PHP 项目在 2026 年 10 月 21 日发布了 8.5.12、8.4.27、8.3.36、8.2.35 四个版本，修复两个严重漏洞：攻击者不需要登录、也不用任何账号，只要发送恶意网页请求，就可能直接在服务器上运行自己的代码，危害极大。问题出在 PHP 引擎处理请求的流程里，而不是某个第三方包，所以升级 PHP 本身才是解决之道。官方说没有完全规避的办法，唯一安全的选择就是升级；如果仍用 8.1 或更早版本，需要找系统发行版或长期支持厂商拿回补丁，或者直接升级。另外 10 月 23 日补充了一个编号 CVE-2026-115560 的变体绕过问题，只有应用在运行时动态切换 session 序列化方式才可能受影响，普通部署可以暂时不用紧张。读者应尽快确认每台机器实际运行的 PHP 版本，不要只看扫描结果。
展开详情收起详情：PHP 修复两个无需认证的严重 RCE 漏洞（CVE-2026-109618、CVE-2026-109619），并更新 CVE-2026-115560⌄
Snyk Blog
原文发布：2026-10-26 12:00收录：2026-10-23
传统企业安全靠“先验证身份、再检查权限”就能管住软件，但 AI 智能体不一样：它会自己理解目标、挑选工具、创建子代理并动手执行，用的还是从人那里继承来的账号权限。问题在于，这些权限可能允许它做人类从没打算让它做的事，而且它的执行路线会随时变化，光在门口设一道关卡拦不住。文章提出用“观察、执行、构建、部署”四个环节组成的持续安全生命周期，在每次具体操作前判断“这个代理、代表谁、要做什么、是否符合策略”，并先观察真实行为再逐步收紧限制。对读者来说，这提供了一个治理企业内 AI 代理的新思路，但文中没有说明具体产品或落地时间。
展开详情收起详情：AI 智能体安全是一个生命周期，而非守门人⌄
The New Stack
原文发布：2026-10-22 22:00收录：2026-10-23
Google DeepMind、Google Research 联合世界资源研究所（WRI）和国际应用系统分析研究所（IIASA）发布了 ForTy 2020 全球森林类型地图。过去大多数地图只标出“哪里有树”，分不清原始雨林、桉树种植园和油棕农场，但它们储存的碳和生物多样性差别很大。新地图把地球每 10 米×10 米的地块分成六类：原始林、自然再生林、人工种植林、经济林场、树木作物与农林复合、其他土地，并附 2017 至 2025 年的逐年变化序列，能看出被砍的天然林变成了林场还是农田。全球 9000 多个抽样点的专家核验显示，分类准确率约 90%，区分森林与非森林约 95%，可服务欧盟零毁林法规等用途；时间序列目前是早期发布版本。
文中可用工具
- ForTy 2020把全球每 10 米地块分成六种森林和土地利用类型的分类地图
- AlphaEarth Foundations为每个像素提供多年卫星观测的紧凑摘要数据，作为模型输入
- Natural Forests of the World 2020去年发布的 10 米分辨率地图，区分天然林与其他树冠覆盖
展开详情收起详情：超越树冠覆盖：绘制全球森林类型地图⌄
Google DeepMind Blog
原文发布：2026-10-22 22:30收录：2026-10-23
Anthropic 正在公开招募生命科学领域的客座研究员。学术机构、非营利组织或政府实验室的首席研究员及其团队可以提交项目申请，在 8 到 12 周内与 Anthropic 的研究人员合作，用 Claude 研究因果人类生物学、分子生物学、药物化学、药物发现和临床科学等问题。Anthropic 会免费提供模型和工具，成果将共同发表，数据和代码开源，研究者始终保留自己数据的所有权。申请不需要提交私有数据，只需公开信息，窗口约 14 天，入选者会在截止后约 14 天收到邮件通知。
文中可用工具
- Claude用于生命科学研究的 AI 模型，由 Anthropic 免费提供模型和工具支持
展开详情收起详情：面向生命科学领域客座研究员的公开招募⌄
Anthropic News
原文发布：2026-10-22 08:00收录：2026-10-23