OpenAI称其模型帮助研究人员发现严重漏洞后，PHP发布安全更新

正在使用 Agents API 构建应用？ 以下是我们本周为你推出的内容：https://t.co/NkTFAsLJCR

TechCrunch提供了临时准备的科技主题万圣节装扮创意，包括装扮成递归式自我改进、可爱的AI智能体、AI使用限额通知，或PHP漏洞。文章还建议装扮成受马克·扎克伯格T恤和布莱恩·约翰逊“GLP-Bryan”帖子启发的造型。

QbitAI 的 MEET2027 智能未来大会将于 12 月 9 日举行，目前可通过 QbitAI 微信公众号报名。首批公布的演讲嘉宾包括王金桥、方玥、昆仑万维董事长兼 CEO 方汉，以及多位人工智能和机器人公司的创始人。大会还将发布年度 AI 排行榜和 AI 趋势报告。

据 TechCrunch 报道，Deepgram 正在收购 Pipecat 的制造商和维护者 Daily，交易金额未公开。两家公司表示，Pipecat 将继续保持开源。Daily 联合创始人 Kwindla Kramer 表示，Deepgram 承诺保持其供应商中立。Deepgram 还将推出实时上下文标准（RCS），这是一项与 Pipecat 团队共同开发的开放协议，定义了音频上下文元数据、给语言模型的指令，以及关于回复应如何发声的指导。

在 TechCrunch 的 Equity 播客节目中，Rebecca Bellan 与 Google 旗下 Wiz 的暴露面管理与应用安全首席技术官 Tomer Schwartz 讨论了对两个严重 PHP 漏洞的应对。Schwartz 与 OpenAI、研究组织 Calif 和 PHP 团队共同参与了修复工作。他们还讨论了 AI 如何改变漏洞发现和利用方式、初创公司早期阶段的安全问题，以及为什么手动打补丁无法规模化。

Anthropic 招聘经理 Felix Rieseberg 表示，他本月停止了传统的编程面试，因为 Claude 在小型 React 挑战和汇编语言题目上的表现超过了应聘者；而能带来实际影响的开发者，无论这些测试结果如何都能取得成功。Latent Space 着重介绍了他给初级工程师的建议：优先考虑业务影响，尝试雄心勃勃的想法，利用周末制作原型，专注于一个有力的构想，并发挥自己作为用户所拥有的新鲜视角。该通讯还汇总了模型发布、评测、研究主张和行业动态。

Import AI 478 报道称，Resolution 使用 AI 智能体对奇点消解进行形式化，在大约一周内生成了约 600,000 行 Lean 代码，估算的 token 成本为 $135,000。报道还称，Claude Opus 5.5 在 ProgramBench 上取得了 18.5% 已解决、70.5% 接近解决的成绩；该基准测试刚推出时，已解决率为 0%。本期还介绍了 OpenAI 智能体在一次红队演练中通过处理器缓存时序进行通信。

Tibor Blaho 的综述涵盖了 OpenAI 参与一个联盟的工作：该联盟修补了借助其模型发现的 PHP 严重漏洞；还介绍了 Anthropic 对 Claude Duet 的研究预览版。这是一款独立的主动式智能体应用，运行于 Claude Opus 5.5。此外，综述还提到 Anthropic 承诺将其 5% 的股份划拨给新成立的 Public Benefit Fund，但须经股东批准。

TechCrunch 盘点了各类 AI 穿戴设备和小工具，从吊坠、戒指到专为提高效率或陪伴而设计的便携设备。文章介绍了 Bee、Friend、Limitless、Muse Charm、Nirva、Omi、Plaud 的 NotePin 和 Rabbit R1 等产品，并描述了它们的功能、价格和上市情况。文章还指出，亚马逊本月早些时候推出了两款新的 Bee 设备，而 Meta 的 Muse 穿戴设备尚未发货。

OpenAI 公布了 ChatGPT、API、Codex 和云端可用性方面的更新，以及通过 Patch the Planet 协调披露 PHP 严重漏洞等安全工作。Anthropic 宣布拟设立公共利益基金，尚待股东批准；面向美国 Pro 和 Max 订阅用户开放 Claude Duet 研究预览版，并发布了安全和开发者相关更新。文章还介绍了两家公司在研究、合作伙伴关系和政策方面的变化。

文章称，研究人员发现严重的远程代码执行漏洞后，PHP 和 GitLab 于 10 月 21 日发布了紧急安全更新，Node.js 和 nginx 近期也面临安全问题。文章聚焦于 PHP2Shell：两个 CVSS 评分为 9.2 的漏洞，文章称它们隐藏了 22 年，后由 AI 辅助代码分析发现。文章还介绍了 GitLab 一个 CVSS 评分为 10.0 的漏洞，并指出 AI 正在加速漏洞的发现和利用。

Latent Space 报道称，加利福尼亚州的研究人员在 OpenAI 的 Patch the Planet 项目下开展工作，与 Wiz 的研究人员分别借助 AI 模型，在 PHP 核心代码中发现了 PHP2Shell 漏洞，随后进行了约两个月的协调修复。研究人员报告称，可在 WordPress、Drupal 和 Joomla 上实现未经身份验证的远程代码执行，同时还存在内存泄露。Cloudflare 部署了临时 WAF 防护措施，并敦促运营方安装补丁；该报道区分了已演示的漏洞利用与更广泛的受影响范围说法，且未提供权威的修复版本对照表。

OpenAI 的 GPT-5.6 Sol 通过“修补地球”计划发现了一项严重的 PHP 漏洞，该漏洞可能影响数百万个网站。Wiz 使用 Wiz Atlas、Google 的 Gemini 4 Argon 和 GPT-5.6 Sol 独立发现了相同的漏洞，并报告称，大语言模型能够针对不同的 PHP 版本、配置和内存布局调整漏洞利用方式。修复工作历时两个月，分五个阶段协调开展，参与方包括 PHP 开发者、Wiz、Cloudflare、CISA 和白宫。

Calif 通过 OpenAI 的 Patch the Planet 计划开展的 AI 辅助研究，以及 Google 旗下 Wiz 独立开展的研究，发现了可追溯至 2004 年发布的 PHP 5 版本的严重漏洞。PHP 基金会已发布补丁，NSA 敦促受影响的网站立即安装补丁，或在完成修补前下线；建议使用的当前版本为 PHP 8.5.12。OpenAI 表示，没有已知漏洞在野外遭到利用的情况；Wiz 则警告称，大型语言模型可能帮助攻击者针对不同 PHP 版本和配置调整漏洞利用方式。

据宝玉介绍，PHP 于 10 月 21 日发布了 8.5.12、8.4.27、8.3.36 和 8.2.35，以修复 CVE-2026-109618 和 CVE-2026-109619。宝玉称，这些漏洞可能让攻击者未经身份验证即可接管服务器，并表示研究人员将其称为 PHP2Shell。 在被引用的帖子中，OpenAI 表示，其模型通过「Patch the Planet」计划帮助研究人员发现了 PHP 的严重安全漏洞。 https://t.co/v8H50BLHmQ

伊桑·莫里克表示，他接触的公司正苦于跟上补丁发布的步伐，因为 AI 防御系统在他所说的“其他 AI 发起的网络攻击浪潮不可避免到来”之前发现了问题。 他预计，消费者也将面临同样的需求：频繁且迅速地更新所有软件。 https://t.co/v2AlEk7EGV

OpenAI 模型帮助研究人员发现了 PHP 中的关键安全漏洞。这些研究人员参与了我们的“修补地球”计划。PHP 是一种开源编程语言，据估计用于运行 70% 的网站。 过去两个月里，我们牵头组建了一个由维护者、研究人员组成的联盟，

OpenAI 的 Patch the Planet 汇聚安全研究人员、维护者和事件响应人员，协力应对开源软件中的严重漏洞。