内容浏览
搜索中文标题、仓库名或关键词，再用分类、来源和日期缩小范围。
PHP 爆出两个严重漏洞（合称 PHP2Shell，评分 9.2），大约七成网站用 PHP 搭建，本该紧急升级。但安全公司 Ox 发现，漏洞公布五天后仍有 93.6% 的服务暴露在外；Censys 统计约 3250 万个服务仍跑不安全版本，还有 6130 万个版本情况不明。原因是大量服务器运行早已停止维护的 PHP 老版本，没有现成补丁，必须先升级系统、处理兼容问题，比普通打补丁麻烦得多。现实后果是攻击已在发生，Cloudflare 称公布后数小时内攻击尝试从数千涨到数百万，美国 CISA 已要求联邦机构限时修复；对普通用户来说，这意味着用 PHP 的网站和游戏短期内更易被攻破。
提供的材料未提及具体可用工具。
Atlassian 发布了《2026 年开发者体验状况》报告。调查发现，每周能用 AI 省下十小时以上的开发者比例从去年的 68% 降到了 26%；只有 28% 的人觉得工作比以前明显更顺畅，也就是说大多数人的卡点并没有明显减少。另一个值得注意的现象是，工程管理者花在管理和修正 AI 产出上的时间，甚至比开发者本人还多。这些数据说明，AI 在开发中的实际省时效果远没有想象中乐观，引入 AI 之后还需要额外的管理成本。
提供的材料未提及具体可用工具。
Anthropic扩大与美国总务管理局（GSA）的合作，让政府机构以四折购买Claude Enterprise、Claude for Government和Claude API，折扣覆盖所有产品形态，并延伸到州、地方、部落和领地政府。此前政府采购AI往往预算紧、流程长、前期投入大，如今机构没有最低消费承诺，按实际用量付费，官方估计可省约10亿美元。目前约500个美国联邦、州和地方政府机构在用Claude，政府版周活跃用户自2月以来增长约8倍；Claude for Government已于9月30日正式可用，具备FedRAMP High授权，Claude Enterprise的FedRAMP Moderate授权仍在申请中。另有一个帮助机构落地的专项计划将在未来几周推出。
安全公司 Check Point 使用 OpenAI 的 Daybreak 来加快新安全防护措施背后的研究。原来的问题是：分析师拿到漏洞情报后，要花不少时间做研究，才能把它变成客户可用的防护。这次的做法是用 Daybreak 加速这一研究环节，让漏洞情报更快转化为对客户的防护。对读者的意义是：安全团队可能因此更快获得针对新漏洞的防护更新。不过材料没有说明 Daybreak 具体是什么形态、用了哪些能力、是否已正式可用，也未给出提速幅度数字。
OpenAI 和 Oracle 宣布扩大合作，目标是把 Oracle 的业务应用和 AI 智能体接入 ChatGPT，同时用 OpenAI 的技术为 Oracle 的新产品提供支持。按目前的说法，这只是合作方向的公布，具体哪些应用会接入、什么时候上线、用户如何使用，材料都没有说明，所以还不能当作已经可用的功能。
提供的材料未提及具体可用工具。
Retell 是一家做语音智能体（能自动接打电话的 AI 系统）的公司，现在每月要处理约 1 亿次通话。根据材料，GPT-6 Astra 在 Retell 内部的语音智能体评测中排名第一，Codex 则帮助公司把人均年化收入做到了 160 万美元。原文没有说明这些模型具体如何接入业务、评测包含哪些项目，也没有给出收入的计算口径。对读者来说，这条信息显示语音智能体已经被大规模实际使用，并且模型选择和编程工具会直接影响这类公司的效率与营收。