AI 找出的两个 PHP 漏洞让欧洲政府网站下线，同一天模型上了 Google Cloud、广告卖到 89 个市场——OpenAI 10 月 22 日动态
本期覆盖 10 月 21 日 09:00 至 22 日 09:00：AI 参与找出的两个 PHP 危急漏洞补丁当天发布、欧洲多国政府网站先行下线；同一天 OpenAI 的模型进入 Google Cloud，ChatGPT 广告扩至 89 个国家和地区。
本期覆盖北京时间 2026 年 10 月 21 日 09:00 至 10 月 22 日 09:00。官方新闻源在这个窗口从 1,303 条增到 1,312 条1。
九条新增里，七条的发布时间落在窗口内。主线是两个 PHP 危急漏洞：补丁当天发布，欧洲多国政府网站先下线。
同一天还有模型进 Google Cloud、广告扩到 89 个国家和地区、一份网络安全政策蓝图。
以下每条都按「发生了什么、变了什么、限制在哪、下一步查什么」交代。
本窗口速览
| 本条 | 类型 | 要判断的一件事 |
|---|---|---|
| PHP 两个危急漏洞的补丁 | 安全事件 | 自己或托管方的 PHP 是否已升到修复版本 |
| 面向这类漏洞的披露流程草案 | 安全政策 | 关键漏洞的提前通知该给谁 |
| 网络防御蓝图第二篇 | 政策 | 监管会不会要求代理可停机 |
| 使用政策 11 月 20 日更新 | 合规 | 做模型路由或网关是否要先报批 |
| 模型上 Google Cloud Model Garden | 渠道 | 用云承诺额买模型是否更划算 |
| 广告扩至 26 个新市场 | 商业化 | 自己的市场是否已开、广告进哪一档 |
| 广告技术栈的架构说明 | 工程 | 广告会不会影响回答 |
| 几千个代理跑完小鼠全脑图谱 | 研究 | 分布式代理值不值得照抄 |
| 三次服务故障与一条 API 变更 | 运维 | 早间调用是否踩到故障窗口 |
两个 9.2 分的 PHP 漏洞：补丁发了，网站先下线
10 月 21 日，PHP 项目发布两个危急漏洞的补丁，编号 CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 都是 9.22。
两个都是未认证的远程代码执行。攻击者不用登录，就能在服务器上跑自己的代码。
受影响的是所有处理网页请求的部署：PHP-FPM、带 mod_php 的 Apache、php-cgi、FrankenPHP 与 LiteSpeed2。
官方说 mod_php 风险最高，因为攻击能在应用代码跑起来之前触发2。
成因是内存处理的两处问题。109618 是内存耗尽时请求数据只初始化了一部分，清理阶段把无效数据当成有效数据3。
109619 是请求持有的内部状态在内存释放后仍然存活，会被同一个 worker 的下一个请求读到4。
修复版本是 8.5.12、8.4.27、8.3.36 与 8.2.35。官方写得很直白：没有完整的缓解办法，升级是唯一安全的选择2。
8.1 及更早版本不再接收更新。PHP 团队为 7.4、8.0、8.1 准备了最小回移分支，给自行编译或没有 LTS 供应商的人用2。
影响面先对齐口径
暴露主机数同样不是同一个量。研究人员估 130 万台，Shodan 数到约 190 万台9。
更值得注意的是版本分布。VirusTotal 的数据里，约 75.8 万台在 5.4 到 8.1 这些已停止安全更新的分支上，27.2 万台在受支持分支上9。
也就是说，最难修的那批站点恰好占多数。
当天发生了什么
补丁在周三上线。CNBC 记录的时间点是格林尼治时间约 13:45，即北京时间 21:458。
在那之前，欧洲多国已经把网站下线。荷兰网络安全中心自己下线，鹿特丹港、政府门户 Overheid.nl、足协 KNVB、五大政党的网站与多家医院站点跟进8。
芬兰的政府 IT 服务商 Valtori 把公网服务下线；法国内政部暂时关掉地方政府行政站点；丹麦的市政 IT 公司 Kombit 停掉包括学校通讯平台在内的服务8。
其他站点也在名单上：维基百科、4chan、DeviantArt，以及 Pokémon Home 与 Pokémon Champions7。
攻击方面，Cloudflare 的 CTO 说看到早期攻击，先靠防火墙规则挡一阵，并强调这只是临时措施8。
官方的说法要保守一些。CISA 表示当时没有观察到在野利用，安全公司 Huntress 也说没在自己可见的服务器上确认到9。
美国联邦调查局的网络部门与国家安全局都发了建议，日本首相也在社交平台发出行动要求10。
谁先发现的：三份时间线与一条社区笔记
官方把这次发现归给一个联盟，成员有 AI 红队公司 Calif、Google 旗下的 Wiz、PHP 基金会与 Cloudflare5。Cloudflare 的复盘把法国公司 Quarkslab 也列入协作方10。
Calif 自己写了时间线。7 月 30 日它应 OpenAI 邀请加入 Patch the Planet，选 PHP 是因为「高影响目标」11。
8 月 1 日，它找到第一个内存耗尽型致命错误，随后凑出对 WordPress 的利用链，又找到两个能打 mod_php 与 PHP-FPM 的变体11。
Wiz 是独立发现的，第一处在 8 月 19 日。它用的工具是 Gemini 4 Argon、GPT-5.6 Sol 与自家的 Wiz Atlas10。
归属上有争议。OpenAI 的公告帖被 X 的社区笔记标注，称最初的发现与利用开发「几个月前由一位独立研究者完成」，并链到 @lcfr_hax 的帖子12。
那个账号 9 月 23 日的置顶帖列了三个哈希，并注明「posted in august」13。
这条指控目前只有当事双方的帖文。本报没有找到第三方对时间线的独立核实，也没有看到 Calif、OpenAI 或 Wiz 的公开回应。
读者能自己核对的只有时间戳：Calif 说 8 月 1 日，Wiz 说 8 月 19 日，社区笔记说的是「几个月前」。
漏洞存在多久，各方口径也不一样。Calif 把源头追到 2004 年的一处内存上限漏洞，2024 年 OSTIF 与 Quarkslab 的审计重新发现了内存耗尽问题但没证明可利用11。
披露框架：五个阶段与 10 亿美元补贴
同一天，OpenAI 发布了一份应对这类漏洞的流程草案，分五个阶段5。
依次是：上游验证与修复、给受影响机构留出准备时间、与政府伙伴协调关键系统、在受影响产品上准备更新、补丁可用后发布指引并支持部署5。
第三阶段点名了美国方面的对接方：白宫的超智能工作组、国家网络主管办公室与 CISA5。
官方还承诺 10 亿美元的 Daybreak 补贴额度，给安全资源有限、但要保护关键服务的机构5。
给运维的自助工具是一个 Codex skill，用来检查自己跑的是哪个 PHP 版本14。
草案把待讨论的问题分成四类：披露窗口多长、什么情况下允许应急打补丁、提前通知发给谁、下游软件包怎么保证安全默认值5。
政策：网络防御蓝图与 11 月 20 日生效的使用政策
官方同日发布「前沿 AI 民主治理」第二篇，主题是把能力交给防御方15。
蓝图分三块：为前沿模型与代理明确安全责任、检测危险行为、保证停机控制；给防御方工具、培训与技术支持；强化政府评估与事件报告15。
全文是这份 PDF，博客只列出了三大方向16。
公告还提到 SafetyIDs：客户可以提供一种标识，帮助 OpenAI 在调查中区分终端用户，而公司不知道这些用户的身份18。
对做转售或聚合的团队，这条比蓝图更实际：政策生效前要把审核流程排进日程。
渠道：模型进了 Google Cloud 的 Model Garden
OpenAI 与 Google Cloud 达成合作，把前沿模型与 Codex 的代理工作流放进 Model Garden19。
之后还会进 Google Antigravity 与 Gemini 的企业入口19。
OpenAI 在公告末尾特意写了一句：微软仍是主要云伙伴19。
CNBC 把时间线补上了。与微软的独家授权不到六个月前结束，AWS 在第二天宣布托管 OpenAI 模型；这次之后，OpenAI 的模型上了美国三家主要云21。
Google 则说自己是唯一同时提供三家头部闭源模型的超大云服务商20。
广告：26 个新市场、89 个国家和地区、10 亿美元年化
广告扩到 26 个新国家，覆盖范围变成 89 个国家和地区22。
官方另给两个数：每周 12 亿人使用 ChatGPT；上线八个多月来，超过 10 万个广告主投过广告22。
新增市场里，拉美 14 国包括阿根廷、智利、哥伦比亚与秘鲁；另有尼日利亚、南非、塞尔维亚、乌克兰、柬埔寨、孟加拉与巴基斯坦等22。
广告只出现在 Free 与 Go。Plus、Pro 与 Enterprise 保持无广告22。
同一天那篇技术栈文章给出了钱的口径：上线不到 200 天，广告年化收入跑率达到 10 亿美元23。
架构上有三处决定值得记。广告会话是有状态的，跨轮次甚至跨对话记忆用户意图23。
广告系统用一个后训练的前沿模型当编排器，通过工具调用完成检索、排序、相关性判断与竞价23。
广告选择跑在独立服务里，与回答生成分开，用不同的模型与代码。广告系统挂了不影响回答，返回空广告是正常成功态23。
最后一处是给读者的判断依据：官方说广告不参与回答生成，靠的是这条服务边界，不是提示词层面的约束23。
研究：几千个代理跑一遍小鼠全脑图谱
OpenAI、PerturbAI 与 Scripps Research 用几千个 GPT-Rosalind 代理，把全脑 CRISPR 图谱里每个基因扰动分给一个代理，32 分钟跑完24。
官方说，同样的分析与文献综述，人一次做一个扰动要花几个月到一年24。
对照实验里，单个代理处理最大负载时只引用 11 篇文献，分布式代理引用 700 多篇；盲评中人类专家 75% 更偏好分布式报告24。
找到的两条线索：小脑里 Tsc2 与 Tsc1 扰动后的效果不同；DCTN1 扰动与胆固醇合成相关24。
开发者与客户案例
API 变更日志 10 月 21 日只有一条：项目可以限定可用的服务档位，组织级设置可以对所有项目统一限制27。
两个客户案例的口径差别很大，放在一起看要注意这一点。
AT&T 讲的是法务收件口：自然语言入口、自动分类与排序、接上先例与过往工作28。
这条案例没有给任何量化指标。总法律顾问只留下一句：决策永远留在律师手里28。
Cloudflare 这条给数给得很足：日均拦截 2,340 亿次威胁（2026 年第一季度）、一个四人团队三天重建一个产品、花掉 1,100 美元 token29。
后者是客户高管自述，没有第三方复现，规模也说成「少用约 10 倍人力」。
服务状态：本窗口三次故障
第一起是 ChatGPT、Codex 与 API 的整体性能下降，北京时间 10 月 21 日 10:26 开始，11:28 恢复，影响面覆盖几乎所有组件30。
第二起是 FedRAMP 的错误率上升（Astra 与 Sol），21:42 开始，次日 03:34 恢复31。
第三起是 gpt-5.6-luna 的 API 错误率上升，23:34 开始，次日 00:44 恢复32。
记录日基线延长为 9 月 14 日至 10 月 21 日，38 个记录日共 51 起33。
编辑视角
这一天官方发的九条里，多数落在同一件事上：把能力放进别人已经在用的地方。
云上架、云承诺额计费、广告进 89 个市场、法务收件口、Codex 接进 Google Cloud 的推理入口，讲的都是交付位置。
另外四条指向另一头：AI 找出别人十年没修干净的内存漏洞，然后由公司来组织补丁、政府通报与披露流程。
两件事的共同点不是技术，是位置。发现漏洞的那个能力，同时是把它变成产品的那个能力。
这也是本期最该留意的地方：官方在 PHP 这件事上说，类似的发现「未来几个月会明显增多」，并承诺了 10 亿美元的 Daybreak 补贴额度给防御方。
如果这句成立，接下来读者会频繁遇到「某个基础组件被 AI 找出问题、当天要打补丁」的情形。判断标准要提前定好，而不是等通知来了再想。
归属争议那条，本文的处理是只放可核对的时间戳。谁先发现与谁组织响应是两件事，混在一起讨论不会有结论。
以上是本文根据官方材料与媒体报道做的推断，官方没有把这些动作放在一起解释过。
今天可以做的四件事
- 查 PHP 版本。目标是 8.2.35、8.3.36、8.4.27 或 8.5.12；仍在 8.1 及以下的站点要规划迁移2。
- 用官方那个 Codex skill 扫一遍自己的仓库与部署配置，比自己 grep 版本号更稳14。
- 做模型路由、网关或转售的团队，按 11 月 20 日生效的使用政策准备报批材料17。
- 在 Google Cloud 上有承诺额的企业，评估走 Marketplace 采购 OpenAI 模型的路径；现在是私有预览，先提交申请1920。
本期未收录与口径说明
- Cloudflare 案例与网络防御蓝图的时间戳为北京时间 10 月 21 日 08:00，早于窗口起点一小时，上期读源时尚未收录，本期按同日文件一并交代。
- 二手摘要里有「广告市场 83 个国家」「广告主从 2 万涨到 10 万」的说法，来自对 The Information 报道的转述，原文在付费墙后，且与官方口径不一致。本期只采用官方的 89 个与 10 万这两个数。
- 官方在窗口内还发了 @OpenAI 的推广帖与 PHP 检查工具帖，内容已并入正文，不单列38。
- 未收录：路透社关于该漏洞的多篇跟踪稿（原文页有反爬拦截，本期改用 CNBC、CyberScoop、《财富》与 The Verge 的报道）、纽约时报的报道（付费墙）、Google 与 OpenAI 之间除 Marketplace 计费之外的商务条款（未公开）、招聘岗位与社区论坛反馈。
References
- 1OpenAI News RSS
openai.com
- 2
- 3GHSA-w8hw-w9fx-j79w
github.com
- 4GHSA-6wmf-4rv5-p3rp
github.com
- 5Patch the Planet：协调披露
openai.com
- 6Wiz：PHP2Shell
wiz.io
- 7The Verge：PHP2Shell
theverge.com
- 8CNBC：政府网站下线
cnbc.com
- 9CyberScoop：PHP 紧急补丁
cyberscoop.com
- 10《财富》：AI 找到的 PHP 漏洞
fortune.com
- 11Calif：两个 PHP 远程漏洞
calif.io
- 12OpenAI 公告帖与社区笔记
x.com
- 13LCFR 置顶帖
x.com
- 14openai/php2shell-checker
github.com
- 15Empowering cyber defenders
openai.com
- 16网络安全 2.0 蓝图 PDF
cdn.openai.com
- 17OpenAI Usage Policies
openai.com
- 18
- 19OpenAI models are coming to Google Cloud
openai.com
- 20Google Cloud 博客
cloud.google.com
- 21CNBC：OpenAI 模型上 Google Cloud
cnbc.com
- 22ChatGPT Ads expands to 26 new countries
openai.com
- 23How we built ChatGPT's ad stack
openai.com
- 24
- 25bioRxiv 论文
biorxiv.org
- 26distributed_agent 仓库
github.com
- 27OpenAI API Changelog
developers.openai.com
- 28
- 29
- 30状态：ChatGPT、Codex 与 API 性能下降
status.openai.com
- 31状态：FedRAMP 错误率
status.openai.com
- 32状态：gpt-5.6-luna 错误率
status.openai.com
- 33OpenAI Status 历史
status.openai.com
- 34ChatGPT release notes
help.openai.com
- 35Model Release Notes
help.openai.com
- 36Codex: what's new
developers.openai.com
- 37Misalignment Reports
alignment.openai.com
- 38@OpenAI
x.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.