半年扫出超2.9万疑似漏洞！Claude揪出curl高危隐患，29天修复

用 Claude 缩减代码的攻击面

Using Claude to reduce the attack surface of code

Anthropic 的一篇文章，介绍用 AI 模型进行自动化攻击面分析与缩减的初步研究，即先梳理可达代码，再移除或限制某次部署不需要暴露的访问。文中预告了他们用 Claude 对大型开源代码库应用这类技术所收集的数据。

我用 Claude 做了一个把《英灵神殿》变成城市建造游戏的模组，在 r/valheim 登上第一

I built a mod with Claude that turns Valheim into a city builder. It hit #1 on r/valheim

r/ClaudeAI 的社区帖子，作者介绍按 F7 就能把 Valheim 变成城市建造玩法的模组：维京人迁入、纳税、需要食物和蜜酒，得不到就离开；首领住在营地，玩家带自己的军队攻打，每个首领开启一个拥有独立建筑风格的新时代。帖子称 Claude 编写了大部分 C# 代码（BepInEx 与 Harmony 补丁、定居者 AI、经济系统、由游戏内建筑部件逐块自建的房屋），还能通过远程命令文件控制游戏，自己建城、截图检查并修正；并提到 Claude 定位并修复了测试者反馈的问题，以及写入游戏内基准测试，测得合并已建成房屋用于渲染带来最大帧率提升（36 到 56 fps），设计与测试由作者完成。模组在 Nexus 和 Thunderstore 免费发布。适合对 Valheim 模组开发或用 Claude 写游戏代码感兴趣的人阅读。

刚刚，OpenAI揪出PHP致命漏洞！全球70%网站深夜爆雷

新智元报道OpenAI公开了一起过程：Calif研究者Ryan Austin在Patch the Planet计划中用GPT-5.6 Sol审计PHP，发现两个合称PHP2Shell的引擎漏洞，CVSS评分均为9.2，攻击者可能无需登录即让服务器执行恶意代码；Wiz也独立发现并复现了攻击路径。文章描述了OpenAI与PHP维护者持续两个月的秘密修复过程，期间荷兰国家网络安全中心NCSC、荷兰司法系统部分网站和日本财务省曾暂停服务，漏洞消息在最后阶段泄露导致补丁提前上线，并提到W3Techs数据显示69.3%的可识别服务端语言网站使用PHP。适合运维PHP网站或关注Web安全漏洞披露流程的读者阅读。

Patch the Planet：Daybreak 支持开源维护者的计划

Patch the Planet: a Daybreak initiative to support open source maintainers

这是 OpenAI 的公告，介绍 Patch the Planet 这一 Daybreak 计划，与 Trail of Bits 合作，帮助开源软件维护者用 AI 辅助安全研究和专家人工审查来发现、验证并修补漏洞。文中描述安全工程师会在发现结果送达维护者前先行审查，并与项目合作开发补丁和测试、建立可复用的工作流。

绘制 AI 赋能的网络威胁图谱

Mapping AI-enabled cyber threats

该文介绍一项为期一年的分析，把真实世界中由 AI 辅助的网络攻击映射到 MITRE ATT&CK 框架上，以呈现攻击者如何将 AI 武器化。研究分析了 2025 年 3 月至 2026 年 3 月间 832 个与恶意网络活动相关的账号，并与 Verizon 合作将部分结果纳入 2026 年数据泄露调查报告，同时提供可交互的 Navigator。材料未说明具体适合哪类读者。