AI 抢先发现 PHP 漏洞的一周，先查什么——PHP 8.5.12、Railway、Claude Duet

两个 PHP 漏洞——风险是什么，要升级到哪个版本

PHP 是在服务器上生成网页的编程语言，WordPress、Drupal、维基百科都在用它。10 月 21 日，PHP 安全团队发布 8.5.12、8.4.27、8.3.36、8.2.35，修复两个致命漏洞（CVE-2026-109618、CVE-2026-109619），并呼吁立即升级。CVE 是给每个安全漏洞编的国际序号。

风险类型是远程代码执行：没有登录的外部人员只发一个请求，就能让服务器执行任意命令。安全团队说，所有处理网页请求的 PHP 安装（PHP-FPM、Apache mod_php、php-cgi、FrankenPHP、LiteSpeed）都受影响，其中 mod_php 风险最高，因为已有演示显示攻击在应用代码运行之前就能触发。

问题出在旧版本。漏洞横跨约 20 年的版本，而 PHP 8.1 及更早版本已不再获得官方更新。安全团队破例为 7.4、8.0、8.1 发布了最小修复源码，但需要自己编译或通过长期支持厂商。团队也公布了暂时无法升级时的临时缓解设置，但公告本身写明，仅靠这些并不安全。

无法修复的老服务甚至选择关闭。日本两款运营十多年的手机游戏宣布因这一漏洞停止服务，互联网档案馆也曾短暂下线，打补丁后恢复。亚马逊威胁情报团队表示，其诱捕攻击者的监控系统在补丁发布前四天、即 10 月 17 日捕获了针对该漏洞的攻击尝试。PHP 基金会表示尚未发现远程代码执行成功的案例，但强调必须升级。

AI 比攻击者先找到——OpenAI Patch the Planet

这次漏洞被发现的方式才是更大的新闻。OpenAI 在 10 月 21 日表示，过去两个月它牵头由维护者、研究人员和安全厂商组成的联盟，协调了 PHP 的应对。安全研究团队 Calif 用 OpenAI 的 GPT-5.6 Sol 找到了致命漏洞，安全公司 Wiz 也独立发现并报告了这两个漏洞。修复和发布由 PHP 维护者主导，Cloudflare 等在公开前准备了防护。

OpenAI 写道，据其所知，前沿 AI 比攻击者更早发现了这些漏洞。前沿 AI 指最先进的顶级模型。抢先发现，就在公开前留出了修复和防御的时间，OpenAI 称之为防御者窗口（Defender's Window）。它也承认，同样的能力可能帮助攻击者快速制作攻击工具。

OpenAI 预计今后几个月类似发现会急剧增加，因此提出了应对广泛使用软件中致命漏洞的五阶段流程，并征求安全界意见。它还以 Codex 技能的形式公开了 PHP 版本检查工具。Codex 是 OpenAI 的编程 AI 工具，技能是挂在这个工具上使用的一套作业流程。对运营方来说，这意味着补丁一出就在几天内上线的机制已经不是可选项。

Railway 密钥外泄——瞄准 AI 服务钥匙的攻击

应用部署平台 Railway 在 10 月 21 日公告，其保存客户环境变量的系统出现异常活动。环境变量是应用运行时读取的设置值，例如 API 密钥和数据库密码；API 密钥则是让程序以你的名义使用其他服务的钥匙字符串。Railway 表示，外部人员可能访问了加密的环境变量，部分还可能取得了解密后的内容。

Railway 认为，这是一系列以攻破 AI 推理服务商为目的、连续攻击平台公司的行动之一。推理是 AI 模型实际生成答案的计算，推理服务商就是出售这种计算的公司。Railway 已通知这些服务商提前作废相关密钥，并建议客户更换存放在 Railway 的全部环境变量、API 密钥和私有镜像仓库凭据，同时检查日志。

调查期间新的部署被暂停。这期间推送的代码没有上线，Railway 随后建议重新部署最新代码，重新连接 GitHub，并重新生成命令行和自动部署所用的凭据。即使你不自己开发，外包做的服务也可能运行在 Railway 上。如果它用过 OpenAI、支付或数据库密钥，第一步是在签发方作废旧密钥并换上新密钥。

把更多事交给 AI——Claude Duet 与 Perplexity Computer

Anthropic 在 10 月 21 日以研究预览形式推出 Claude Duet。这是一款在你开口之前就先把需要处理的事带过来的助理应用。先在美国面向 Pro、Max 订阅用户开放候补申请，可在 iOS、Android 应用和 claude.ai 上使用。它包含在 Pro、Max 方案中，使用额度与其他 Claude 使用相同。

它基于 Claude Opus 5.5。每天早上从已连接的应用中挑出重要事项发送简短简报，白天持续关注这些应用，只在需要你处理时才发消息。从安排会议到制作仪表盘和销售预测都可以交给它，代替你行动之前会先征得确认。

Anthropic 表示，Duet 的设计让它不会直接看到你的密码或登录令牌。新加入的分类器会拒绝发送信用卡号、身份证件信息等最高级别敏感信息的请求，健康和个人财务信息只有在你明确指示时才会发出。这里的分类器是逐条消息判断允许或拒绝的独立 AI 判定器。

Perplexity 在 10 月 20 日让自家代理 Computer 可以在 Mac 上完全本地运行。代理是接到目标后自行完成多个步骤的 AI 程序，本地是指不上传云端、在自己电脑里处理。它在 Apple 芯片的 Mac 上运行 Qwen 3.6 或其调校版 PPLX Pro，经许可后可处理文件以及备忘录、邮件等 Mac 应用，而不把个人数据传到云端。像搜索最新信息这类需要云端的任务，只有在你允许时才会交出去。

AI 被挡住的一面——网站封锁代理与 Zoom 深度伪造检测

反方向的动作也在增加。据美国科技媒体 10 月 17 日报道，主要网站正在封锁代替用户行动的 AI 代理。Yelp 只允许支付数据授权费用的代理，Delta 航空阻止代理代订机票。JPMorgan Chase 和 Charles Schwab 也确认，出于安全考虑阻止代理访问账户。

这意味着在挑选交给代理的工作时，要先看这项工作经过的网站是否接受代理。同一周，Yelp 在自家应用里加入了 Check for Me，替你给餐厅打电话查询等位时间并用短信告知结果。挡住别家的代理，却引进自家的代理。

Zoom 在 10 月 20 日的年度活动 Zoomtopia 上发布深度伪造风险检测，可实时提示参会者的视频或音频可能在 Zoom 之外被篡改。深度伪造是用 AI 制作的假脸和假声音。它针对的是有人在招聘面试中冒充应聘者、或冒充可信供应商等情况，并以置信度指示显示可疑程度，预计 2026 年 12 月推出。Zoom 同时发布了 AI 管理功能，让管理员在一处查看公司内 AI 能访问什么、生成什么。

其他消息——Decisions API、ChatGPT 锁定聊天、Voxtral 3、Canva Craft

OpenAI 在 10 月 22 日正式推出 Decisions API。API 是程序之间交换功能的接口。它用 GPT-6 Luna 处理答案落在固定选项内的问题，例如分类、请求分配和选择下一步动作，公司称比通过通用接口调用同一个 Luna 最多快 10 倍。单个请求可放入的问题增加一倍到 400 个，并增加了只在美国或欧盟境内处理的选项。

ChatGPT 在 10 月 20 日加入锁定对话功能。可用四位 PIN 或 Face ID、Touch ID 上锁；与不留记录的临时对话不同，锁定的对话随时可以再打开。它面向把手机临时递给别人的场景。

Mistral 在 10 月 22 日发布 Voxtral 3，包含语音模型和打造语音客服的开发工具。它能用 50 多种语言听和说，并调用其他系统处理多步骤工作，可通过 Mistral 在欧盟运营的服务使用，也可以自行部署。

Canva 在 10 月 22 日向所有用户开放首个自研图像生成模型 Canva Craft。它不是用照片，而是用海报、社交帖子、演示文稿等 Canva 模板训练，能生成文字清晰、最高 2K 分辨率的设计图，公司表示生成结果还能转换成分层设计再编辑。

本周检查清单

第一，确认 PHP 版本。如果公司有网站、网店或 WordPress 博客，请向托管服务商或外包开发商确认 PHP 版本，看是否不低于 8.5.12、8.4.27、8.3.36 或 8.2.35。如果是 8.1 或更早版本，先排好升级计划。

第二，列出放在云端的钥匙。即使不用 Railway，如果不知道哪个服务里放了哪个 API 密钥，遇到这类公告时就无法更换。把密钥名称、签发方和存放位置写在一页纸上。

第三，划定 AI 助理的范围。在 Claude Duet 这类工具进入公司之前，把可以不问就做的事（整理日程、摘要）和必须确认的事（发送、付款、对外分享）分开。打算用代理自动化的工作，也要看所经过的网站是否封锁代理。