行业动态01
安全公司 Wiz 等机构借助前沿 AI 模型，在 PHP 核心引擎中发现两个严重漏洞（名为 PHP2Shell，严重度评分 9.2），可让攻击者在未登录情况下在 WordPress、Drupal、Joomla 等站点上执行代码。这些问题存在了至少十年：老代码里对已释放内存的引用会被后续请求误当成有效数据，以往要挖出并串联利用条件非常费力；Wiz 称用 AI 后一名研究员约一周就完成了过去团队数月的工作。漏洞于 8 月下旬被报告，PHP 官方在 9 月下旬确认并联合各方修复，补丁在公开披露当天发布，但细节提前外泄，Cloudflare 在正式公告前约九小时已默认拦截攻击流量。对读者的提醒：防火墙规则只能挡攻击、不能替代补丁，运行 PHP 的站点应尽快升级到已修复版本，而 OpenAI 也借此提出了一套应对 AI 发现漏洞的五阶段协作框架，仍需社区完善。原文未说明各漏洞在具体版本中的详尽影响范围。
文中可用工具
- GPT-5.6 SolOpenAI 的前沿模型，被用于发现 PHP 漏洞
- Wiz AtlasWiz 的 AI 安全工具，用于独立发现漏洞
- Gemini 4 Argon谷歌的 AI 模型，参与漏洞发现
- Patch the PlanetOpenAI 发起的漏洞修复协作计划，参与 PHP 漏洞应对
- Cursor原文提到其发布 AI 智能体蓝图，用于扫描代码库漏洞并在合并请求中拦截
学习与研究02
api-evangelist/strella · Strella — independent third-party profile of a public API surface, by API Evangelist. Strella is an AI-powered customer research platform that automates qualitative research at scale. It runs AI-moderated interviews with adaptive questioning, auto-generates discussion guides, recruits participants from an 8M+ global panel or a company's own custome
Strella 是一个 AI 驱动的客户研究平台，可规模化自动执行定性研究：开展带自适应提问的 AI 主持访谈、自动生成讨论指南，并从 800 万以上的全球参与者池或企业自有客户中招募参与者。该仓库是 API Evangelist 维护的第三方公开 API 资料汇总，只收录公司官网、开发者门户与公开文档等无需凭据即可访问的材料，不包含软件、构建产物或安装包。
应用工具03
bacon17k/moneo-finance-dashboard · 💰 Manage your finances effortlessly with Moneo, a privacy-first dashboard that stores your data locally and offers powerful AI insights.
Moneo 是一个本地存储数据的个人财务仪表盘，用于记录日常开销、设定并跟踪财务目标，并借助 AI 生成个性化储蓄与消费提示。README 强调数据保留在设备本地，以隐私保护为优先；该项目以桌面应用形式分发，提供 Windows、macOS 和 Linux 安装方式说明。