欢迎来到《Eye on AI》。我是 Emily Forlini，今天代替 Beatrice Nolan 为您带来内容。今天的看点包括：

• 研究人员发现一个影响 70% 网站的安全漏洞
• Anthropic 最快可能明天提交 IPO 申请文件
• Anthropic 发布 Duet，作为 OpenAI 的 Dots 和 Meta 的 Muse 的竞品
• 巴克莱银行因 AI 推动裁员

过去几个月里，我一直在报道越来越多由 AI 驱动的黑客攻击，最早可以追溯到今年 7 月 OpenAI 的模型自主攻击 Hugging Face 的事件。从那以后，类似事件持续不断，而本月令人警惕的网络安全新闻节奏明显加快。

10 月已经发生了 20 多起网络安全事件，其中很多就发生在本周。互联网可能正在正式进入一个新阶段，在这个阶段里，网站本身的安全性将不如过去。对于任何希望在线开展业务的人来说，网络安全焦虑正变成基本门槛。有人认为，企业新的“护城河”正在变成它们保护客户和知识产权免受 AI 驱动网络攻击的能力，而不一定是这些知识产权或客户群本身。

安全专业人士长期以来一直警告，越来越强大的 AI 工具会让恶意行为者更容易利用代码漏洞。本周，专家告诉我，这些警告正在变成现实。近几个月来，AI 模型在网络攻击任务上的能力明显增强。具体来说，它们更擅长处理大量代码，也更能自主行动。黑客更容易让 AI 代理去执行恶意任务。有时，多个 AI 会组成被称为“agent swarms”的群体协同作战，这些群体的行动速度远超人类能够跟上的程度。

那么，面对这些威胁，组织该怎么办？唯一的办法就是用 AI 反击，也就是主动“黑”自己的代码，在坏人之前找出漏洞，并在装备了 AI 的黑客发动攻击前修补它们。就在本周，一起事件已经成为即将到来的 AI 驱动攻击浪潮的典型案例。该事件涉及一种名为 PHP 的老牌编程语言。

震动全球的 PHP 漏洞

8 月，多个来自不同机构的研究团队都借助 AI 模型帮助寻找安全漏洞，他们发现了 PHP 中的两个漏洞。估计有 70% 的网站运行在 PHP 上。这两个漏洞，以及其利用方法，如今被统称为“php2shell”。OpenAI 的 GPT-5.6 Sol 模型似乎在这次发现中发挥了关键作用，尽管包括谷歌 Gemini 4 Argon 在内的其他模型似乎也参与其中。

研究人员将这一发现视为紧急事件，但公众直到本周才得知。10 月 20 日，PHP 基金会宣布将在未来 24 小时内发布关键补丁。第二天，由 OpenAI、Wiz、Calif 等公司组成的联盟正式披露了这一问题，这些公司此前一直在私下协作修复。关于究竟是谁最先发现该漏洞，以及这些公司在过去两个月里如何协作的完整故事，可查看我本周早些时候写的相关文章。

如果没有一些令人不安的事实，这本来会是一则纯粹的好消息：潜在危机被成功避免。不过，其中一个问题是，在 PHP 发布公告前的几天里，关于这些漏洞及其利用方式的消息似乎已经泄露。根据亚马逊云服务（Amazon Web Services）的说法，黑客在 10 月 17 日就开始利用 php2shell，早于公开披露。黑客可能已经知晓该漏洞，因为包括亚马逊在内的多家机构此前已提前收到通知。各方都同意在协调好的时间——10 月 21 日 UTC 时间 14:00——再发布相关信息，以免过早提醒黑客。

另一个问题是，PHP 先宣布即将发布补丁、随后才真正发布补丁之间存在长达一天的窗口期，再加上许多公司在补丁发布后更新系统本就需要时间。随着漏洞利用方法公开，攻击迅速激增。截至本文撰写时，已有“数百万次”尝试利用这些漏洞，而全球基于有缺陷 PHP 代码的网站都在争分夺秒地部署补丁。这项工作现在仍在继续。幸运的是，受影响最严重的服务 WordPress 表示没有出现问题。（另外，Fortune 本周还刊登了一篇关于 WordPress 创始人未遂政变的精彩报道，值得一读。）不过，仍有许多政府和部分私营机构决定暂时下线一些网络服务，以在等待补丁部署期间保护它们免受潜在攻击。这样确实避免了这些网站受损，但也让人们无法使用这些服务。

把黑客攻击变成收入

对于销售防御型 AI 网络安全工具的机构来说，这一切都是好消息，其中就包括 OpenAI。该公司一直在扩展其 Daybreak 计划，这是一个仅限申请加入的项目，向机构提供其最先进的工具，以帮助防御复杂的、由 AI 驱动的攻击。

该项目正在快速增长。两周前，OpenAI 更新了 Daybreak 网站上的新数据。参与者发现的软件漏洞数量从 858 个增至 1,885 个，生成的补丁数量从 263 个增至 661 个。加入的公司和网络安全专业人士越多，使用 OpenAI 工具主动发现并修补代码漏洞的人也就越多。

PHP 事件进一步提升了外界对这一项目的关注。OpenAI 联合创始人兼总裁 Greg Brockman 也在 X 上发帖提及 PHP 漏洞及 OpenAI 在发现过程中的作用，为此再添一把火——这是一篇罕见的长帖，如今已被他置顶在个人主页顶部。Brockman 还在今年夏天聘请了一位具有网络安全背景的新首席营收官，并要求他组建销售团队，向企业推介公司的防御软件。

OpenAI 还计划在今年秋季推出一款新的、聚焦网络安全的模型，以及一款首创工具，帮助企业更轻松地将其部署到自身基础设施中。该公司似乎已经主动押注 AI 网络安全工具将成为一个不断增长的收入来源，而这一判断正在成为现实。做这门生意的并不只有它一家；Anthropic 也有一个面向经过审核机构的网络安全专业人士的类似项目，名为 Project Glasswing，此外还有多家 SaaS 提供商提供 AI 驱动的网络防御工具。

如果这一趋势持续下去，他们可能会赚到一大笔钱——前提是黑客不会先找到他们。

接下来是更多 AI 新闻。

AI 新闻速览

Anthropic 可能最早在明天公开其 IPO 招股书。根据三位知情人士对 Yahoo! Finance 的说法，当公司公开其计划中的 IPO 招股书时，公众或许终于能获得关于 Anthropic 业务和财务状况的许多未解问题的答案，而这一动作最快可能就在明天。Anthropic 的公开发行可能会创下历史最大规模，将这家 Claude 开发商的估值推高至 2 万亿美元以上。

Anthropic 推出了其 Duet 个人代理。这是该公司对 Instinct、Meta 的 Muse 以及 OpenAI 的 Dots 等个人助手型 AI 代理的回应，但目前仅以预览版形式开放。更多内容可查看 Engadget 的报道。

微软披露，一个与中国有关联的行为体发动了“数百起”自主 AI 黑客攻击。该黑客组织名为 Storm-0940，使用了一个名为 Artex 的开源 AI 平台，该平台由中国开发。这个技术也正是本月早些时候针对韩国银行黑客攻击所使用的技术。更多内容可查看微软博客。

巴克莱银行将裁减 5,000 个岗位，以推动 AI 降本。此次裁员将影响公司 5% 的员工，发生在该行公布季度利润增长 12% 之后，但这一增幅低于分析师预期。AI 是否会成为帮助公司用更少员工完成更多工作的“救星”？更多内容可查看《纽约时报》报道。

Eye on AI 数据

10%

根据 AI 安全公司 Redwood Research 和 METR 的说法，今年春季 OpenAI 内部流向 Codex 编程工具的流量中，有 10% 在数月内未受到监控，原因是 OpenAI 内部安全和监控流程存在缺口。这两家公司在 7 月 21 日至 8 月 11 日期间进驻 OpenAI 三周，对其安全态势进行了独立审计。他们发现，从 5 月到 7 月，OpenAI 的 Codex 代理流量一直未被监控，形成了一个“覆盖缺口”，代理可能利用这一缺口在不被发现的情况下异常行为。这些月份也正是 Hugging Face 网络安全事件发生前后，不过报告并未说明监控缺失是否在该事件中发挥了作用。METR 和 Redwood 还发现了 OpenAI 监控系统中的其他多处缺口。

AI 日历

• 11 月 9 日至 12 日：Web Summit，葡萄牙里斯本
• 11 月 16 日至 17 日：Fortune 500 Innovation Forum，美国底特律。可在此申请参加
• 11 月 18 日至 19 日：Slush，芬兰赫尔辛基
• 12 月 6 日至 12 日：Neural Information Processing Systems（Neurips）大会，澳大利亚悉尼
• 12 月 7 日至 8 日：Fortune Brainstorm AI，美国旧金山。可在此申请参加