来源：AIHOT · 原日报：2026-10-23 · aihot.news

AI 挖出潜伏十几年的 PHP 底层漏洞，PHP2Shell 事件全景复盘

AI 挖出潜伏十几年的 PHP 底层漏洞，PHP2Shell 事件全景复盘

作者复盘 PHP2Shell 事件：两个 CVSS 满分定为 9.2 分的 PHP 远程代码执行漏洞（CVE-2026-109618 和 CVE-2026-109619）在补丁发布前泄露，攻击演示视频外流，多国政府网站预防性下线，OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。

产品发布/更新

  • OpenAI 正式发布 Decisions API，面向低延迟低成本小决策 （OpenAI：官网动态（RSS · 排除企业/客户案例））

    OpenAI 宣布基于 GPT-6 Luna 的 Decisions API 正式可用，用于分类、路由、评分等有界答案问题，速度最高比通过 Responses API 使用 GPT-6 Luna 快 10x。

  • Claude 网页、桌面和移动端将默认启用 auto mode （X：Claude (@claudeai)）

    Claude 官方宣布，下周起 Pro、Max 和 Team 套餐在 Claude 网页、桌面和移动端应用中的会话将默认以 auto mode 运行。auto mode 不再逐步请求用户批准，而是由自动检查拦截高风险操作，用户可随时切回手动模式。其引用的 Claude Code 更新提到 auto mode 用独立分类器审查 shell 命令，测试中拦截了 89% 的危险命令，手动批准为 14%。

  • Replit 发布 Monitoring Agent，为应用提供可自动修复并部署的值班智能体 （Replit：Blog（RSS））

    Replit 发布 Monitoring Agent，为应用提供相当于自主值班工程师的监控智能体。它可以读取生产日志和指标调查错误、变慢和部署失败，在启用 autofix 后验证修复并邮件汇报，启用 auto-publish 后可自动部署修复。该能力建立在早前上线的 App Monitoring 之上，用户可在应用的 Publishing 设置中开启。

行业动态

  • AI 挖出潜伏十几年的 PHP 底层漏洞，PHP2Shell 事件全景复盘 （X：卡兹克 (@Khazix0918)）

    作者复盘 PHP2Shell 事件：两个 CVSS 满分定为 9.2 分的 PHP 远程代码执行漏洞（CVE-2026-109618 和 CVE-2026-109619）在补丁发布前泄露，攻击演示视频外流，多国政府网站预防性下线，OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。

  • Bloomberg 报道 DeepSeek 新一轮融资约 150 亿美元 （X：Rohan Paul (@rohanpaul_ai)）

    据 Bloomberg，DeepSeek 最新一轮融资约 150 亿美元，为中国最大规模私募融资之一。谈判期间融资目标至少两次上调，从约 75 亿美元提高到 120 亿美元；CATL 和腾讯是最大投资方之一，CATL 据报出资约 15 亿美元。投前估值约 748 亿美元，加上 6 月完成的首轮超 75 亿美元，DeepSeek 约 6 个月内共募资约 225 亿美元。

  • WSJ：马斯克希望以 AI 为核心推动 SpaceX 与 Tesla 合并 （X：Rohan Paul (@rohanpaul_ai)）

    WSJ 报道，马斯克希望以 AI 为核心将估值约 $2T 的 SpaceX 与约 $1.5T 的 Tesla 合并。SpaceX 的 AI 业务已成其最大业务，Q3 营收 $7.56B（一年前仅 $813M），季度 $19.6B 资本开支中超过 $16.4B 投向 AI，推动 SpaceX 实现季度利润 $4.4B（上年同期亏损 $1.05B）。

  • Anthropic 将 Agent Skills 开放标准捐赠给 Linux Foundation 旗下 Agentic AI Foundation （Anthropic：Newsroom（网页））

    Anthropic 宣布把 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），此前已向其捐赠 MCP。

  • Anthropic 股权表内幕：风投迟到多年，如今无人持股超 2% （Newcomer 新闻长文（RSS））

    Newcomer 长文复盘 Anthropic 从 OpenAI 出走团队到即将 IPO 的股权演变。据投资人文件和多位知情人士，多年来风投因公司治理结构和安全优先路线而观望，目前没有任何风投机构持股超过 2%，Anthropic 曾向投资人明确将单一投资人持股控制在该水平以避免话语权集中。

  • Wiz 披露 ARTEX 智能体被 Storm-0940 用于攻击 IT 和软件厂商 （Wiz：Research（安全研究））

    Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商，活动与微软报告的中国国家级关联组织 Storm-0940 重叠，并已扩展到其他软件领域的供应链攻击尝试。

论文研究

快讯

  • 消息称 Anthropic 最快本周五公开提交 S-1 招股书，或创史上最大 IPO
  • Symantec 披露“Skynet 模式”AI 智能体劫持无防护大语言模型发起自持续网络攻击
  • MiniMax Code 桌面端推出 Mini App 长运行应用功能
  • Anthropic 指南：何时把子智能体合并进主 Agent 循环
  • Kling 4.0 上线 OpenArt，支持首中尾帧引导与最多 10 张参考图
  • Sierra 发布 𝜏-Entity 基准，检验语音智能体能否准确采集姓名、电话等实体信息
  • Kling 4.0 现已上线 OnSolo

内容来自 AIHOT（aihot.news）官方日报，自动同步到本站「AI日报」分类。原文请以 官网日报 为准。