AI 找到了七成网站共用的漏洞：PHP 紧急修补两个严重级缺陷，OpenAI 称同类发现会「急剧增加」

为什么重要：这是第一次有一个能波及全球大部分网站的漏洞，被明确记在 AI 名下。漏洞本身并不新，相关代码在网上公开了十几年，难的是证明它真能被利用，这一步过去要顶尖研究员花几个月，现在被模型压缩了。它暴露的问题不在「发现」，在「修补」：补丁要经过维护者、发行版、托管商、网站运营方一层层传下去，8.1 以前的老版本根本没有官方补丁，而攻击者手里的模型同样能读懂这次公开的补丁。我的立场是，从现在起，网络安全的瓶颈从「找得到」变成「修得完」，谁能把补丁更快送到最后一台服务器，谁就掌握了这个行业的新价值。OpenAI 的 10 亿美元补贴和五步流程，本质上是在争夺这套新秩序的组织者位置。反方检验：评分 9.2 不等于大规模被攻破，WordPress 等主流托管平台多数会自动升级，Cloudflare 的提前拦截也覆盖了大量站点；「AI 发现」的叙事里，人类研究员的判断和 Calif、Wiz 的经验同样关键。

• PHP 官方安全公告 已证实
• PHP 基金会：时间线与提前发布说明 已证实
• 加拿大网络安全中心警报 已证实
• OpenAI：Patch the Planet 企业宣称
• 谷歌云安全博客 企业宣称
• Cloudflare 博客 企业宣称
• 路透：欧洲网站下线 媒体报道
• 《华尔街日报》 媒体报道
• Anthropic：用 Claude 缩小代码攻击面 企业宣称
• @OpenAI 帖文 企业宣称

所属专题：OpenAI：持续追踪 · 全部专题

相关读懂

• GitHub 替开发者选模型，跑分差 2 分、花费减半

  GitHub 新功能替开发者挑模型，第三方测得 Max 档比 Claude Code 低 2 分、每题花费约一半，日常档尚无独立成绩。

  2026-10-30

• 纽约提案拟授权州政府限制算力，日罚最高 300 万美元

  纽约州议员提出 RAISE 法 2.0，拟让州政府可限制大模型公司的训练算力、罚款按天累计。它要到 2027 年会期审议，现行法也要到 2027 年 1 月才执法。

  2026-10-30

• 谷歌把 Claude 和 Codex 请进安卓开发工具

  Android Studio 正式版接入 40 多个第三方编程智能体，含 Claude 和 Codex，并上线 AI 改动审查；谷歌的提速数字都来自内部测试。

  2026-10-29

• 甲骨文承诺再发债和增发合计不超 200 亿美元

  甲骨文称到 2030 财年只再向资本市场融 200 亿美元。这笔钱此前已排进本财年计划，上限之外的缺口由供应商融资、客户自带硬件和预付款来填。

  2026-10-29

• ChatGPT 订阅每月送最多 500 美元 API 额度

  ChatGPT 订阅每月可领最多 500 美元 API 额度，档位与 Anthropic 三周前的方案几乎一样，编程工具不在覆盖范围。

  2026-10-29

• OpenAI 研究员说人人升经理，企业先减经理和新人

  OpenAI 两位研究员设想 AI 让人人升为经理、无须裁员；本月 PayPal、FICO、ServiceNow 与 Gartner 调查显示，企业先减的是管理层级和新人。

  2026-10-29

• ServiceNow 把部署工程师打包进 AI 大单

  ServiceNow 三季报披露：部分 AI 大单附带自家部署工程师，这部分合同价值从订阅收入挪进专业服务，三季度约 25 个基点。它称获得支持的客户头五周采用快一倍。

  2026-10-29

• 沃尔玛 170 多万份员工答卷，测的是对 AI 的信心

  沃尔玛首次就 AI 问全体员工，收回 170 多万份答卷。三个百分比问的是不同的人和不同的事，培训效果目前只量到自评信心。

  2026-10-28

本页是事件档案；当日判断见 2026-10-22 简报。