昨天我们提醒您为PHP打补丁。今天更大的新闻是这些漏洞如何变得如此危险：AI模型将隐藏了十年的缺陷转化为可用的漏洞利用程序，导致各国政府、医院和企业纷纷关闭其网站。此外：德米斯·哈萨比斯（Demis Hassabis）对AGI的最新预测，特斯拉首批量产的Optimus机器人，DeepSeek创纪录的融资轮，以及现在能绘画和缝纫的机器人。
观看42秒短片：
也在Telegram上发布：t.me/arniron/35
1. AI发现了PHP漏洞利用路径，网站陷入瘫痪
安全公司Wiz表示，10月21日披露的两个严重PHP漏洞在代码库中潜伏了十多年，人类极难加以利用。其研究使用了自家的自主工具Wiz Atlas，以及谷歌的Gemini 4 Argon和OpenAI的GPT-5.6 Sol。Wiz写道：“在AI出现之前，这种手动操作很难实施，更难规模化。有了AI，这不再是障碍。”
各方的反应非同寻常。作为预防措施，德国信息技术中心（ITZBund）、法国的省政府网站、鹿特丹港、荷兰的医院、捷克政府、芬兰政府IT中心（Valtori）、维基媒体以及BBC门户网站纷纷下线。在日本，多个政府部门以及野村证券、三菱日联金融集团（MUFG）、全日空（ANA）和JR东日本暂停了部分服务；首相高市早苗在X上敦促网站所有者应用修复程序。大多数运营商报告称没有遭到破坏的证据。需要警惕的是：补丁现已公开，专家预计攻击者会利用AI对其进行逆向工程。如果您使用PHP，请立即更新。
2. 哈萨比斯：AGI将在2-3年内到来。辛顿：AI显示出意识的迹象
Google DeepMind首席执行官德米斯·哈萨比斯（Demis Hassabis）向《华尔街日报》表示，通用人工智能（AGI）可能会在大约两到三年内到来。在2026年初，他还在说需要五到八年。“我不断把预测的时间点越拉越近，”他说。
据《每日电讯报》报道，杰弗里·辛顿（Geoffrey Hinton）在特内里费岛的斯塔姆斯（Starmus）节上走得更远：今天的AI已经显示出意识的迹象，人类必须让它真正关心人类。“如果我们不这样做，我们就完了。”这两者都是预测和观点，而不是测量结果；目前还没有关于AGI或机器意识的公认测试标准。但是，当两位诺贝尔奖获得者拨快他们的时钟时，关于安全的辩论也随之加速。
3. 机器人拿起画笔和缝衣针
Kinova机械臂最初是为残疾人设计的辅助工具，现在被赋予了神经网络，能用画笔和丙烯颜料画出看起来非常专业的作品。我们的短片展示了它在画廊里的工作场景，将成千上万个细小的笔触层叠成一幅山水风景画。
在中国，工业缝纫机制造商杰克科技旗下的Aitu，在包括羽绒服制造商波司登在内的服装厂测试了缝纫人形机器人，并正在建设年产高达10,000台机器人的生产线。Aitu自己也表示，人形机器人“仍处于学习阶段”：它们负责装载面料和喂料，而固定装置负责缝合。尽管如此，女装缝纫工职业的上空已然乌云密布。
4. 特斯拉开始量产Optimus
首批达到生产标准的Optimus人形机器人已在特斯拉位于加利福尼亚州的弗里蒙特工厂下线，该工厂过去曾生产Model S和X车型。特斯拉希望到2027年底实现每周生产20,000台机器人。埃隆·马斯克表示：“我们已经证明目前的Optimus生产技术符合商业产品的要求。”
需要注意的是产能爬坡阶段：马斯克承认，可靠性仍然是主要障碍，而且目前还不存在能够支撑每周20,000台产量的供应链。特斯拉的汽车利润在第三季度有所下降，因此很多希望都寄托在这款机器人身上。
5. DeepSeek融资约150亿美元
据彭博社援引知情人士消息报道，中国AI实验室DeepSeek已筹集约1000亿元人民币（约合150亿美元）。腾讯和电池巨头宁德时代（CATL）等均在投资者之列。该公司最初的目标是约500亿元人民币，后因需求旺盛将融资额翻倍，使其成为中国有史以来规模最大的私募融资之一。
这笔资金旨在用于算力投入，包括在内蒙古建设一个大型数据中心，以与OpenAI和Anthropic竞争。该公司正在筹备于2027年在上海科创板上市。DeepSeek目前尚未证实这些数据。
6. 柏林Cygrid融资266万欧元，旨在规范AI智能体行为
柏林初创公司Cygrid结束隐匿模式，宣布获得266万欧元融资。其核心理念是：当今的身份安全系统会检查是谁在登录，但AI智能体在登录后很长一段时间内仍在持续执行操作。Cygrid会对智能体在整个会话期间的所有可能行为进行逐项检查，从而防止其窃取公司机密数据。
该公司希望成为美国和以色列身份安全供应商的欧洲替代方案，并将把这笔资金用于功能强化、人员招聘和市场销售。这是一项早期投资；智能体安全领域的竞争已十分拥挤且仍在定义其标准，从MCP到Linux基金会的Agentic AI Foundation皆是如此。
7. 微软诊断AI在疑难病例上击败全科医生
《科学》杂志上发表的一篇同行评审论文介绍了微软AI的诊断协调器（MAI-DxO），它像专家医生团队一样，逐步分析病例，开具检查单并提出问题。在《新英格兰医学杂志》的300多个疑难病例中，它得出正确诊断的概率是全科医生的两倍多。
需要注意的是：这些都是历史上已发表的病例，参与对比的是单独工作的全科医生，且成本是模拟计算的。微软计划接下来在波士顿的一家医院测试该工具。这只是一项研究成果，而非临床应用产品。
来源
- RTÉ News — AI发现的漏洞引发安全危机，网站陷入瘫痪
- 《韩国时报》（路透社） — 针对PHP漏洞，多国政府和企业纷纷下线其网站
- ABC7 — AI发现严重PHP缺陷，全球网站纷纷关闭
- php.net — 安全发布
- Hightech+ — 德米斯·哈萨比斯：距离AGI还有2-3年
- Hightech+ — 辛顿：AI已经表现出意识的迹象
- Hightech+ — 马斯克开始量产Optimus
- Investing.com（彭博社） — DeepSeek在腾讯和宁德时代支持的融资中筹集了150亿美元
- EU-Startups — 柏林Cygrid结束隐匿模式，获得266万欧元融资
- Microsoft AI — 通向医疗超级智能之路 (MAI-DxO)
发表回复