AI 日报 · 2026 年 10 月 23 日 · 星期五
MYHOT
AI智能体助攻入侵约2250家机构
Microsoft称，与中国国家力量有关联的黑客攻破ConnectWise云备份服务，窃取应用凭据并借助AI智能体入侵约2250家机构。攻击以接近每分钟3000次的速率尝试登录，访问受影响客户的邮件和文件。
产品发布/更新
AWS Machine Learning Blog一手AWS SageMaker AI Training Sessions 正式可用，支持自定义模型训练循环
AWS SageMaker AI 正式推出 serverless model customization training sessions，允许用户编写自定义训练循环、损失函数和奖励信号，而无需管理 GPU 基础设施。
AWS Machine Learning Blog一手Amazon Polly Generative engine 升级，新增14种声音并支持印地语和芬兰语
Amazon Polly Generative engine 现已正式推出升级，新增14种声音并在生产环境可用。升级覆盖9个locale，印地语和芬兰语生成式声音首次正式可用，整体达到57种声音、11种语言和25个locale。现有生成式声音可原地升级，声音名称和API调用保持不变，无需修改代码，价格也不变。
Flint-interactive：用于创建交互式数据可视化的语言
Microsoft Research 介绍了基于 Flint 的 Flint-interactive 语言，让用户和 AI 智能体通过高层语义事件与更新算子创建交互式数据可视化。
NVIDIA Cosmos 新增世界模型训练、评估与部署工具
NVIDIA 扩展 Cosmos 平台，新增训练工具、仿真模型检查点和 Cosmos Data Factory 蓝图，支持世界模型的数据准备、适配、测试与部署。
行业动态
Ars Technica · AIPHP2Shell 严重漏洞让黑客获得四天先手优势
PHP2Shell 严重漏洞让黑客获得四天先手优势，英国 NCSC 称这些漏洞可能使攻击者无需登录凭据即可控制网站服务器。OpenAI 表示，据其所知，前沿 AI 比攻击者更早发现了这些漏洞，并称自己与 PHP、Calif 和 Wiz 合作验证漏洞并开发补丁。美国 NSA 建议，无法立即更新的组织应将系统下线，直至风险得到充分缓解。
TechCrunch · AIConnectWise 云备份遭中国黑客攻破，AI 智能体加速入侵约2,250家机构
Microsoft 称，与中国国家力量有关联的黑客入侵 ConnectWise 云备份服务并窃取应用凭据，随后利用 AI 智能体快速入侵约2,250家机构。攻击以接近每分钟3,000次的速率尝试登录，访问受影响客户的邮件和其他文件。ConnectWise 已暂停云备份服务访问并调查此次入侵，同时着手恢复服务。
The Decoder多家美国银行限制使用客户凭证登录的 AI 智能体
Morgan Stanley、JPMorgan、Bank of America 和 Wells Fargo 等多家美国银行正在限制外部 AI 智能体访问客户账户，理由是账户政策和安全风险。
技巧与观点
AWS Machine Learning Blog一手IskayPet 如何借助 Amazon Bedrock Managed Knowledge Bases 统一企业知识
IskayPet 基于 Amazon Bedrock Managed Knowledge Bases 构建企业知识助手，覆盖三国四种语言和多个业务领域。方案通过原生 SharePoint connector 复用现有文档与权限，采用每个助手一个知识库、混合检索和文档级访问控制，并由 Kiro 与 Claude Haiku 4.5 完成前端、AWS 架构和部署。
AWS Machine Learning Blog一手Smartsheet MCP Server 如何在 AWS 上为 AI 智能体提供工作管理上下文
Smartsheet推出正式可用的MCP Server，支持AI智能体通过标准化协议读取、写入和管理Smartsheet数据，提供超过40种工具。文章演示了通过Amazon Quick和Kiro接入该服务的方式，涵盖自然语言更新任务、查询项目状态、生成开发规格以及基于hooks的自动化。文中还介绍了认证、权限控制、区域端点和企业治理配置。
AWS Machine Learning Blog一手多智能体系统的 5 项生产挑战，Deep Insight 如何解决
AWS 团队以开源多智能体系统 Deep Insight，解读执行编排、模型选择、生产运行、代码执行安全和运维监控这 5 项挑战的解决方法。系统通过 Strands Agents SDK 编排 8 个智能体，按角色分配 Claude Haiku、Opus 和 Sonnet，并在分析前引入人工计划审批，最终生成图表及带引用的 DOCX 报告。
AWS Machine Learning Blog一手如何为 Amazon SageMaker AI 上的 TTS 实测并推导自动伸缩目标
Amazon SageMaker AI 上的 Kokoro-82M 部署教程通过实测单实例并发上限 Q_max 和扩容耗时 T_total，推导自动伸缩阈值及冷却时间。