[鸭哥 AI 手记] 2026-10-23: 2020 年就报过的 PHP 漏洞，AI 两周做出可用 PoC

懒人包：2020 年就有人报过、2024 年审计又点名的 PHP 漏洞，2026 年 8 月从开始审计到交出可用 PoC 只用了约两周。10 月 21 日官方补丁发布当晚，日本首相高市早苗在 X 上发帖提醒防范，BASE、pixiv 等网站紧急停服。鸭哥昨天一共发了 2 篇手记：第一篇AI 把产出变快之后：PHP、Muse 与蛋白设计的三个边界梳理了生成加速之后，卡在补丁、权限和湿实验里的三道墙；第二篇Shell 早就有，Agent 才是新的：从 iSH 到 Open Minis对比了手机终端与 agent 运行时。在手机上跑终端十多年前就有了，新东西的核心在于接管控制流的角色从人换成了模型。

拖了六年的 bug，此前一直没人能写出稳定利用代码

10 月 21 日晚，日本很多网站管理员都在确认同一件事：自己的网站是不是还在用 PHP。首相高市早苗在 X 上发文让大家为深夜的更新做准备，如果修不好就把网站关掉（高市早苗发帖）。当晚 BASE、Cygames、pixiv、NicoNico、静冈银行和阪急铁道相继预防性停服。据 W3Techs 的统计，PHP 仍是已知服务端语言网站的主流，占 69.3%（W3Techs 数据）。美国 CISA 也发出了下线警报（CISA 警报）。

这个让首相半夜发帖的漏洞其实早在 2020 年就已经有人提交 bug #78876 了。2024 年 OSTIF 委托 Quarkslab 进行审计时也发现这个问题，但没有人能写出稳定的利用代码，所以一直没修。2026 年 Calif 团队从 7 月 30 日开始审计，8 月 1 日找到利用路径，8 月 14 日提交可利用 PoC。随后他们在 8 月 21 日提交了第二个漏洞（Calif 复盘）。Wiz 也在 8 月 19 日通过 Wiz Atlas、Gemini 4 Argon 和 GPT-5.6 Sol 独立找到了相同的利用路径（Wiz 报告）。OpenAI 和 Trail of Bits 在 6 月发起的 Patch the Planet 计划也在推动类似的技术落地到开源基建（Patch the Planet）。

PHP 官方在 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 来修复 CVE-2026-109618 和 CVE-2026-109619，这两个漏洞的 CVSS v4.0 评分均为 9.2（PHP 官方公告）。PHP 基金会承认过去依赖全员共识进行决策导致响应迟缓，加之维护资源不足，因此改用多数票决并扩编团队（PHP 基金会说明）。鸭哥在 AI 把产出变快之后：PHP、Muse 与蛋白设计的三个边界里把时间线和责任机制拆得很细。AI 真正压短的是从旧代码里挖出漏洞利用程序的工程周期；但补丁发出来之后，全网升级的速度一点都没跟着变快。

---

一条没贴出去的链接，和 31.8 万个设计

AI 生成速度上来了，分享按钮一按，访问控制经常跟不上。Claroc 在 GhostShares 的报告里提到，对 cf.metaaiusercontent.com 做一次 passive DNS 查询，去掉 wildcard 噪音，拿到 6,800 多个 Muse 分享的主机名（Claroc 报告）。点开几百个，能看到用户的面试准备笔记、营收复盘、贷款申请、银行欺诈提醒和全员休假表。Meta 后来回应说已暂停该功能，正在思考如何改变链接的发现路径（Ars Technica 报道）。之前 ChatGPT 近 4,500 条分享、Grok 约 37 万条分享，也被搜索引擎抓到了（Forbes 报道）。用户以为没公开分享的链接，在标识符和网络层上都有痕。

在生物分子领域，生成与验证之间的鸿沟更大。Anthropic 使用 Claude 在 64 小时内生成了 318,484 个蝎毒素结合蛋白的候选设计。团队送测了 211 个，在湿实验中等了约两个月，筛选出 17 个满足结合标准的候选体（Anthropic 研究报告）。完整测试数据已公开在 Hugging Face（Hugging Face 数据集）。Citrini 为验证准备了 20 万美元预算，实际算力花费 49,997 美元，两家 CRO 实验账单接近 15 万美元（Citrini 投资报告）。这 17 个分子都没有做细胞或动物中和测试，所以离解药还有多远没人知道。

---

终端前面坐的人换了

这两件事其实都在问同一个问题：技术真正改变的是哪一层？手机这边也是。鸭哥在Shell 早就有，Agent 才是新的：从 iSH 到 Open Minis里对比了手机上的 Linux 命令行与 agent。在手机上跑终端其实早就有了：Termux 始于 2015 年，iSH 仓库 2017 年创建、2020 年上架 App Store，此后还有 a-Shell mini 和 UTM SE（The Verge 报道）。屏幕里跑着 Linux 并不新鲜，真正变了的，是坐在终端前面敲命令的角色从人换成了模型。

Open Minis 不走传统虚拟机那条路。它从 OpenMinis/ish-arm64 分支出发，在普通的 iOS app 进程里跑 Alpine 3.21 aarch64 的用户态（Open Minis 架构文档）。每个 Linux 程序一旦做系统调用，宿主 app 就半路拦截，把它翻译成 iOS 原生的调用。机器指令则交给 Asbestos 一个 threaded-code 解释器，用预编译的 gadget 指针数组分派，不发一条机器码（ish-arm64 项目说明）。因为 Apple 死命掐住第三方 app 的执行权限，只准 Safari 的 WebKit 用 JIT，iSH 向欧盟递的 JIT 申请也被苹果打了回去（iSH 博客）。

这就把自动化脚本和能真的接管控制流的 agent 区分开来了。iOS 自带的 Shortcuts 虽然支持循环和条件分支，但它的流程图是人预先画死的静态规则。里面的 JS 动作只能在当前活跃的 Safari 页面单次注入（Apple 官方文档），app 切入后台约 5 秒系统就会挂起进程（Apple 开发者文档）。相比之下，云端的 Muse 跑在专属的 MuseSecureVM 里维持长任务（Meta 公告），Instinct 则常驻在 iMessage 和 WhatsApp 里（Instinct 官网）。手机相比电脑的核心价值不在于算力，而在于位置、蓝牙、相机和已登录会话这些现场。

---

也值得知道

Claude Duet：Anthropic 推出了面向个人的 agent 服务，后端长任务托管在专属的云端虚拟机上，电脑关机也不会中断。它可以复用应用内沉淀的记忆和 skills，目前面向美国的 Pro 和 Max 用户招募 waitlist，包括付款等步骤仍然需要人工确认（Anthropic 介绍）。

OpenAI 给 frontier 训练环境断网：9 月 20 日一个内部研究模型因 DNS 解析器配置错误短暂接触实时互联网。团队暂停最强前沿模型的训练与评估，让 red team agent 攻击自家基础设施，披露漏洞遵循 Patch the Planet 流程（OpenAI 声明）。

OpenAI 传出新融资：据 CNBC 报道，OpenAI 正在洽谈新一轮最高 300 亿美元融资，投前估值可能达 1.25 万亿美元。本轮由阿联酋投资方和 Coatue 领投，官方暂未证实（CNBC 报道）。

---

本期由 AI 基于鸭哥已发布文章和公开资料整理生成，请注意甄别幻觉。

订阅本 newsletter：daily.yage.ai