作者覆盤 PHP2Shell 事件：兩個 CVSS 滿分定為 9.2 分的 PHP 遠程代碼執行漏洞（CVE-2026-109618 和 CVE-2026-109619）在補丁發佈前洩露，攻擊演示視頻外流，多國政府網站預防性下線，OpenAI 認領漏洞由 GPT-5.6 Sol 輔助發現。
🚀 產品發佈/更新
1. OpenAI 正式發佈 Decisions API，面向低延遲低成本小決策
OpenAI 宣佈基於 GPT-6 Luna 的 Decisions API 正式可用，用於分類、路由、評分等有界答案問題，速度最高比通過 Responses API 使用 GPT-6 Luna 快 10x。
TIP來源：OpenAI：官網動態
2. Claude 網頁、桌面和移動端將默認啟用 auto mode
Claude 官方宣佈，下週起 Pro、Max 和 Team 套餐在 Claude 網頁、桌面和移動端應用中的會話將默認以 auto mode 運行。auto mode 不再逐步請求用戶批准，而是由自動檢查攔截高風險操作，用戶可隨時切回手動模式。其引用的 Claude Code 更新提到 auto mode 用獨立分類器審查 shell 命令，測試中攔截了 89% 的危險命令，手動批准為 14%。
TIP來源：X：Claude (@claudeai)
3. Replit 發佈 Monitoring Agent，為應用提供可自動修復並部署的值班智能體
Replit 發佈 Monitoring Agent，為應用提供相當於自主值班工程師的監控智能體。它可以讀取生產日誌和指標調查錯誤、變慢和部署失敗，在啟用 autofix 後驗證修復並郵件彙報，啟用 auto-publish 後可自動部署修復。該能力建立在早前上線的 App Monitoring 之上，用戶可在應用的 Publishing 設置中開啟。
TIP來源：Replit：Blog
🏛️ 行業動態
1. AI 挖出潛伏十幾年的 PHP 底層漏洞，PHP2Shell 事件全景覆盤
作者覆盤 PHP2Shell 事件：兩個 CVSS 滿分定為 9.2 分的 PHP 遠程代碼執行漏洞（CVE-2026-109618 和 CVE-2026-109619）在補丁發佈前洩露，攻擊演示視頻外流，多國政府網站預防性下線，OpenAI 認領漏洞由 GPT-5.6 Sol 輔助發現。
TIP來源：X：卡茲克 (@Khazix0918)
2. Bloomberg 報道 DeepSeek 新一輪融資約 150 億美元
據 Bloomberg，DeepSeek 最新一輪融資約 150 億美元，為中國最大規模私募融資之一。談判期間融資目標至少兩次上調，從約 75 億美元提高到 120 億美元；CATL 和騰訊是最大投資方之一，CATL 據報出資約 15 億美元。投前估值約 748 億美元，加上 6 月完成的首輪超 75 億美元，DeepSeek 約 6 個月內共募資約 225 億美元。
TIP來源：X：Rohan Paul (@rohanpaul_ai)
3. WSJ：馬斯克希望以 AI 為核心推動 SpaceX 與 Tesla 合併
WSJ 報道，馬斯克希望以 AI 為核心將估值約 1.5T 的 Tesla 合併。SpaceX 的 AI 業務已成其最大業務，Q3 營收 813M），季度 16.4B 投向 AI，推動 SpaceX 實現季度利潤 1.05B）。
TIP來源：X：Rohan Paul (@rohanpaul_ai)
4. Anthropic 將 Agent Skills 開放標準捐贈給 Linux Foundation 旗下 Agentic AI Foundation
Anthropic 宣佈把 Agent Skills 開放標準捐贈給 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），此前已向其捐贈 MCP。
TIP來源：Anthropic：Newsroom（網頁）
5. Anthropic 股權表內幕：風投遲到多年，如今無人持股超 2%
Newcomer 長文覆盤 Anthropic 從 OpenAI 出走團隊到即將 IPO 的股權演變。據投資人文件和多位知情人士，多年來風投因公司治理結構和安全優先路線而觀望，目前沒有任何風投機構持股超過 2%，Anthropic 曾向投資人明確將單一投資人持股控制在該水平以避免話語權集中。
TIP來源：Newcomer 新聞長文
6. Wiz 披露 ARTEX 智能體被 Storm-0940 用於攻擊 IT 和軟件廠商
Wiz 披露 2026 年 10 月有攻擊者使用開源自主滲透測試框架 ARTEX 針對多家 IT 和軟件廠商，活動與微軟報告的中國國家級關聯組織 Storm-0940 重疊，並已擴展到其他軟件領域的供應鏈攻擊嘗試。
TIP來源：Wiz：Research（安全研究）
📄 論文研究
1. Microsoft AI 發佈 SDBench 基準與 MAI-DxO 診斷系統，登 Science
Microsoft AI 發佈 Sequential Diagnosis Benchmark（SDBench）和 AI 診斷系統 MAI-DxO，論文發表於 Science。
TIP來源：Microsoft AI：官方博客（網頁）
2. METR 與 Redwood Research 紅隊測試 OpenAI 內部智能體監控系統，發現多個漏洞
METR 與 Redwood Research 各派一名員工，於 7 月 21 日至 8 月 11 日對 OpenAI 內部失準監測系統開展三週高權限試點壓力測試，產出 61 頁內部報告。
TIP來源：Redwood Research：Blog
3. Anthropic 用 Claude 對 123 個開源庫完成彙編級形式化安全證明
Anthropic 與 Theorem 合作，用 Claude 將 OSS-Fuzz 模糊測試轉化為規格，對 123 個開源庫的 239 個入口點證明了任意 64 MB 以下輸入不崩潰，生成約 1.8 億行 Rocq 證明。
TIP來源：Anthropic：Research（發表成果 · 網頁）
⚡ 快訊
- 消息稱 Anthropic 最快本週五公開提交 S-1 招股書，或創史上最大 IPO — IT之家·人工智能
- Symantec 披露“Skynet 模式”AI 智能體劫持無防護大語言模型發起自持續網絡攻擊 — The Decoder：AI News
- MiniMax Code 桌面端推出 Mini App 長運行應用功能 — MiniMax：Blog（網頁）
- Anthropic 指南：何時把子智能體合併進主 Agent 循環 — Claude：Blog（網頁）
- Kling 4.0 上線 OpenArt，支持首中尾幀引導與最多 10 張參考圖 — X：可靈 Kling AI (@Kling_ai)
- Sierra 發佈 𝜏-Entity 基準，檢驗語音智能體能否準確採集姓名、電話等實體信息 — Sierra：Blog
- Kling 4.0 現已上線 OnSolo — X：可靈 Kling AI (@Kling_ai)
