AI 午报 2026年10月24日
📌 今日导读
- PHP2Shell 漏洞披露前黑客已有四天窗口，多国机构紧急响应
- Bloomberg 报道 DeepSeek 新一轮融资约 150 亿美元
- 404 Media 分析 PHP2Shell 事件如何改变 AI 时代的攻防格局
- WSJ：马斯克希望以 AI 为核心推动 SpaceX 与 Tesla 合并
- OpenAI 红队测试发现 Brotli 未认证远程代码执行漏洞并已披露
- SpaceX Q3 2026 财报电话会要点：AI 算力业务成最大收入来源
- 卡兹克详解 AI 挖出的 PHP2Shell 漏洞：发现只花2天，修复用了两个月
🏭 PHP2Shell 漏洞披露前黑客已有四天窗口，多国机构紧急响应
PHP2Shell 漏洞在被披露前四天已遭黑客利用，Calif 与 Wiz 的研究人员发现这些漏洞。OpenAI 称其前沿 AI 在攻击者之前发现了漏洞，并与 PHP、Calif、Wiz 合作验证并开发补丁。NSA 建议无法立即更新的机构将系统离线，英国 NCSC 表示漏洞可能让黑客无需登录凭据即可控制网站服务器，白宫称联邦机构正在评估对政府系统和关键基础设施的潜在影响。
🔗 来源：Ars Technica：AI（RSS） · 阅读原文
🏭 Bloomberg 报道 DeepSeek 新一轮融资约 150 亿美元
据 Bloomberg，DeepSeek 最新一轮融资约 150 亿美元，为中国最大规模私募融资之一。谈判期间融资目标至少两次上调，从约 75 亿美元提高到 120 亿美元；CATL 和腾讯是最大投资方之一，CATL 据报出资约 15 亿美元。投前估值约 748 亿美元，加上 6 月完成的首轮超 75 亿美元，DeepSeek 约 6 个月内共募资约 225 亿美元。
🔗 来源：X：Rohan Paul (@rohanpaul_ai) · 阅读原文
🏭 404 Media 分析 PHP2Shell 事件如何改变 AI 时代的攻防格局
404 Media 的 Jason Koebler 梳理近一个月安全专家对 AI 挖洞能力引发的"Black October"恐慌。Wiz、Calif 和 OpenAI 的研究者用 AI 发现了 PHP 的 PHP2Shell 漏洞，Cloudflare CEO 称公开公告前 10 小时已见数千次利用尝试，公告后 2 小时内增至数十万，目前达数百万级。
🔗 来源：404 Media（RSS） · 阅读原文
🏭 WSJ：马斯克希望以 AI 为核心推动 SpaceX 与 Tesla 合并
WSJ 报道，马斯克希望以 AI 为核心将估值约 $2T 的 SpaceX 与约 $1.5T 的 Tesla 合并。SpaceX 的 AI 业务已成其最大业务，Q3 营收 $7.56B（一年前仅 $813M），季度 $19.6B 资本开支中超过 $16.4B 投向 AI，推动 SpaceX 实现季度利润 $4.4B（上年同期亏损 $1.05B）。
🔗 来源：X：Rohan Paul (@rohanpaul_ai) · 阅读原文
🏭 OpenAI 红队测试发现 Brotli 未认证远程代码执行漏洞并已披露
OpenAI 公布其在红队演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞，攻击者可通过发送或回复恶意压缩数据在受影响系统上执行代码，无需创建用户账号，影响 Node.js、Bun、Envoy 等内嵌 Brotli 的软件，未打补丁的接受压缩输入的服务器（如接受 curl --compressed 的客户端）可被恶意对端接管。
🔗 来源：X：OpenAI (@OpenAI) · 阅读原文
🏭 SpaceX Q3 2026 财报电话会要点：AI 算力业务成最大收入来源
Rohan Paul 总结 SpaceX Q3 2026 财报电话会要点：Super Intelligence 算力租赁业务（客户含 Anthropic 和 Google）收入 $7.6B，近翻三倍于 Q2 的 $2.56B，超过 Starlink 连接业务的 $5.2B 成最大收入来源，其中 $608M 来自新收购的 Cursor。
🔗 来源：X：Rohan Paul (@rohanpaul_ai) · 阅读原文
🏭 卡兹克详解 AI 挖出的 PHP2Shell 漏洞：发现只花2天，修复用了两个月
作者复盘 PHP 两个 CVSS 满分起步的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）从提前泄密、演示视频流出、多国政府网站预防性下线，到21日晚10点补丁上线的全过程，并指出这两个漏洞是 GPT-5.6 Sol 辅助发现的，OpenAI 还发布了检测 skill。
🔗 来源：公众号：数字生命卡兹克 · 阅读原文
🤖 本文章由 AI 自动生成 · 发布时间：2026-10-24 12:00 · 数据来源：aihot.virxact.com
