红杉资本转发 Bogomil Balkansky 谈 PHP 漏洞致多国政府网站下线
红杉资本转发合伙人 Bogomil Balkansky 的推文，称两个关键 PHP 漏洞导致大量网站关闭，包括荷兰和芬兰的政府网站。推文附路透社报道链接，其中欧盟机构警告在 PHP 准备补丁前，部分网站可能需要下线。
#安全/对齐
Sequoia Capital (@sequoia)AI 评分5151 36氪 · AIAI 评分6767 Anthropic 发布个人智能体应用 Claude Duet，但多数 App 仍将智能体拒之门外
Anthropic 于美国时间 10 月 21 日发布手机应用 Claude Duet，基于 Opus 5.5 模型，能主动监控邮箱和日历、催收账单，并经用户批准后使用一次性虚拟卡下单付款，目前仅对美国 Pro 和 Max 订阅用户开放。
36氪 · AI精选AI 评分8585 AI 挖出的 PHP2Shell 漏洞迫使多国政府网站预防性关闭
10 月 21 日，芬兰、荷兰、法国等多国政府和机构网站因 PHP 的两个漏洞 PHP2Shell 主动预防性下线，漏洞严重程度评分 9.2，影响可追溯至十多年前的 PHP 5.4。
推荐理由：文章梳理了 AI 找漏洞从实验室能力到迫使多国政府关站的过程，并解释攻击边际成本下降如何改变网络安全格局。
0xLuffy (@0xluffy_eth)AI 评分3232 2026 年 10 月 21 日连环安全事件：eMudhra 私钥竟是"4"，SBI、GitLab、Node.js、Railway 等接连中招
2026 年 10 月 21 日曝出多起重大安全事件：CA 机构 eMudhra 的私钥竟是"4"，8 个密钥被用于伪造任意网站长达 17 个月，6000 多万张证书有风险；SBI 确认 3897 名客户数据出现在暗网。
0xLuffy (@0xluffy_eth)AI 评分4141 2026 年 10 月 21 日安全大事记：eMudhra 私钥为"4"、GitLab 满分 RCE、多平台密钥泄露
2026 年 10 月 21 日集中爆发多起安全事件：eMudhra 私钥竟是"4"，8 个密钥可伪造任意网站，6000 多万张证书有风险，持续 17 个月。GitLab 出现 10.0/10 满分未授权远程代码执行，Node.js 修复 10 个 CVE，php2shell（9.2 分）影响约 70% 网站。
财联社 · 电报AI 评分5858 香港网络安全事故协调中心将多个PHP漏洞列为极高度风险
香港网络安全事故协调中心发布公告，将多个PHP漏洞定为极高度风险，并警告其中两个漏洞正被广泛利用，可能导致远端程式代码执行。该中心建议各机构立即为受影响资产套用修补程式，无法即时修补的应考虑将面向互联网的应用程式与公共网络隔离，直至修补完成并验证。
36氪 · 快讯AI 评分2323 信息通信行业反诈中心通报：27款App涉诈情况突出
信息通信行业反诈中心通报，结合近期涉诈案件，有27款App被不法分子利用实施电信网络诈骗活动。反诈中心提醒用户切勿轻信从非官方渠道下载App、转入小众软件通联的要求，如已安装相关App并遭受财产损失应及时向公安机关报案。
Bloomberg News精选AI 评分6464 PHP 漏洞迫使日本银行与航空公司下线数字服务
从银行到航空公司的日本企业纷纷下线数字服务以防范漏洞，成为常用编程语言 PHP 被发现漏洞后引发混乱的显著案例之一。
推荐理由：文章记录了 PHP 语言漏洞如何迫使日本银行和航空公司下线数字服务，是理解供应链漏洞现实冲击的实例。
第一财经 · 正在AI 评分6666 工信部NVDB提示PHP两个远程代码执行超危漏洞，多系列版本受影响
工信部NVDB监测发现 PHP 存在两个远程代码执行超危漏洞，未经身份验证的攻击者可远程执行任意代码，导致服务器受控、敏感信息泄露、业务中断。
第一财经 · 正在AI 评分1818 韩国政府因PHP漏洞上调网络安全警报级别
韩国政府因PHP漏洞将网络安全警报级别上调。目前暂无更多细节披露。
财联社 · 电报AI 评分2323 韩国政府因 PHP 漏洞上调网络安全警报级别
财联社10月22日电，韩国政府因 PHP 漏洞将国家网络安全警报级别上调。此次警报级别调整源于 PHP 相关安全漏洞的影响，韩方已相应提高警戒等级。
财联社 · 电报AI 评分5555 工信部NVDB提示PHP存在两个远程代码执行超危漏洞
工信部网络安全威胁和漏洞信息共享平台（NVDB）监测发现PHP存在两个远程代码执行超危漏洞，未经身份验证的攻击者可远程执行任意代码，导致服务器受控、敏感信息泄露、业务中断。
36氪 · 快讯AI 评分5757 韩国因PHP两处严重漏洞上调网络危机预警至警戒级别
韩国科技信息通信部周四将网络危机预警级别上调至警戒（caution），在四级预警体系中属第二低级别，以响应全球应对PHP中两处严重网络安全漏洞的行动。相关企业和政府机构已被要求进行系统更新以修复漏洞。
第一财经 · 正在AI 评分6565 CNVD 提示 PHP2Shell 高危远程代码执行漏洞，PHP 官方已发布修复
国家信息安全漏洞共享平台（CNVD）就 PHP2Shell 漏洞发布修复风险提示。
36氪 · AIAI 评分4747 Anthropic 冲刺 IPO：PBC 叠加长期信托的治理架构重新定义 AI 公司资本规则
Anthropic 冲击 IPO，其采用公共利益公司（PBC）叠加长期独立信托（LTBT）的双重治理架构，公司控制权交给不持股、不分红的外部受托人，前美联储主席伯南克在受托人名单中。受托人有权更换董事会多数成员，公司大额非常规举债、出售半数以上股权等重大交易须提前五天报备。这一设计稀释了股东权利，市场或对股权给出估值折价，其走向将为后续上市的大模型公司提供参照。
DeitaOne (@DeitaOne)AI 评分5656 OpenAI 称该 PHP 漏洞是近期影响最大的漏洞之一
OpenAI 表示，鉴于这些缺陷的严重程度以及 PHP 的广泛使用，该漏洞被视为近年来影响最大的漏洞之一。
dotey (@dotey)AI 评分1212 宝玉谈为啥最近安全漏洞多：从 FDE 说起
宝玉发文讨论最近安全漏洞增多的原因，并以 FDE（Forward Deployed Engineer）作类比：FDE 就像一群士兵去教只用石头的人用 AK47，目的是卖出更多军火。
Financial Times · InternationalAI 评分5353 AI 发现 PHP 广泛安全漏洞，多家网站紧急下线修复
FT 报道，AI 发现 PHP 广泛存在的安全漏洞后，政府安全机构警告企业立即采取行动，多家网站为打补丁而暂时下线。Feed 仅有标题与导语，漏洞细节与受影响范围以原文完整报道为准。
dotey (@dotey)AI 评分4949 Yang Yu 演示 BitKindle 项目：AI 从零演化出编译器并构建超级马里奥
Yang Yu 介绍 BitKindle 项目，让 AI 重演编译器的诞生过程：AI 先直接输出二进制，构建 3584 字节的机器码装配器 A0，再依次生成汇编器 A1 和最基础的 C 编译器 C0，迭代出完整支持 C89 标准、部分支持 C99 标准的编译器，最终用它写出超级马里奥游戏。
Paul Graham (@paulg)AI 评分5656 Paul Graham 转发 Matthew Prince：php2shell 漏洞利用尝试公开后数小时内增至百万级
Matthew Prince 统计了 #php2shell 漏洞的利用情况：在公开宣布前的 10 小时内，Cloudflare 网络观测到数千次利用尝试；宣布后 45 分钟跳升至数万次，2 小时内达数十万次，目前已是数百万次。
李诞zzz (@lidangzzz)AI 评分2727 Node.js 22.x / 24.x / 26.x 发布安全更新，修复多个高危漏洞
Node.js 针对 22.x、24.x 和 26.x 发布安全更新，修复多个漏洞，其中包括高危级别问题。官方建议用户查看更新详情并尽快升级系统以保持安全。
0xLuffy (@0xluffy_eth)AI 评分5959 OpenAI 发布 php2shell-checker Skill，用于排查 PHP 漏洞受影响站点
OpenAI 打包了一个 Codex Skill，帮助排查网站是否受该 PHP 漏洞影响，作者转发并说明适用场景：WordPress / Drupal / Joomla 等 PHP CMS、PHP 8.2 以下版本几乎全部中招。
Hugging Face Daily PapersAI 评分3737 VX-One：面向实时边界安全分流的类型化校准决策头实证研究
VX-One 是一个 100K-10M 参数的小型多头网络，输出校准门控、含显式 unknown 选项的闭集选择和有序分数，CPU 上 p50 延迟约 0.7-1.7 ms，多任务训练并逐头温度校准。
WiredAI 评分6666 PHP2Shell 漏洞在补丁发布前四天已遭黑客利用
AWS 研究显示，PHP 关键漏洞 PHP2Shell 在 10 月 17 日即遭利用，早于本周三补丁公开四天；利用来自关联商业匿名网络的 IP，攻击者如何在披露前获得利用信息尚不清楚。AWS 首席信息安全官 CJ Moses 称 PHP2Shell 现已被大范围利用，并指出 AI 辅助分析让从补丁到可工作利用的时间结构性缩短，协调漏洞披露机制需随之演进。
财联社 · 电报AI 评分4747 “Weaxor”勒索病毒网络攻击持续活跃 重要文件遭加密勒索
国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室发布警告称，“Weaxor”勒索病毒网络攻击持续活跃，可致用户重要文件遭加密勒索。相关分析依托国家计算机病毒协同分析平台开展。
The Information精选AI 评分6767 Microsoft 警告中国国家级黑客利用 AI 智能体 Artex 发动网络攻击
Microsoft 表示观察到中国国家级关联组织 Storm-0940 使用名为 Artex 的中国 AI 智能体自动化网络攻击，目标覆盖全球数百个组织和多个行业。攻击最早发生在 9 月。
推荐理由：微软披露国家级攻击者用 AI 智能体自动化攻击的具体案例，读者可以借此了解 AI 被用于网络攻击的最新手法。
李诞zzz (@lidangzzz)AI 评分1414 李诞担忧不法分子用 AI Agent 挖掘远程摄像头漏洞窃取视频
李诞zzz 发文称，相比 php、gitlab、railway 相关的安全问题，他更担心有人利用 AI Agent 查找头部厂商远程摄像头的漏洞，通过溢出或非法写入寄存器拿到 admin 权限，将数 TB 视频传出，造成类似隐私视频泄露的恶性事件。他表示后果不堪设想。
dotey (@dotey)AI 评分7474 PingCAP 通报 TiDB Cloud 控制平面数据外泄，敦促客户立即轮换管理 API 密钥
PingCAP 10 月 20 日通知所有 TiDB Cloud 客户立即轮换管理用 API 密钥，此前确认攻击者凭窃取的服务账号凭证在 9 月 9 日至 10 月 7 日进入内部系统，复制了邮箱、SQL 查询、合同账单设置及一张加密 API 密钥表，日文公告补充日本最多约 5 万条个人信息受影响，客户业务数据未发现被动过。
dotey (@dotey)精选AI 评分7979 Railway 存密钥系统被入侵，官方要求用户立即更换全部环境变量并暂停部署
Railway 10 月 21 日通报，存放客户环境变量的系统被外人访问，部分密钥可能已被解密为明文，官方建议所有用户立即更换包括 API 密钥、数据库密码和私有镜像仓库凭证在内的全部环境变量，并检查服务日志。
推荐理由：原文梳理了 Railway 密钥系统被入侵后的官方应对与部署暂停影响，并关联此前 OpenCode 事件，提醒开发者及时轮换环境变量。
a16z (@a16z)AI 评分4747 Armadin 的 Kevin Mandia：AI 时代安全是“模型持续攻击你的压力”
Armadin 的 Kevin Mandia 描绘 AI 时代的网络安全图景：其“hyperattack”方法用一群 agent 组成的无人机蜂群扫描客户网络，生成攻击者视角的全量资产元数据（可达 TB 级），再像心跳一样持续轮询变化、只在威胁或网络变动时发起模拟攻击。
Strrl the Dev (@strrlthedev)AI 评分3737 Railway 发布 10 月 21 日安全事件披露公告
Railway 团队发布一则紧急安全通知，就 10 月 21 日的安全事件进行披露说明。通知通过 Railway 官方博客发布，具体事件细节以官方公告内容为准。
The InformationAI 评分4040 The Information 分析：AI 网络安全“防御者窗口”即将关闭
OpenAI 正牵头修复 8 月以来发现的 PHP 关键漏洞，并与美国政府新设的 Super Intelligence Force（SI Force）完成首次重大协作，向 CISA 及 Jay Clayton、Emil Michael 等通报情况。
36氪 · AI精选AI 评分7676 Anthropic CEO 达里奥发长文回应安全质疑，披露 Mythos 级模型雪藏约 4 个月
Anthropic CEO 达里奥在 X 发长文，回应调查员 Nathan Calvin 对其安全承诺的质疑，首次披露今年 2 月训完的 Mythos 级高级模型因网络防御机制未就绪而雪藏约 4 个月，6 月安全护栏到位后才向公众开放，6 月 9 日推出的 Fable 5 属于该层级。
推荐理由：原文梳理了达里奥回击安全质疑的账本细节，包括雪藏模型四个月的经过与代价，读者可借此理解安全与竞赛的张力。
36氪 · AIAI 评分5454 OpenAI 推出 ChatGPT「锁定聊天」功能，忘记 PIN 后重置将永久删除全部锁定对话
OpenAI 于 10 月 20 日推出 ChatGPT「锁定聊天」功能，用户设置 4 位 PIN 码后可将指定对话从常规历史列表隐藏，并逐步向 Free 到 Edu 各套餐及网页端、iOS、Android 和桌面应用开放。
36氪 · AI同事件AI 评分7878 PHP 曝出 CVE-2026-109618/109619 超高危漏洞，GPT-5.6 Sol 率先发现
PHP 曝出两个危险评分达 9.2 的超高危漏洞，统称 PHP2Shell，最严重时可让攻击者无需登录即执行远程代码，影响从 PHP 5.4 起的几乎所有版本。
同一件事，精选收录的是《PHP 曝出免登录远程代码执行漏洞 PHP2Shell，官方紧急发布多版本修复》
Garry Tan (@garrytan)AI 评分2626 Daniel Begimher 与 cristian_le0 推出 Armorer_Labs，专注 AI 智能体安全问题
Daniel Begimher 与 cristian_le0 正式推出 Armorer_Labs，该产品能发现受监管企业所构建 AI 智能体中的真实安全问题，并在不中断业务的情况下修复这些问题。面向安全或工程负责人，可在其官网预约演示。
Futurism精选AI 评分7878 研究人员使用 OpenAI GPT-5.6 Sol 发现波及全球大量网站的 PHP 严重漏洞
安全公司 Calif 的研究人员与 OpenAI 合作，使用 GPT-5.6 Sol 模型在数天内发现 PHP 中两个严重漏洞，该缺陷自 2004 年版本即存在，PHP 驱动着互联网约 70% 的网站。
推荐理由：文章梳理了研究人员用 OpenAI 模型发现 PHP 严重漏洞的来龙去脉，以及 AI 介入漏洞发现带来的行业争议。
李诞zzz (@lidangzzz)AI 评分3838 李诞预感：AI Agent 将短期暴露大量安全漏洞并催生安全工程师需求潮
李诞预感，短期内大量安全漏洞将被 AI Agent 发现并攻击，且在 24 个月内全球会爆发对安全工程师和 devops 的需求，对过去 30 年互联网的脆弱基建和服务进行大规模升级维护。他还认为，两年后基建漏洞补齐、高危服务和框架用成熟方案和语言重写后，安全工程师需求将大幅下降。
财联社 · 电报AI 评分3737 OpenAI 更新使用政策，11月20日起生效，明确安全模型开发与AI敏感用途规则
OpenAI 于 10 月 22 日更新使用政策，自 2026 年 11 月 20 日起生效。此次更新旨在明确安全模型开发和人工智能敏感用途的相关规则。
Startup FortuneAI 评分6868 GitLab 紧急修复 10.0 满分远程代码执行漏洞 CVE-2026-97229
GitLab 于 10 月 12 日披露并修复 CI/CD 引擎中评分 10.0 的远程代码执行漏洞 CVE-2026-97229，攻击者无需登录即可在自托管实例上执行任意代码，且已有研究者公开可用 PoC。