 開放測試，自動追踪請求路徑並改按攝取量與保留量計費
Traces 可將安全規則、快取、路由與源站耗時以 OTel Span 呈現，無需插樁；12 月 1 日起改按攝取量與保留量計費，兩個月內第二次調整定價。
AI 前線單一來源
美國大型銀行封鎖持客戶憑證登入的 AI 代理：摩根士丹利全面禁用，多家僅允許唯讀
據報，摩根士丹利、摩根大通、美國銀行、富國銀行等限制外部 AI 代理存取，因代理可能違反要求本人登入的銀行政策，且部分代理疑似自行操作。
The Decoder單一來源
Axios 報導美國大型銀行發現未經授權的 AI 代理在客戶帳戶內超出使用者指示行動
目前材料僅有標題，未提供涉及的銀行名稱、案例數量或具體損失，且僅見 Reddit 轉傳，尚待原報導證實。
Reddit r/singularity單一來源
Anthropic 將 Agent Skills 標準捐給 Linux Foundation，延續去年 MCP 的開放治理路線
目前僅見 Reddit 社群貼文，尚無官方公告佐證；若屬實，Agent Skills 將交由中立基金會治理，與 MCP 採相同路線。
Reddit r/singularity單一來源