AI 半天打通 PHP 十年来最深的漏洞；同一天，OpenAI 把模型卖进了谷歌云
过去 24 小时七件 AI 大事：AI 挖穿 PHP 核心漏洞牵动 70% 网站、OpenAI 模型上 Google Cloud、Anthropic 上半年净亏 807 亿美元、ChatGPT 广告扩到 89 国、LiteLLM 被投毒、数千 agent 做生物研究、版权案开审。
这一天没有新模型发布。七件事里最重的，是 AI 在真实系统里干了什么。
统计窗口：10 月 21 日 03:30 到 10 月 22 日 03:30（北京时间）。每条只写事件发生日，报道日与之不同时单独标出。
AI 打通了 PHP 十年来最深的一处漏洞
10 月 21 日，PHP 官方发布安全更新，修掉核心引擎里的内存安全漏洞，两个 CVE 合起来最高 CVSS 9.2。当天 Wiz 研究团队披露，他们用前沿模型把这批漏洞做成了可用的攻击链，命名为 PHP2Shell（1）。
影响面是互联网本身。PHP 支撑全球约 70% 的网站，WordPress、Drupal、Joomla、维基百科的 MediaWiki 都跑在上面。漏洞在 PHP 引擎里，不在应用层，一个 Hello World 程序同样中招。
Wiz 在最新的 WordPress、Drupal、Joomla 容器镜像上演示了免登录远程代码执行。另一条路径不要代码执行也能读进程内存，里面躺着密码、Token、API Key。
为什么重要：这些缺陷存在了十几年，过去没被利用，是因为串起整条链的步骤太复杂，超出人能手工做到的范围。模型把这道门槛抹平了，Wiz 说自己能在几小时内为多个应用适配出可用利用。
同一天，OpenAI 发布了协同披露的经过，Cloudflare、AWS、Google Cloud、Fastly、Akamai、Imperva、微软、Vercel 都提前做了拦截规则（2）。
影响谁：所有运维和开发。今天该做的是查 PHP 版本、打补丁；打不了补丁的，上 WAF 规则。
OpenAI 的模型进了 Google Cloud 的模型货架
10 月 21 日，OpenAI 宣布与 Google Cloud 合作，把前沿模型和 Codex 的智能体工作流放进 Google Cloud 的 Model Garden（3）。
几个细节值得记：正式开放计划在几周内；企业可以通过 Google Cloud Marketplace 采购，已有的 GCP 承诺消费可以直接抵扣；后续还会进入 Google Antigravity 和 Gemini Agent。OpenAI 同时说明，微软仍是它的首要云伙伴。
为什么重要：这是一次角色互换。卖模型的公司，把模型摆到了竞争对手的货架上，换取企业采购通道和存量预算。对买家来说，选模型的决策从「换云」降级为「换下拉菜单」。
影响谁：正在做多云架构的企业技术负责人，以及靠绑定单一云拿返点的中间商。
Anthropic 上半年净亏 807 亿美元，11 月 IPO
10 月 20 日美股盘后，路透查阅 Anthropic 招股书草稿后报道：公司 2026 年上半年净亏损 807 亿美元，去年同期是 130 亿（4）。
亏在哪要说清。其中约 720 亿是可转债公允价值上升带来的会计计提，不是现金支出。真正的经营数字是：上半年算力与基础设施花掉近 90 亿美元，去年同期 23 亿；公司已承诺十年内投入至少 5,180 亿美元用于云、算力与基础设施。
收入侧，三季度营收 168 亿美元，环比增长 45%；二季度是 116 亿，环比翻倍以上。增速在放缓，部分投资者据此把估值预期压到 1.5 万亿美元附近。上市时间预计在 11 月。
为什么重要：AI 竞赛的账本第一次这么完整地摊开——收入高速增长，现金投入更快，外界看到的是会计亏损与经营亏损两个完全不同的数字。
影响谁：盯着 AI 泡沫论的投资者，以及要给自家算力预算做辩护的技术管理者。
ChatGPT 的广告铺到 89 个国家
10 月 21 日，OpenAI 把 ChatGPT 广告再开 26 个国家，覆盖总数到 89 个，并公布已有超过 10 万家广告主投过（5）。
新开市场包括阿根廷、智利、哥伦比亚、秘鲁等 14 个拉美国家，以及尼日利亚、南非、塞尔维亚、乌克兰、柬埔寨、孟加拉国、巴基斯坦。广告只出现在 Free 和 Go 套餐，Plus、Pro、Enterprise 保持无广告。
为什么重要：上线八个多月做到 89 个国家、十万广告主，意味着 AI 助手的商业模式已经落到广告这条成熟轨道上。免费额度靠广告养，是接下来所有 AI 产品都要面对的价格结构。
影响谁：做出海投放的营销团队——拉美、非洲、南亚三个市场同时开了口子。
LiteLLM 被投毒，今天就得查依赖
10 月 21 日，安全公司 SafeDep 披露 LiteLLM 1.107.0 在 PyPI 上的发行包被植入窃密程序与后门（6）。
手法很刁。包里塞了
cook.pth，Python 每次启动都会执行它，跑不跑 litellm 都一样；另有一个 sitecustomize.py 定时从服务器拉指令。偷的东西包括 SSH 密钥、云凭证、CI/CD 密钥、浏览器密码，以及 LiteLLM 代理库里存的各家模型 API Key。版本状态：1.107.0 已被 PyPI 下架；1.106.2、1.107.0rc1、rc2 干净。
为什么重要：LiteLLM 是很多团队接多模型的中转层，一旦中招，等于把全部模型密钥和云权限一起交出去。这也是一次供给链提醒——AI 工具链的包，正在成为高价值目标。
影响谁：所有用 Python 接模型的团队。现在查一遍锁文件里有没有 1.107.0，有就换版本并轮换密钥。
几千个 agent 干了人类要干几个月的事
10 月 21 日，OpenAI 公布与 PerturbAI、Scripps Research 的合作：数千个由 GPT-Rosalind 驱动的 agent 并行分析小鼠全脑 CRISPR 图谱，覆盖数百万个脑细胞，用时 32 分钟（7）。
团队估计，同样的分析与文献比对，一个人一次做一个扰动，要几个月到一年。agents 不只复现了人类已有的发现，还找出新的线索：Tsc1 与 Tsc2 两个基因在小脑里的影响差异明显，以及胆固醇调节与神经退行之间可能存在联系。推理图谱已开源。
为什么重要：这不是「AI 帮忙查文献」，是把研究拆成几千份并行推进，再合并成一张可检验的假设图。科研的组织方式可能比模型能力更早改变。
影响谁：做生物信息、药物发现的团队，以及任何有大量未被充分分析数据的实验室。
版权第三条判例线开庭
10 月 21 日，加州圣何塞联邦法官 Eumi Lee 就音乐出版商诉 Anthropic 一案听取关键辩论（8）。
原告是环球音乐、Concord、ABKCO，2023 年起诉 Anthropic 用他们的歌词训练 Claude。核心争点是「合理使用」。此前两位北加州法官已经分裂：Alsup 判 Anthropic 用书训练属合理使用，Chhabria 判 Meta 胜诉但警告很多情况下不构成合理使用。
为什么重要：Lee 的裁决会成为第三个样本，直接影响作者、新闻机构、视觉艺术家对 OpenAI、Anthropic、Meta 的几十起诉讼走向。
影响谁：所有拿公开语料训练模型的公司，以及靠内容授权谈生意的版权方。
一天的主线
七件事指向同一条线：AI 的能力已经跑到前面，接管它的规则还在后面。
模型能几小时挖穿十几年的漏洞，但补丁要等官方发版；模型能进对手的云，但采购流程要走完几个季度；agent 能替科学家做几个月的工作，但成果要怎么署名、怎么复核，还没定。今天的新闻里，快的都是模型，慢的都是制度。
工程团队今天先做一件事：查 LiteLLM 版本。产品和创业团队值得看三条：广告进 89 国说明免费 AI 的钱从哪来，模型上对手的云说明采购门槛在降，八千亿亏损说明这门生意的成本结构还没定型。
References
- 1Wiz 研究原文
wiz.io
- 2OpenAI 的披露说明
openai.com
- 3OpenAI 公告
openai.com
- 4路透报道
reuters.com
- 5OpenAI 公告
openai.com
- 6SafeDep 分析
safedep.io
- 7OpenAI 研究说明
openai.com
- 8路透报道
reuters.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.