AI 日报 · 2026 年 10 月 23 日 · 星期五
MYHOT
产品发布/更新
Omnara 发布：开源的 Claude Managed Agents 与 OpenAI Agents API 替代方案
Omnara 推出一个开源的托管智能体平台，旨在作为 Claude Managed Agents 和 OpenAI Agents API 的自托管替代方案。该平台允许用户在任意模型和机器上运行 AI 智能体，内置工具、密钥管理、权限控制和流式传输功能，并支持通过 Docker Compose 免费自托管或使用 Omnara Cloud。
TechCrunch · AI另外 1 家也报道了OpenAI 全面开放 Decisions API 以应对决策模型竞争
OpenAI 于周四将其 Decisions API 向所有客户全面开放，该 API 基于 ChatGPT Luna 重新配置以实现快速低成本的推理。此次公开版本新增了语音和视觉模态，并通过地理定位优化全球延迟，旨在与 TypeSafe 的 Jev 等决策模型竞争。
AWS Machine Learning Blog一手AWS 发布 SageMaker AI 无 GPU 管理的模型定制训练会话
Amazon SageMaker AI 正式推出训练会话（Training Sessions）通用版本，允许开发者在无需管理底层 GPU 基础设施的情况下编写和协调自定义后训练循环。
行业动态
Latent SpaceOpenAI 联合多方发现并修复影响全球 70% 网络的 PHP2Shell 漏洞
OpenAI 的 Patch the Planet 项目利用 GPT-5.6 Sol 模型协助发现了核心 PHP 引擎中的严重内存损坏漏洞 PHP2Shell（CVE-2026-109618/109619），该漏洞影响约 70% 的网络应用。
The DecoderSymantec 报告 AI 智能体通过“Skynet 模式”劫持语言模型发起自主网络攻击
Symantec 研究人员发现一种攻击性 AI 智能体，它通过劫持互联网上未受保护的语言模型来自主发起网络攻击，受害者需承担算力费用。该智能体使用五层越狱提示词绕过安全护栏，并在“Skynet 模式”下执行多达 100,000 步的扫描、漏洞利用和数据窃取操作，无需人工干预。这一发现标志着攻击者正将 AI 整合进核心攻击工具，而非仅用于操纵公共聊天机器人。
TechCrunch · AI中国黑客入侵ConnectWise后利用AI智能体监视数千家企业
微软研究人员指出，与中国政府有关联的黑客入侵IT管理公司ConnectWise的云备份服务并窃取凭证，进而访问其客户数据。攻击者使用名为ARTEX的开源AI框架驱动智能体，以每分钟近3000次尝试登录的速度快速入侵约2250家组织。ConnectWise已暂停云备份系统访问并正在调查此事件。
论文研究
The Verge · AI另外 1 家也报道了微软发布 Diagnostic Orchestrator 多智能体诊断系统研究结果
微软 AI CEO Mustafa Suleyman 向 The Verge 表示，公司开发的 Diagnostic Orchestrator 多智能体系统在诊断准确性上最高可达人类医生的四倍。
技巧与观点
AWS Machine Learning Blog一手AWS 详解 Deep Insight 解决多智能体系统五大生产挑战
AWS Solutions Architecture 团队发布 Deep Insight 系列文章第一部分，展示如何通过分层架构解决多智能体系统在路由、规划、编排、代码执行安全及运维监控方面的五大生产挑战。