日报

黑客在 PHP2Shell 漏洞披露前四天已开始攻击

Amazon 警告 PHP 编程语言中的安全漏洞正被广泛利用,黑客在漏洞公开披露前四天就已开始攻击。该漏洞由 AI 工具发现,影响全球约 70% 的网站。美国国家安全局和英国当局呼吁所有使用 PHP 的组织立即更新系统或将其下线。PHP 开发者已发布补丁更新。

消息称Anthropic最快本周五公开提交S-1招股书，或创史上最大IPO

据雅虎财经援引知情人士报道，Anthropic最早或于本周五公开提交S-1招股说明书，有望创下史上最大规模的IPO。今年上半年公司营收达163亿美元，净亏损超800亿美元，华尔街预计IPO募资最多1,000亿美元，估值最高达2万亿美元。另有消息称其第三季度营收达168亿美元，按调整后口径已实现盈利。

NSA 就 AI 发现的 PHP2Shell 关键漏洞发布修复警告

NSA 警告两个由 Calif 研究人员用 GPT-5.6 Sol 发现的 PHP 关键漏洞(PHP2Shell),敦促组织打补丁或将未修补服务器下线。两个漏洞位于 PHP 核心,在 Apache mod_php 上演示的利用可在应用代码运行前触发。PHP 于 10 月 21 日发布修复版本 8.5.12、8.4.27、8.3.36 和 8.2.35,Cloudflare 在修复版本发布前就已观察到攻击。VirusTotal 统计约有 510 万个 IP 地址运行 PHP,其中约 75.8 万个运行的版本属于已停止维护、没有修补版本的分支。

Anthropic 将 Agent Skills 开放标准捐赠给 Agentic AI Foundation

Anthropic 将 Agent Skills 开放标准捐赠给 Linux 基金会下的 Agentic AI Foundation (AAIF)。该标准让 AI 智能体通过包含 SKILL.md 文件的文件夹获得专业知识和工作流,自去年 12 月发布以来已有超过 70 个智能体平台集成,包括 ChatGPT、Cursor、GitHub Copilot 和 VS Code,目前已发布 100 万个技能包、安装近 2.8 亿次。Anthropic 捐赠了 Agent Skills 名称、logo、GitHub 组织和 agentskills.io 域名,来自 Anthropic、Google、OpenAI 等公司的工程师将以个人身份维护该标准。

• Anthropic 将 Agent Skills 标准捐赠给 Agentic AI FoundationAIHOT