Latent Space AINews：OpenAI与Wiz利用AI模型发现PHP核心漏洞，触发全球协调修复
本期AINews聚焦OpenAI Patch the Planet项目与安全公司Wiz如何利用GPT-5.6 Sol和Gemini 4 Argon等模型，独立发现并协助修复了影响广泛的PHP2Shell漏洞。报道详细梳理了为期两个月的协调响应时间线、各方在漏洞发现与补丁验证中的具体贡献，以及美国国家安全局（NSA）和Cloudflare等机构采取的紧急缓解措施。同时，简报还涵盖了Flint本地编码模型发布、DeepInfer推理框架开源、Claude Duet研究预览版上线以及英伟达芯片订单与HBM内存供应紧张等多条行业动态。
本期 Latent Space AINews工作日摘要（覆盖2026年10月20日至21日）将头条焦点对准了近期引发广泛关注的 PHP2Shell 漏洞事件。报道指出，OpenAI 旗下的“Patch the Planet”项目与安全公司 Wiz 分别作为两方独立力量，利用 GPT-5.6 Sol 和 Gemini 4 Argon 等先进 AI 模型，发现了 PHP 引擎内部处理内存溢出和致命错误时的两个关键漏洞（CVE-2026-109618 和 CVE-2026-109619）。这些漏洞允许未经身份验证的远程代码执行，影响了 WordPress、Drupal 和 Joomla 等主要 CMS 系统，被部分研究者称为他们迄今发现的最具影响力的漏洞之一。
报道强调，这是一次典型的多方协作而非单一厂商的胜利。OpenAI 描述了长达约两个月的协调修复期，期间涉及 PHP 维护者、研究人员、安全提供商甚至各国政府的紧密合作。Cloudflare 在其 CTO 的声明中确认，已在计划补丁发布前部署了初始 WAF 缓解规则，覆盖已知攻击向量并向所有客户开放，但明确指出这只是权宜之计，最终仍需依赖补丁更新。与此同时，美国国家安全局（NSA）也发布了警告，建议运营商准备立即更新，若无法及时缓解则考虑暂时下线系统。
除了核心的安全事件复盘，本期周报还汇总了多项重要的 AI 产品与基础设施动态。在模型方面，Recursive 发布了 Apache-2.0 协议的本地编码 MoE 模型 Flint，声称其由自动化研究系统 Eureka Machine 辅助开发，并在 SWE-bench 等基准测试中取得了显著成绩；Anthropic 则推出了基于 Opus 5.5 的主动式个人助手 Claude Duet 的研究预览版，支持离线任务执行与金融操作审批边界。
在硬件与供应链层面，报道引用 Reuters 消息指出，字节跳动、阿里巴巴和腾讯已向英伟达下达超过 350 亿美元的芯片订单，主要涉及 RTX PRO 5500 等专业卡，但受限于产能，实际交付量可能远低于需求。此外，三星据报已预售出 2027 年全部 HBM 产能，预计将导致 HBM 价格大幅上涨，进而推高 GPU 和 AI 加速器的制造成本。这些动态共同描绘了当前 AI 行业在安全防御能力升级、模型本地化部署以及算力供应链紧张方面的多重图景。