今日脉络
今天的消息分两条线。一条是“正在用的工具是否安全、在自己所在的地区能否真正使用”。许多官网和网店依赖的 PHP 发布了紧急安全版本；AI 模型排名变动的同时，还出现了在韩国根本无法使用的模型。
另一条是 KakaoTalk 作为销售渠道进一步扩大。KakaoTalk 频道推出以图片和短视频为主的首页，Zigzag 让约 900 万件商品可通过 KakaoTalk 送礼。无论选工具还是接触客户，今天都需要亲自确认“在哪里能做什么”。
PHP 8.5.12 等紧急安全版：修复两个 9.2 分漏洞
PHP 项目于 10 月 21 日发布 PHP 8.5.12、8.4.27、8.3.36、8.2.35，修复两个严重漏洞（CVE-2026-109618、CVE-2026-109619）。两者都属于“远程代码执行”，即外部人员无需登录就能让服务器执行命令。按满分 10 分的安全严重度标准 CVSS v4.0，两者均为 9.2 分；PHP 已于前一天（20 日）预告了这次发布。
一个漏洞是在内存不足时，处理到一半的请求数据被当作正常数据；另一个是指向已释放内存的信息残留下来，被下一个请求使用。PHP 表示，在把 PHP 嵌入 Web 服务器运行的 mod_php 方式下风险最高，并且已有在网站代码运行之前就能发起攻击的演示。PHP 8.1 及更早版本不会有官方修复版。
如果你运营的是 WordPress、Gnuboard 等基于 PHP 的网站，即使不是开发者，要做的事也一样：询问主机服务商或外包开发方当前的 PHP 版本，以及何时升级到上述版本。Linux 发行版和长期支持厂商已提前拿到补丁，如果使用托管服务器，更新包可能已经就绪。
对于暂时无法升级的情况，PHP 给出了临时措施，例如设置 session.upload_progress.enabled=0 后重启 worker（接收并处理请求的 PHP 程序），以及限制请求大小等，但明确表示这些并非完整对策。PHP 8.2 也将于 2026 年 12 月 31 日停止支持，最好借此机会一并规划迁移到 8.3 或更高版本。
Vals Index 榜首 Claude Sonnet 5.5，前三差距 1.6 个百分点
以实际工作任务为 AI 打分的 Vals Index 于 10 月 19 日更新为 v2.2，截至 10 月 21 日，Anthropic 的 Claude Sonnet 5.5 以 70.85% 位居第一。其后依次为 Claude Opus 5.5（70.18%）、Google Gemini 4 Argon（69.24%）、Meta Wonder Full（66.79%）和 GPT-6 Astra（65.02%）。
Vals Index 通过金融、编程、法律、税务四个领域的任务，衡量 AI 自主完成多步骤工作的能力。各领域权重按该行业在美国经济中的大致占比设定。金融包含 Excel 建模，编程包含终端操作和代码迁移，法律包含法律检索，税务包含税务处理任务。
值得注意的是，前三名相差不到 1.6 个百分点，而且 Sonnet 5.5 以微弱优势超过了同一家公司更高一档的 Opus 5.5。这意味着选择工作用模型时，名气最大的模型不一定最适合你的工作。请以各公司价目表确认价格，把同一项任务交给两三个模型比较更有意义。
局限也很明显：任务以美国为基准，不含韩语文档或韩国税务工作。1 个百分点左右的差距，测试构成稍有变化就可能反转，因此应优先参考用自己业务样本直接比较的结果，而不是排行榜。
Meta Muse Wonder 不在韩国订阅范围内
Meta 开发者文档写明，Muse Wonder 和 Muse Wonder Full 目前在韩国既不能通过 Model API（其他程序调用模型的通道）使用，也不能在编程工具 Muse Code 中使用。在韩国订阅 Muse Code，这两个模型会被排除，只适用其余权益。
Muse Code 有四档月费：5 美元（Everyday）、15 美元（High）、50 美元（Power）、200 美元（Maximum）。在其他国家，Muse Wonder 包含在所有套餐中，Wonder Full 则包含在 50 美元和 200 美元套餐中。在韩国，为了使用 Vals Index 第四名的 Wonder Full 而选择高价套餐的做法并不成立。
在根据海外评测或排行榜订阅之前，应先确认该模型在自己所在地区是否真正提供。以团队为单位引入时，可能付款后才发现缺少功能。Meta 帮助页面也写明，权益和可用性可能因地区而异。
韩国被排除的原因和解除时间均未公开。Muse Code 订阅是否与 Muse 应用等其他 Meta 服务订阅分开计费，仅凭该文档无法确认。
KakaoTalk 频道推出短视频网格首页和卡片式动态
Kakao 于 10 月 20 日改版 KakaoTalk 频道。频道首页新增“内容型”，以网格形式集中展示动态和短视频（一分钟左右的竖屏视频），运营者可在原有的普通型和内容型之间选择。还新增了“卡片式动态”，一条帖子最多可放 40 张照片或视频，左右滑动浏览。
卡片式动态可各附一个链接和一个位置信息，需要长篇说明时仍可使用原有的博客式动态。频道首页背景可用照片、视频或颜色装饰，并可放置优惠券、预约、电话等快捷按钮。原本只限经营者的商业频道转换，经审核后也向持有专业资格的个人开放。
过去只把 KakaoTalk 频道用来发通知的门店和品牌，现在可以打造以图片和视频为主的首页。复用已有的短视频和产品照片，额外制作负担很小。持有资格的个人专家获批后，可用新增的“履历卡”介绍专业领域和经历。
报道未给出覆盖所有频道的具体日期，尚未确认。最快的方法是在 KakaoTalk 频道管理中心查看自己的频道是否已出现新设置。
Zigzag 推出送礼功能：900 万件商品可经 KakaoTalk 送出
Kakao Style 旗下时尚美妆购物应用 Zigzag 于 10 月 20 日推出“送礼”服务。约 900 万件时尚、美妆和生活类商品可用于送礼，购买者通过 KakaoTalk 或短信发送礼物，收礼人无需是 Zigzag 会员。
收礼人在午夜前填写收货地址，即可通过 Zigzag 的快速配送服务在次日收到，周末也不例外。海外直购、预售和限时销售商品不能送礼。相当于这家时尚平台把在售商品的大部分直接变成了礼品。
Zigzag 入驻卖家无需另建礼品商品，就能接触到送礼需求。在年末旺季前，在商品详情页注明可送礼及次日送达条件，有助于买家下单。对其他网店运营者来说，这也说明“由收礼人填写地址”的送礼方式正越来越常见。
卖家佣金和结算条件是否与普通订单相同，报道中未提及，尚未确认。入驻卖家应查看合作伙伴中心的公告。
SBS D 论坛 11/5：尤德科夫斯基首次访韩，10/30 截止报名
SBS 主办的 SDF 2026（SBS D 论坛）将于 11 月 5 日（周四）在首尔东大门设计广场（DDP）举行。今年是第 22 届，主题为“替代智能时代，追问思想主权”，官方网站报名截止到 10 月 30 日（周五）。
主旨演讲嘉宾是长期警示超级智能风险的 AI 安全研究者埃利泽·尤德科夫斯基，这是他首次访问韩国。其他嘉宾包括牛津大学以人为本 AI 研究所的菲利普·科利特、媒体艺术家雷菲克·阿纳多尔（远程实时参与）、韩华航空航天国防 AI 研究所所长李俊锡、KAIST 教授姜以然和诗人朴濬等。
在 AI 替人思考的时代，判断权应交出多少，是每个把 AI 引入工作的组织都会实际面对的问题。比起学习工具用法，这场论坛更适合需要梳理引入原则的管理者。
参会费用和各场次时间表未见于所查资料，尚未确认。报名前请在官方网站确认。
今天可以做的事
今天就请主机服务商或外包开发方确认，公司官网或网店是否基于 PHP，版本是否已在 8.5.12、8.4.27、8.3.36、8.2.35 或更高。如果是 8.1 及以下，先排定升级时间。
把同一份工作样本（报告摘要、Excel 公式等）分别交给你现在用的 AI 模型和 Vals Index 排名靠前的模型，比较结果。海外模型在订阅前，先查看套餐说明确认韩国是否提供。
如果你在运营 KakaoTalk 频道，请在管理中心查看是否已有内容型首页和卡片式动态，并用现有产品照片发布一条卡片式动态。
如果在考虑参加 SDF 2026，请在 10 月 30 日截止前报名。