PHP 爆出"PHP2Shell"高危漏洞：影響約七成網站，OpenAI 牽頭全球協防
AI資訊AI新閒資訊正文PHP 爆出"PHP2Shell"高危漏洞：影響約七成網站，OpenAI 牽頭全球協防發布於AI新閒資訊時間 :Oct 22, 2026閱讀 :1分鐘OpenAI 於 21 日發文稱，借"修補地球"（Patch the Planet）計劃，協助安全研究人員揪出 PHP 語言中的兩項嚴重漏洞，並聯合維護團隊、安全公司、雲商與多國網安機構，在公開前完成約兩個月的協調修復。兩項漏洞統稱"PHP2Shell"，編號 CVE-2026-109618 與 109619，CVSS v4.0 評分均達 9.2。安全公司 Calif 借 OpenAI 的 GPT-5.
6 Sol 模型發現其中一項關鍵缺陷，谷歌旗下 Wiz 則獨立上報；PHP 官方維護者主導驗證、修復與發版，OpenAI、Wiz、Cloudflare 等提供研究、技術支持與跨機構協調。OpenAI 稱，這是前沿 AI 在攻擊者前發現高危漏洞的範例，為防禦方爭得"防禦者之窗"，但同樣能力也可能被攻擊者加速利用。七成網站中招，補丁已發PHP 是支撐海量網站的開源腳本語言，業界估計約 70% 的網站依賴其運行；此次漏洞允許未授權攻擊者遠程執行代碼，篡改內容、竊取數據乃至入侵服務器。PHP 基金會已於 21 日發佈緊急更新，修復版本涵蓋 8.5.12、8.4.27、8.3.36 與 8.2.35。
為幫運維排查，OpenAI 上線了 PHP 版本檢查工具；同時宣佈投入 10 億美元，經"Daybreak for Frontline Defenders"向資源有限、守關鍵服務的組織補貼 AI 安全能力。這場由 AI 串起的全球協防，正把漏洞響應拉進"搶在攻擊者前面"的新節奏。相關推薦OpenAI 將 ChatGPT 廣告業務拓展至 26 個新國家，覆蓋總數達 89 個OpenAI宣佈在另外26個國家上線ChatGPT廣告，覆蓋國家總數達89個，顯示其正將推出僅8個月的廣告產品從試驗田升級為真正收入支柱。
面對尚處起步卻持續壯大的廣告業務，OpenAI明顯加註，並讓其與已有企業合約、個人訂閱及按量計費API收入並行，推動ChatGPT商業化提速。Oct 22, 202631.8k通用汽車押注 AI 與富鋰錳基電池：要把電動車研發週期砍半美國電動車市場劇烈調整，通用汽車卻逆風加註。總裁馬可·睿思21日重申，通用不會退出電動車賽道，將推出更符合美國人口味的產品並提升競爭力。其底氣是全球每售四輛車就有一輛電動車，且比例將升。他強調通用作為全球企業不會離場，只會擁抱趨勢，並在電池、電動平臺、軟件等領域佈局。Oct 22, 202681.
4kMeta確認AI應用Muse用戶超1000萬，計劃探索代理購物商業化Meta在第三季度財報電話會上確認，AI應用Muse用戶數已超1000萬，與Sensor Tower對其美國下載量的估算一致。扎克伯格稱，約25%用戶每日使用，超四分之一活躍用戶通過AI代理購物，平均消費超200美元。Plaid表示，Muse連接器活躍度前所未見；用戶還連接郵箱和日曆以提升效率。Oct 22, 202679.5kOpenAI 藉助先進 AI 發現 PHP 嚴重漏洞，啟動全球協同修復機制OpenAI 10月21日發佈公告，公開一次由AI牽頭、多國機構與企業協同完成的PHP漏洞修復全過程。
行動依託其“Patch the Planet”計劃，聯合軟件維護者、安全研究人員、雲服務商及政府網絡安全機構，目標是在攻擊者利用前處置兩項嚴重PHP漏洞，降低全球互聯網風險，凸顯AI驅動、跨組織協作的安全響應新模式。Oct 22, 202684.2k特斯拉加州工廠正式量產Optimus機器人，高額AI支出致第三季度利潤大跌43%特斯拉在加州弗裡蒙特工廠正式啟動Optimus人形機器人量產，該產線此前用於電動汽車。首批達量產標準的人形機器人下線，驗證製造工藝已適用於商業產品。馬斯克在財報電話會上表示，因是全新產品，產能爬坡緩慢坎坷，並設目標到2027年底每週生產2萬臺。
此舉受AI及Optimus機器人等業務進展關注。Oct 22, 2026107.6k智啟未來，您的人工智能解決方案智庫English簡體中文繁體中文にほんご© 2026
Related
相關文章
Anthropic 衝刺"史上最大 IPO"：最快週五亮招股書，估值劍指 2 萬億
這家 Claude 開發商的上市備受矚目，預計集資將超過 SpaceX 今年 6 月的 IPO。隨著投資者對 AI 天量支出的疑慮加深，Anthropic 能否順利掛牌，被視為檢驗市場熱度的一次壓力測試。時間線早已鋪好。今年 6 月，Anthropic 已向美國證交會秘密遞交 IPO 申請草案；按規則，走保密申報的企業須在路演開始前至少 15 個自然日把文件攤開。
英偉達投的AI語音獨角獸發兩款新模型，半秒內就能實時響應，附實測
作者 | 孫小雯 編輯 | 程茜 10月22日消息，10月20日，英國AI音頻獨角獸ElevenLabs發佈實時語音系列模型Eleven Realtime，包括面向自然交流的Eleven Realtime v1 Mini，以及面向客服、多步驟任務的Eleven Realtime v1 Max。兩款模型均支持超過90種語言，可使用ElevenLabs聲音庫中超過1.7萬種音色。 此次發佈主打簡化語音智能體的搭建和調試。過去，開發者需要分別選擇語音識別、大語言模型和語音合成等組件，再調整接話、打斷等交互細節。
紅果短劇上線"小果AI":短劇平臺補上對話式交互這一層
紅果短劇是字節跳動旗下采用"免費觀看+廣告分賬"模式的短劇平臺，截至2026年7月日活達1.68億，同比增長107%，超過騰訊視頻、愛奇藝、優酷、芒果 TV 四家平臺日活總和，用戶月人均單日使用時長約125分鐘。此前用戶在平臺上以單向觀看短劇為主，依託小果AI，用戶可與內容產生對話式互動，不再只是被動接收劇情，紅果短劇由內容播放平臺開始向具備對話、共創能力的交互式內容平臺延伸。
谷歌CEO皮查伊：前沿大模型不容退守，雲業務短期利潤可為研發算力讓路
他給出的最硬一句話是:保障前沿大模型研發的算力，是沒有任何商量餘地的第一原則，為此寧可讓谷歌雲業務主動放棄能夠迅速落袋的短期大額訂單。這句話背後，是新一代旗艦模型 Gemini4Argon 剛剛亮劍——它在代碼、數學推理和專業知識任務上的多項測試裡超過了 OpenAI 與 Anthropic 的公開模型，穩穩站在行業第一梯隊。
OpenAI 藉助先進 AI 發現 PHP 嚴重漏洞，啟動全球協同修復機制
這場行動由 OpenAI 發起的"Patch the Planet"（修補整個互聯網）計劃推動，把軟件維護者、安全研究人員、雲服務商與政府網絡安全機構拉到同一條戰線上，目標只有一個——在漏洞被攻擊者盯上之前，先把全球互聯網的風險壓下去。這次 PHP 的兩項嚴重漏洞，是被 AI 主動"嗅"出來的。
Meta確認AI應用Muse用戶超1000萬，計劃探索代理購物商業化
CEO馬克·扎克伯格表示，約25%的用戶每天使用Muse，超過四分之一的活躍用戶通過AI代理購物，平均消費金額超過200美元。支付連接服務商Plaid稱，Muse連接器的活躍度達到其此前未見的水平。除購物外，用戶還將Muse連接郵箱和日曆以提升效率。