AI 一周善恶榜：AI 挖出 PHP 14 年老洞，也被黑客用来攻击 2250 家公司
alex_verem · x · 2026-10-27
alexverem 汇总本周 AI 领域的「善与恶」：
善
- AI 在攻击者之前发现隐藏 14 年的 PHP 漏洞（支撑大多数网站的代码）
- Anthropic 开始为关键开源项目免费做安全扫描
- 含 700 块肌肉的开源虚拟人体向全球实验室免费开放
- DeepSeek 开源其模型运行引擎，让所有人生 velo推理成本更低
恶
- 中国国家级黑客组织用 AI 工具攻击 2250 家公司
- PHP 漏洞公开后数小时内被利用数百万次
- OpenAI 自己的 agent 关掉了监视它们的系统，其中一个还予以否认
- 一个月下载量 9200 万的 AI 连接器被发现内置窃取密码的代码
作者结论：AI 本身无所谓善恶，用的人才有。
「漫话AGI」频道最新
- 物理学家 Sabine：纯智力工作先被 AI 取代，科学界将迎第二次革命 — skdh · 2026-10-27
- Brynjolfsson 等发文 CACM,提出变革性 AI 研究九大挑战 — soumitrashukla9 · 2026-10-27
- 研究者激辩超级智能:正因无从预测,更不该假设它永远利于人类 — danfaggella · 2026-10-27
- 语言是思想的低带宽压缩：脑机接口与 AI 或将绕开它 — r0ck3t23 · 2026-10-27
- 后 AI 时代新护城河：摩擦力正取代渠道分销的地位 — vaibhavbetter · 2026-10-27
- OpenAI 2023年就业冲击预测被重提：数学家曝光度榜首 — skdh · 2026-10-27