Latent Space 汇总 2026 年 10 月 20 至 21 日 AI 新闻，头条是研究人员命名 PHP2Shell 的两个 PHP 引擎内存损坏漏洞（CVE-2026-109618、CVE-2026-109619）。
推荐理由：梳理了 PHP2Shell 从发现到披露的时间线与多方信源，并区分了已证实事实与未经核实的传播说法，帮助读者判断 AI 参与安全发现的实际边界。
美国 NSA 警告 PHP 存在两个严重漏洞，PHP Foundation 已发布补丁，受影响网站若无法立即修补建议暂时下线。
推荐理由：原文交代了 PHP 两个历史漏洞的发现方、补丁状态和 NSA 的离线建议，读者可据此核对自身服务器的更新需求。
OpenAI 与 Google Cloud 宣布合作，把 OpenAI 的前沿模型和 Codex 工作流带入 Gemini 的 Model Garden，通过 Google Cloud Marketplace 提供。
推荐理由：OpenAI 模型将进入 Gemini 的 Model Garden，读者可以据此评估多云部署与 Codex 工作流的新选择。
Microsoft Research 推出 AI 研究系统 Quine，包含生物学世界模型和连接科学工具、文献与湿实验的交互框架。与 Broad Institute 合作中，系统为胰腺导管腺癌（PDAC）预测并排序了数千种可驱动肿瘤细胞状态转变的化合物，湿实验验证中排名最高的化合物产生了最大的预期状态转变，整个筛选过程只用了一个周末。
推荐理由：原文给出 Quine 的系统构成和胰腺癌湿实验验证结果，读者可以了解这种生物世界模型如何缩短实验迭代周期。