AI早报 2026-10-23：AI挖出PHP内核漏洞PHP2Shell / Agent Skills捐给AAIF / Modal年化10亿美元

每日AI大事晨间速递 · Oct 23, 2026

AI历史上第一次大规模「AI挖洞、人类补洞」：PHP引擎曝出两个内核级RCE漏洞PHP2Shell（CVE-2026-109618、CVE-2026-109619），影响约七成使用PHP的网站，可未认证远程代码执行WordPress/Drupal/Joomla并造成Heartbleed式内存泄露，补丁需对引擎做较大改动，Cloudflare提前上线免费版也能用的WAF缓解、NSA罕见建议来不及缓解者先下线；漏洞由OpenAI Patch the Planet项目的GPT-5.6 Sol与谷歌云Wiz的Atlas加Gemini 4 Argon两条独立流水线同时命中，意味着挖洞的边际成本趋近于零、瓶颈变成验证与修复。Anthropic把Agent Skills标准捐给Linux基金会下的Agentic AI Foundation，与MCP同归一处（AAIF由Anthropic、Block、OpenAI共同创立）：MCP管Agent怎么接工具、Skills管怎么装技能，两个标准同时中立化，典型的「放弃控制权换采用率」。Modal年化收入破10亿美元、7.5亿美元D轮、估值160亿美元、累计启动近30亿个sandbox，CEO Erik…