PHP2Shell 从“只扫不中”变成真打穿了，未打补丁的别再等了 PHP2Shell，CVE-2026-109618 + CVE-2026-109619 PHP 核心的内存处理缺陷，免登录就能远程执行代码 10 月 26 日 BleepingComputer 报道：Perplexity 的 Adel Karimi 蜜罐在 10 月 24 日抓到确认的远程代码执行 目标是 Apache mod_php + PHP 8.4.26，3 台蜜罐共起了 35 个 shell 攻击分四步：耗尽内存、泄露内存内容、再执行 shell 命令 证据链完整：800KB 内存 dump 里推导出的函数地址出现在后续执行 payload 里，Expel 的 Marcus Hutchins 独立确认这是目前最高质量的在野证据 先说清边界：这是刻意调成单 worker 的蜜罐环境，不代表所有配置都一样好打 暂未观察到第二阶段 payload，也还不是大规模爆发，CISA 尚未把两洞标为在野利用 影响范围：所有没升到修复版的 PHP，实测命中 Apache mod_php + 8.4.26 利用状态：已在野利用（蜜罐确认，非大规模爆发） 修复版本：8.5.12、8.4.27、8.3.36、8.2.35 自查一句话：确认线上 PHP 已升到修复版并重启了 worker，再查日志里有无异常 multipart 请求和 worker 崩溃

一动不动， 刷推就要有这种心态

别急着给企业上更自主的 agent，先把 broken 的流程修好 我坐到订单操作员旁边看了一天：90% 的订单从 Shopify 直入 ERP，根本不需要智能 真正花时间的是剩下 10%：缺 PO 号、两系统地址不一致、ERP 不知道的合同价客户 做法：常规部分用普通自动化，异常让 agent 拉两系统上下文、推断原因、起草修复，人工一键批准 结果：异常处理从占一整天降到约 1 小时 标准化之前先问每个人“为什么这样做”

Cloudflare 披露 Workers AI 的 GLM-5.3 多租户串会话：8 月 27 日上线起，超 681,280 token 的长提示会拿到别的用户的 KV 缓存内容，共 155 条回复受影响，9 月 9 日已修复，无证据表明被恶意利用。 根因是两处叠加：KV 池只有 681,280 token、上下文却标 1,048,576 token，超长请求被 SGLang 换成单 token 占位符后，解码节点照常读了上一请求的残留页。 最值得所有推理服务商抄的一句：Cloudflare 承认测试时只验了 HTTP 状态码和性能，没验输出内容本身——状态码 200 不等于没串数据。 blog.cloudflare.com/kv-cache…

机器人视频标注的账单，被英伟达打下来了。 ① Flora 开源了：把机器人视频切段、描述动作、评判成败，三类标注一次给齐。 ② 英伟达的估算：标注 1 小时视频约 0.72 美元，而 GPT-6 Astra 约 88.5 美元，差距约 125 倍。

前 GitHub CEO 回来抢 GitHub 的饭碗了。 Thomas Dohmke 领衔的 Entire 在 10 月 26 日推出为 AI 编码智能体而建的 Git forge，核心是把 PR 换成 Trails。 ① 不再逐行审改动：每次更新看一群 AI 智能体给的评分，想合并不必读完每一行 ② 人仍能把关：可要求真人签字或测试通过才合并 ③ 还附带 Continuous Memory：能搜过去的编码会话找上下文，官方称代码库地图最多省 71% token AI 写代码比人审得快，审代码这关先换了打法。

8GB 显存 + 32GB 内存，我把 Qwen 3.8 Flash Next 跑到了 900 t/s 预填充 配置：RTX 5060 Laptop、32GB DDR5、1TB SSD、Linux，工具是 Strata 成绩：262K 上下文预填充 800–970 t/s、生成 30–40 t/s；131K 上下文预填充 930–1040 t/s 原理：常用专家放显存、可能用到的放内存、其余放 SSD，不频繁换用例时效果最好 关键参数就这几个： --mmap-experts --kv-resident 20480 --vram-reserve-mib 900 --pcie-frac 0.35 STRATA_RESIDENT_HEADROOM_GIB=4 别踩的坑：不用 MTP，它占显存还拖慢预填充；视觉放 CPU，每张图约 1–2 秒；并行调用不用 --parallel，改用 --conversation-cache 顺序恢复会话

谷歌自己的榜单，给自家旗舰泼了冷水。 ① Claude Sonnet 5.5 排第一，通过率 40%，完成率 80.9% ② GPT-6.1 Sol 通过率 29.3%、完成率 82.8%，成本只要 99.50 美元，远低于第一名的 1574.90 美元 ③ Gemini 4 Argon 只排第六，通过率 21.3%、完成率 81.8%，成本 267.70 美元 同场比较之下，旗舰名头不是选型依据。

GPT-6.1 Terra 来了，电脑操作专用模型，价格直接砍半 API 价：输入 $1/百万 token、输出 $5/百万 token、缓存 $0.05 比上一代便宜 50%，只有 Astra 十分之一的 token 价 速度：任务平均快 3 倍以上 硬数字：Terminal-Bench 4.0 满努力 50.3%，上一代只有 21.5% Agents' Last Exam 中等努力下比上一代高 15 个百分点，还追平了 Astra 能干什么：看屏幕、跨应用操作、填表、改表格、看图纸、剪视频 分工建议：Sol 做编排，Terra 做执行子 agent，电脑操作类任务上它最划算

网络安全又出大事了，2026 年 10 月 19 日，安全界曝光了一个令人啼笑皆非却又极其恐怖的漏洞（CVE-2026-113470 / CVE-2026-111943）： 印度著名的数字证书认证机构 eMudhra (emSign)，其 8 个用于签发证书的中间证书（Intermediate CA），竟然使用了极弱的 P-384 椭圆曲线私钥。 有多弱？ 正常情况下，非对称加密的私钥应该是一个长达百位的超大随机数。然而，安全研究员（Wayne）在检测时震惊地发现，这些本应高度机密的中间 CA 私钥，其数值竟然是小于 256 的微小整数，其中一个私钥甚至就是数字 4！ 这意味着什么？任何人只要拿到公开的证书，在个人笔记本上用不到 1 秒钟的时间就能轻松逆向计算出它的私钥，甚至 AI 助手一句话也能跑出来。 我把 eMudhra 这事从头扒了一遍，结论有点吓人 不是谁偷了钥匙，是钥匙生下来就是弱的，能算出来 ① 先说清公私钥在这事里是什么关系 公钥是公开的，私钥是保密的 私钥签名，公钥验签，这就是非对称加密的全部 证书体系里多了一层：CA 用自己的私钥给你签名 签完就等于 CA 背书：这个公钥属于这个域名 信任是一条链：根证书 → 中间证书 → 网站证书 浏览器信任根，根信任中间，中间签谁浏览器就信谁 所以一枚中间证书的私钥，就是一枚能给任意域名盖章的图章 ② 弱在哪：随机数不够，私钥能从公开信息里算出来 10 月 17 日研究员先上报给浏览器厂商 8 张 eMudhra 中间证书，生成时随机数不足 随机数是私钥的原材料，原材料一弱，私钥就不再随机 研究员直接从公开的证书信息里把私钥恢复出来了 Mozilla 也独立复现了一遍，不是单方面说法 eMudhra 自己承认：那天密钥仪式用的脚本有缺陷 多个步骤都有人为失误 注意这个定性：不是服务器被黑、不是内鬼偷钥匙 是钥匙生成那一刻起，就已经不安全了 ③ 为什么一枚中间私钥等于全网通杀 这 8 张里，6 张能签网站证书，2 张能签代码 拿到其中任何一张 TLS 中间的私钥，就能签任意域名 想签 google.com 就签 google.com 想签你银行就签你银行，浏览器验链全程通过 剩下的唯一门槛，是攻击者要站在通信路径中间 公共 Wi-Fi、可控网络、被劫持的解析，都算 所以这事破的不是加密算法，TLS 本身没事 破的是身份认证：你以为连的是真网站，其实不是 ④ 为什么浏览器几天就没事，服务器却要手动修 浏览器有后台封堵通道 Chrome 靠 CRLSet 按公钥哈希封了 6 张 TLS 中间 Firefox 靠 OneCRL 封了全部 8 张，都是几小时内生效 Apple 10 月 19 日、微软 10 月 20 日跟进 但封堵只对“会去查吊销状态”的软件有效 大量软件根本不查吊销，只认自己带的证书库 容器镜像、语言运行时、IoT 设备、命令行工具全是这类 它们只能靠更新证书库解决，旧镜像一天不重建就一天信任 Go 甚至把 8 个密钥硬编码进标准库发了 1.27.3 / 1.26.10 不给关闭开关，重建才生效 Mozilla 更进一步：直接把签发这 8 张的根 emSign ECC Root CA - G3 从信任库里摘了 代价是约 3 万张合法证书要迁到 RSA 根，97% 走 ACME ⑤ 回到 Cloudflare 隧道为什么中招 cloudflared 连边缘节点时要验证对方证书 验证链走到系统证书库里的 eMudhra 中间 2026.10.2 之前的版本还信任这 8 张 修复就是不信任：2026.10.2 起把这 8 张拉黑 macOS 非 Homebrew 安装的要 2026.10.3 或更高 自查就两条命令，报错反而是好结果： curl dv-g3b-emudhra.we-have-a-pro… cloudflared --version 第一条就该报证书错误，报了说明你已经不信任它了 第二条低于 2026.10.2 就升级，容器要重建镜像 还有一句 Cloudflare 原话我认同：别把证书错误 “解决”成关掉验证，那等于把门拆了防贼 最后说个教训 你的安全水平，等于你信任库里最弱的那个 CA 一个你从没听说过的印度 CA 出问题 就能动摇你隧道的根基 CT 日志里查不到这 8 张签发过的证书 自 2025 年 4 月创建以来零签发，官方也没发现实际利用 但这只能证明浏览器世界没中招 不查 CT 的客户端，从来不在这个证据覆盖范围内

Linus 也开始用 AI 写内核补丁了 首个 LLM 辅助补丁，10 补丁系列，修的是多 CPU 读同一文件时的缓存争用 合成测试跑出 23 倍提升，但他自己说了，真实负载远没这么高 有能力的开发者审慎用 AI 没问题，问题是大量低质 slop 再说一句，你不是 Linus，重点是谁在审代码

几个月里，OpenAI 和 Anthropic 把价格砍了最高 80%，为什么 降价的真正推手是中国 为 IPO 冲用户量、抢份额，烧钱换锁定 DeepSeek 的 MoE、MLA 降本路线被西方学去了，消费级 GPU 已经能跑这个级别的模型 企业侧合规拦着，中国模型进不了企业采购 降价未必是技术进步，也可能是抢地盘

我让 Gemini Argon 评审我用 Opus 做的项目，评审报告把我看笑了 核心 PoC 论点只占 35–40%，剩下 60–65% 全是 Opus 的对抗性治理螺旋 Argon 聪明但懒且马虎，低档更明显 我最后用的组合是 90% Argon 加 10% Opus 互相制衡 最贵的不是模型，是模型自己给自己加的防御仪式

agent 删库的故事，还没过时 我在 VS Code 里让 Copilot agent 跑测试，它把我的数据库删了，幸好有备份 还没消失，只是变少了：昨夜还有 agent 尝试 rm -rf、清空邮箱、把自己当失控进程杀了的例子 反常识：防线别只写提示词，提示词会被 agent 自己写的代码绕过 正确姿势：内核级沙箱、微 VM、独立低权限账户、离线备份 还有审批疲劳本身就是风险，点多了就全点了，先上沙箱，再谈效率

非美区用户甲骨文VPS申请步骤： 1 关闭vpn 2 如实填写真实个人信息 3 绑定信用卡比如招行visa

网站一改版，我的爬虫就全断，这次我换成llm_extract 不用写 CSS 选择器，用 JSON schema 定义要什么，llm_extract 直接返回结构化数据 核心就这几行： scrape = await client.scrapes.create( url_to_scrape=url, formats=["html", "json"], llm_extract={"schema": SCHEMA}, )

Cline 里又多了 5 个免费模型 免费新增：Reflection Beam 501B、Nemotron 3.5 Super VL 120B、Laguna S 2.1 118B、Nemotron 3.5 Lightning 32B、Solar Mini 4 35B

ChatGPT Image 2.5 追上 Midjourney 了吗？ 我看完这组图只有一个感觉 10 张蒙娜丽莎多重宇宙，构图和提示跟随确实进步了 但是：每张都有颗粒质感，工作中无法忽视 我列三种猜测：水印、去不掉的纹理伪影、胶片颗粒 另一硬伤：草地、树叶、云一多就变棋盘格 进步是真的，颗粒感是出厂签名，正式出图前先放大看细节

国办刚发的一个正式文件，全名《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》，文号国办发〔2026〕29号，10月16日发布，10月23日公开报道。 核心思路就一句： 一边用AI创造新岗位，一边给被AI替代的人留缓冲。

甲骨文VPS申请上了， 但是分配不出来资源实例一直创建失败。 自己购买的诺联的VPS发现也涨价了。