模型在 PHP 里找到关键漏洞；ChatGPT 广告年化收入 10 亿美元；OpenAI 派工程师进客户现场

一个 PHP 漏洞，牵动估计七成网站

广告：第一次给出收入规模

交付：OpenAI 自己派人进客户现场

渠道也要过同一道安检

窗口里剩下的小事

接下来核验什么

1. 漏洞的身份。 两个漏洞的 CVE 编号、受影响版本、是否已在野利用，页面与推文都没给。12
2. 七成这个数的来源。 「估计七成网站」是官方口径，统计出处与受影响站点数都没有。1
3. 框架是提案还是承诺。 五阶段流程写的是「提议」，白宫、ONCD、CISA 只是被接触，认可与否没有说。2
4. 广告的钱还缺几块。 年化收入有了，展示价格、填充率、分国家与分档位收入、广告主留存都空着。6
5. 个性化的边界。 「过去对话里的非敏感信息」具体指什么，页面没有展开。6
6. 前置部署的规模与价格。 团队人数、收费方式、与系统集成商的分工，全部空缺。7
7. 客户数字的复核。 48%、22%、50%、90% 都是官方与客户自述，没有第三方核对。7
8. 渠道审批怎么走。 11 月 20 日之后路由与网关怎么报批，已在分发的伙伴是否达标，页面没写。8
9. 此前挂起、本窗口无更新： Ultrafast 在 Codex 与 ChatGPT Work 的单价、增量测量的设计、澳大利亚事件的后续、Hugging Face 更广审查里 53 例之后的数字、Orchestra Bio 的金额与交割时间。