PHP 曝出两个高危远程执行漏洞，OpenAI 称 AI 参与发现
PHP 基金会于 10 月 21 日晚提前发布紧急安全补丁，修复代号 PHP2Shell 的两个高危远程执行漏洞 CVE-2026-109618 和 CVE-2026-109619，严重程度评分 9.2。
推荐理由：从漏洞泄露、补丁抢发到 AI 参与发现漏洞，梳理了这次 PHP 安全事件的来龙去脉与基建脆弱性。
#OpenAI
爱范儿精选AI 评分8282 量子位AI 评分5858 特斯拉三季度营业利润大跌56%，马斯克称FSD在中国也会领先
特斯拉2026年第三季度财报显示，总营收280.46亿美元同比基本持平，营业利润7.18亿美元同比下降56%，营业利润率降至2.6%，夜盘一度跌超4.5%。汽车毛利率回升至18.5%，FSD全球活跃付费用户达174万，同比增长67%，按月订阅比例首次超过50%。马斯克在电话会上表示FSD技术领先优势其他中国OEM不具备，正推动FSD获得更广泛的中国市场许可。
量子位AI 评分5858 谁在给OpenAI供应具身数据：Maxinsights交付超200万小时
量子位梳理公开报道与业内线索称，为OpenAI等头部厂商供应第一人称视角（Egocentric）具身数据的是一家成立两三年的公司Maxinsights，其向客户交付的数据已超过200万小时，另有150万小时以上带手部追踪和语言标注的数据。
爱范儿精选AI 评分8888 PHP 爆出 PHP2Shell 高危漏洞，AI 协助发现但修补长尾难覆盖
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，攻击可在应用代码运行前触发。
推荐理由：梳理 PHP2Shell 漏洞从泄露到修复的完整时间线，并对比 AI 在漏洞发现中压缩验证时间与人类判断方向的分工。
爱范儿AI 评分2222 早报｜iPhone Duo 全球限购每人 2 台／雷军称汽车没有安全其他都是 0／宝马员工争相离职挤崩系统
苹果 iPhone Duo 开启全球限购，每位顾客最多买 2 台，国行起售价 15999 元，部分线上订单配送已推迟至明年 1 月下旬。Anthropic 推出 Claude Duet，可主动汇报并在后台继续办事；OpenAI 模型将入驻谷歌云 Model Garden，Codex 为已登录用户永久保留对话缓存。