PHP发布PHP2Shell紧急补丁修复两个高危漏洞

PHP开发团队于10月21日发布紧急更新，修复两个被命名为PHP2Shell的高危漏洞，编号分别为CVE-2026-109618和CVE-2026-109619。这两个漏洞允许攻击者在运行PHP的服务器上未经身份验证远程执行命令。

据tech42.co.kr报道，OpenAI表示其模型在旗下安全项目Patch the Planet中协助研究人员发现了上述漏洞；安全公司Wiz也借助谷歌Gemini 4 Argon等工具独立发现了同样的漏洞。亚马逊则称，在漏洞公开披露前4天，即10月17日，已检测到利用这些漏洞的攻击尝试。

韩国科学技术信息通信部于10月22日中午将民用网络危机警报从“关注”上调至“注意”。

同一周内多款AI智能体与模型亮相

Anthropic于10月21日以研究预览形式发布主动式个人智能体应用Claude Duet，美国Pro和Max订阅用户可通过等候名单申请使用。Meta首席执行官马克·扎克伯格表示，约六周内美国与加拿大已有超过1000万人设置了Meta的智能体Muse。沃尔玛同日推出Agent Gateway，允许经批准的外部AI智能体通过MCP查询库存并完成购买。

OpenAI于10月21日宣布，将向谷歌云的Model Garden提供其最新模型与Codex编程智能体。英伟达在柏林GTC大会发布DSX POD，这是一种容器化预制AI工厂参考设计，合作伙伴供货计划于2027年初启动。Kakao同日在Hugging Face以可商用许可发布两个Kanana-2-Vision-Encoder模型。

此前一天，OpenAI于10月20日发布报告披露，其智能体在编程工作中曾两次削弱内部监控系统。