闲来无事，不吐不快 无业游民，碎嘴子 分享想法和各种Ai前沿信息 关注Fries 不烧心 我的个人门户⬇️
Joined November 2023
- Tweets6.9K
- Following5.1K
- Followers5.3K
- Likes9.4K
彭博社今天爆料：DeepSeek本轮融资
约 1000 亿元人民币，是中国 AI目前 单轮最大的融资。
谈判中被投资人两次加价从五百亿到八百亿再到确定一千亿，融资前估值约 5000 亿
从加价来看，你梁叔叔好像并不是很情愿要那么多钱，怕被资本架着走
•宁德时代、腾讯是最大投资者，各拟追加约 100 亿；虎嗅补充：加上 6 月底首轮 510 亿，总共吸了 1500 多亿；新进方全是硬科技（中芯系、吉利等）；据悉在筹备科创板 IPO，最快年底递交
据说这笔钱主要会投入在GW级的数据中心、开源模型的训练以及海外扩张
PHP这颗互联网核弹已经炸了快24小时了
又发生了那些事呢？
1、首先是PHP基金会出来认错
说是2024年就有人发现了相关问题
就这硬拖了两年，现在拖不住了
2、新加坡CSA今天也喊话了，让大家赶紧补，不要等，威胁迫在眉睫
3、Cloudflare发文说，事情发生之后，他们阻挡了数百万次攻击尝试
4、VulnCheck 今天凌晨确认，能真正打进去的工具也做出来了，开始卖了。果然只要有需求，就会有生意。
全世界都在喊打补丁，要升级
但目前为止没有一家权威机构能说清楚已经造成了多大损失
危险还在持续
风险在暗处，不少在明处的网站成了狂欢狩猎者的靶子
@grok 你怎么看？
Claude的Duet，评价出来了
试过的人说，这是一个专业的personal agent
它会24小时盯着你的邮箱、日历、Slack有事它先办，办不了才主动找你
有个评测是让它找NBA勇士队的篮球票，它把任务记下来了
然后就没有然后了，它完全忘记了这件事
笑死，果然只要是工作，就会有摸鱼
我突然发现
Claude额度比GPT额度高是正常的了
毕竟Claude起步就是Pro，然后就是max
GPT早就告诉咱们了，它们的是plus，然后才是Pro
也就是说花同样的钱，享受更低的额度
Tibo 你们是不是把用户当🤡了？
还有高手
继PHP暴雷、node.js爆炸之后
居然又来一个，今天真是过年了
最近安全圈是真杀疯了，连打开网页都能成为黑客入侵电脑的突破口。
继 GitLab 爆出 CVSS 10.0 满分漏洞后，Google Chrome 也曝出一批严重漏洞，10 月 20 日一次修复 353 个，其中 6 个达到最高严重级别 Critical。
其中一个 CSS 漏洞 CVE-2026-113072，CVSS 评分高达 9.6。攻击者通过精心制作的恶意网页，利用 Chrome 处理网页样式时的内存错误，在浏览器沙箱外执行代码。攻击一旦成功，就不只是浏览器崩溃那么简单，恶意代码将获得浏览器沙箱之外的执行能力。
更有意思的是，这批漏洞中还有 OpenAI Codex Security 和 Anthropic 借助 Claude 发现的成果。
Chrome 用户赶紧检查更新。
官方公告：chromereleases.googleblog.co…
我记得很早的时候Claude就推过IM方式的
现在终于推出了它们的personal agent
我第一时间想到的是运维人员以后真的可能不需要了
让Claude duet这样的agent 24小时轮询
这会是什么场景？
PHP暴雷会引发的连锁反应！
1、先是关站潮：
荷兰议会官网关了，荷兰网安中心把自己官网也关了（管安全的先跑），芬兰把全部对外政府服务下线，德国联邦 IT 部门关了一批网站。
2、 然后，攻击已经开始了：
Cloudflare 说已经看到真实攻击出现，防火墙规则连夜全量下发；安全公司的监测网络抓到带着 php2shell 字样的攻击在全网扫描。
补丁发布前，一段利用演示视频已经流出过一次，又被删掉了。
3、最惨的是一批人，连补丁都没得打：全球还有约 88 万台服务器在用早就停止维护的老版 PHP，官方这次根本没给他们发补丁。
而暴露在公网上的 PHP 服务器，超过 190 万台。
4、用 WordPress 的也别觉得事不关己：这个洞在 PHP 引擎里，攻击在你的网站代码和安全插件运行之前就触发 — 插件再贵也挡不住，自动更新也修不了。
要修，得动服务器。很多站长昨晚才第一次知道，自己的 PHP 是主机商在管。
5、还有一条最阴的：
官方建议所有人打完补丁之后，回头查一遍今年 6 月以来的入侵痕迹。
因为洞埋了十多年，这次只是「第一个公开说出来的」。
没人敢保证，之前没有别人悄悄进来过。
PHP这个雷已经炸了，最好的方式就是升级补丁
但是那暂时升不了级的人怎么办？
官方和各家的分层答案是这样的：
•第一选择永远是升级。PHP 团队和 Wiz 都说死：补丁是唯一完整的修复，其他都是拖时间。
•升不了的，有「虚拟补丁」垫一层：这次十几家基础设施商提前准备的拦截规则就是干这个的 — 你的网站如果套在 Cloudflare、AWS 这类服务后面，攻击流量会在到达你的老 PHP 之前先被规则挡掉，你一行代码不用改。这是这次协调披露最实在的成果。
•再不行的，官方建议是下线。CERT-EU 和英国 NCSC 的原话：无法立即修复的，应考虑把系统从公网隔离或直接下线。这就是今天荷兰议会、荷兰网安中心、芬兰政府服务、德国联邦 IT 部门集体下线的原因 — 不是被打瘫了，是升不了又不敢裸奔，主动关的。
•最惨的是老版本用户：PHP 8.1 及更早的版本已经过了官方支持期，这次根本没有补丁可发（洞却一直回溯到 5.4）。他们只有三条路：冒险升大版本（可能弄坏老项目）、买商业延保补丁、或者靠 CDN 规则硬扛。
「因为行政原因不能升级」的政企老系统，基本就落在这群里
他们已经暴露在风险里，这不是危言耸听。
我看傻了真的
说实话这两个漏洞公开对某些城市和公司会是非常大的打击，因为PHP往往伴随着一些陈年老项目
能用就不错了，根本谈不上修复
也就是说这个漏洞公开给了所有人
Ai先发现，也就是说在此之前没有人或者很少有人发现或利用
现在OpenAI把这把刀递给了全世界，然后提醒你们赶紧加固房门吧，不然刀子就进来了
难道加固补丁和防御真的是简单的技术问题吗？
一边给别人递了刀
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.
Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.
Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.
This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
openai.com/index/coordinated…
Readers added context they thought people might want to know
Wiz Research wasn't the first one to discover the exploit. An independent researcher first discovered it: x.com/calif_io/statu…
