AI 日报 · 2026 年 10 月 23 日 · 星期五
AIPICK
微软 MAI Diagnostic 系统在急诊诊断准确率比医生高 1.7 倍，成果登上 Science
微软 Mustafa Suleyman 表示，MAI Diagnostic 系统在急诊（ED）场景下的诊断准确率比医生高 1.7 倍，即便医生可以上网查资料。该系统成本更低，且做出诊断所需的医学检查更少，相关成果已发表在期刊 Science 上。
模型发布/更新
公众号 · 新智元谷歌Gemini 4 Carbon首批实测曝光，3D生成能力大幅提升
谷歌下一代模型Carbon（Arena上名为gemini-4-argon）被曝已进入合作伙伴测试并在LMArena开启盲测，发布在即。测试者用超级玛丽提示词让它生成完整一关游戏，还做出可切换光照的3D城堡和碳-12到金刚石晶格的3D动画，质量明显高于Argon但速度慢2到4倍。
公众号 · 新智元新智元实测可灵4.0、Seedance 2.5、MiniMax H3 Max与万相3.0
新智元用相同提示词和参考素材实测可灵4.0、Seedance 2.5、MiniMax H3 Max和万相3.0四款国产视频模型，覆盖参考生成、文生视频、复杂指令遵循和物理规律还原。
Vidu Q4 Preview 上线：最多 15 张参考图加 3 段参考音频，单次生成 16 秒 4K 视频
Vidu Q4 Preview 上线，图生视频榜首日排名第 3。该版本支持最多 15 张参考图加 3 段参考音频，音画同出、自动切镜，一次可生成 16 秒视频，最高 4K 输出，可用于剧情短片、漫剧和商业广告。
X · IdeogramIdeogram 发布首款矢量模型，支持文生 SVG 与图片转矢量
Ideogram 发布其首款矢量模型，可根据文本提示词生成干净、可编辑的 SVG，并支持平滑渐变和清晰字体，也能把任意图片转成细节丰富的可缩放矢量图。该模型已在 Ideogram 和 API 中上线。
产品发布/更新
Corridor CrewCorridor Crew 发布 CorridorKey 2.0 绿幕抠像工具并开放免费版
Corridor Crew 发布 CorridorKey 2.0 绿幕抠像工具，免费版已在 GitHub 开放下载，官方插件在 corridorkey.com 提供。视频从 CorridorKey 1.0 的难点讲起，对新版本做压力测试，并邀请一位好莱坞 VFX 总监现场查看效果。
公众号 · APPSOAnthropic 发布 Claude Duet 个人 AI 助理研究预览版
Anthropic 于 10 月 21 日正式发布个人 AI 助理 Claude Duet 并推出研究预览版，首批仅面向美国地区的 Claude Pro 和 Max 个人订阅用户，可通过候补名单申请。
X · ClaudeClaude 网页、桌面和移动端下周起默认启用自动模式
Claude 官方宣布，下周起 Claude 网页、桌面和移动端在 Pro、Max 和 Team 套餐下将默认以自动模式运行会话。该模式不再逐步请求用户批准，而是由自动检查拦截风险动作，用户可随时切回手动模式。
行业动态
公众号 · APPSOPHP 爆出 CVSS 9.2 漏洞 PHP2Shell，全球多国网站紧急下线
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，无需账号密码即可在应用代码运行前触发攻击。
公众号 · 数字生命卡兹克AI辅助发现PHP两个高危漏洞，全球多国政府网站紧急下线
OpenAI确认PHP两个严重漏洞由GPT辅助发现，其中一个是几个月前用GPT-5.6 Sol挖出的，漏洞编号为CVE-2026-109618和CVE-2026-109619，最终CVSS评分为9.2。
The DecoderSymantec 发现劫持未防护语言模型的自主攻击智能体
Symantec 安全研究人员发现一个攻击性 AI 智能体，会劫持互联网上未防护的语言模型，并利用这些模型自主发起攻击，被劫持模型的所有者还要承担算力账单。该智能体可无人介入连续执行最多 10 万步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭证，并在后台安装挖矿程序，Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。