刚刚，OpenAI揪出PHP致命漏洞！全球70%网站深夜爆雷

半年扫出超2.9万疑似漏洞！Claude揪出curl高危隐患，29天修复

新智元报道，网络传输工具curl于10月14日发布8.23.0版本，修复了被评为高危的CVE-2026-92392，该漏洞位于HTTP/2上传过程中，属于「释放后使用」问题，恶意服务器在满足特定条件时可实现远程代码执行；官方安全公告致谢的报告者为Claude。文章还介绍Anthropic于10月8日推出的OSS Scanner，用Claude Mythos等模型为符合条件的开源项目免费定期扫描，报告包含漏洞解释、可独立运行的复现材料，条件允许时附带候选补丁和问题引入的代码改动追溯，并收录了OpenSSL、PostgreSQL等早期测试者的反馈。适合关注开源软件安全与AI辅助漏洞发现的人阅读。

PHP2Shell：AI 发现 PHP 中的严重远程代码执行漏洞

PHP2Shell: AI uncovers critical RCE in PHP

Wiz 研究团队的博客，披露其发现 PHP 核心中的多个严重漏洞，包括内存泄露和无需认证的远程代码执行，且不依赖上层应用，称过去十年发布的每个 PHP 版本（最早至 5.4）都受其中至少一个漏洞影响。文中称这些缺陷存在已久，需要极其复杂的利用链才能证明可利用性，PHP 已于 2026 年 10 月 21 日发布修复补丁，并建议尽快修补。文章称这些漏洞影响全球约 70% 的网站所使用的 PHP。

用 Claude 缩减代码的攻击面

Using Claude to reduce the attack surface of code

Anthropic 的一篇文章，介绍用 AI 模型进行自动化攻击面分析与缩减的初步研究，即先梳理可达代码，再移除或限制某次部署不需要暴露的访问。文中预告了他们用 Claude 对大型开源代码库应用这类技术所收集的数据。

Claude Duet 的安全性、隐私与安全防护

Claude Duet Safety, Privacy, and Security

Anthropic 的一篇文章，说明 Claude Duet 在跨账户操作和代替用户行动时内置的防护措施。文章称该智能体基于三条原则设计：对用户信息及他人在所连接应用中分享的内容谨慎处理，使用新的分类器检查拟发出的消息；用户保有其代理行为的控制权；Duet 不会看到密码、浏览器 cookie、登录令牌等凭据。文章还提到这延续了 2025 年发布的“安全可信智能体框架”及相关论述。

绘制 AI 赋能的网络威胁图谱

Mapping AI-enabled cyber threats

该文介绍一项为期一年的分析，把真实世界中由 AI 辅助的网络攻击映射到 MITRE ATT&CK 框架上，以呈现攻击者如何将 AI 武器化。研究分析了 2025 年 3 月至 2026 年 3 月间 832 个与恶意网络活动相关的账号，并与 Verizon 合作将部分结果纳入 2026 年数据泄露调查报告，同时提供可交互的 Navigator。材料未说明具体适合哪类读者。

英伟达推进媒体领域的智能体安全，从欧洲公共广播到全球内容生产

NVIDIA Advances Agentic Security for Media, From European Public Service Broadcasting to Global Content Production

这是 NVIDIA 博客文章，介绍在柏林一场由 Adobe、Bertelsmann、NVIDIA 和 UFA 合作举办的创意产业活动上公布的进展。主要内容是欧洲广播联盟（EBU）与 NVIDIA 合作，在去年提出的主权标准基础上引入主权云服务商、开放模型开发者和系统集成商，界定广播机构部署智能体时的数据、基础设施、模型与安全控制方式；同时 Adobe Frame.io 借助 NVIDIA GPU 加速视频智能体搜索，供德国影视制作公司 UFA 使用。适合关注媒体行业智能体部署与数据主权议题的读者。