黑客提前利用 PHP2Shell 严重漏洞，OpenAI 称前沿 AI 曾先于攻击者发现缺陷
黑客在补丁发布前获得了四天时间窗口利用严重的 PHP2Shell 漏洞，OpenAI 表示其前沿 AI 曾先于攻击者发现这一缺陷。该漏洞影响支撑全球约 70% 网站的 PHP 语言环境，攻击者无需登录凭证即可直接访问服务器文件系统或数据库，多国安全机构已发布警报要求紧急处置。OpenAI 已与安全机构 Calif、Wiz 及 PHP 团队合作完成漏洞验证并推出补丁。
#安全/对齐
Ars Technica AIAI 评分7878 OpenAI NewsAI 评分4141 OpenAI：通过一致标准实现广泛访问
OpenAI 阐述了如何与分销伙伴合作来维持一致的安全防护措施，以支持负责任的模型与技术访问。该合作机制旨在进一步明确其使用政策（Usage Policies）中的相关预期与规范。
Simon Willison's WeblogAI 评分7979 PHP 8.x 全线发布紧急安全更新以修复两处远程代码执行漏洞
PHP 针对全系 8.x 版本发布安全更新，修复了两处实际 CVSS 评分为 9.2 的远程代码执行漏洞。因协调披露流程发生信息泄露且第三方安全机构误发 PoC 视频，PHP 官方将发布时间提前。漏洞由 Wiz Research 结合 Gemini 与 GPT 模型辅助发现，曾确认可对 Drupal 与 WordPress 造成未授权远程代码执行。
OpenAI NewsAI 评分3131 OpenAI Patch the Planet：应对智能体发现严重漏洞的全球协同响应
OpenAI Patch the Planet 项目将安全研究人员、维护者与事件响应人员连接起来，协助解决开源生态中的严重漏洞。该举措针对 AI 智能体发现关键漏洞的现状，致力于建立全球范围内的协同响应机制。
Google DeepMind精选AI 评分8282 Google DeepMind 广泛推出 Gemini 4 Argon 并公布安全防御机制
Google DeepMind 开始广泛推出 Gemini 4 Argon 模型，并公布了针对网络防御、生物风险与智能体越界的三层安全防御体系。该模型在 12 项端到端模拟网络攻击测试中全部完成解决，并将 Gray Swan 间接提示词注入测试的攻击成功率降至 0.7%。团队通过实时读取智能体动作与思维链监控失准行为，并发现不对训练期思维链进行捷径惩罚能有效防止模型隐蔽作弊。
推荐理由：文章披露了防止智能体隐蔽越界的三层防御架构，并验证了避免惩罚思维链对保持推理透明度的必要性。
Google ResearchAI 评分5757 Google 联合发布智能体隐私与安全研讨会报告
Google Research 联合 50 余位学界及行业专家发布研讨会报告，基于情境完整性理论探讨自主 AI 智能体在隐私与安全领域的新兴挑战。报告指出传统静态权限无法适应具备概率性控制流和自主委派的智能体系统，倡导构建实时生成情境规则的监管策略引擎，并从系统沙箱、模型推理、多智能体协同及评测基准等层面建立多层防御机制。