AI早报 2026-10-24：PHP2Shell引爆黑色十月 / Kimi K3.1 Pro准开源贴住前沿 / OpenAI的Agent监控被外部审计

每日AI大事晨间速递 · Oct 24, 2026

AI挖洞速度正式超过人类修补速度：PHP引擎级内存破坏漏洞PHP2Shell（CVE-2026-109618/109619）由OpenAI Patch the Planet的GPT-5.6 Sol与谷歌云Wiz的Gemini 4 Argon两条独立流水线同时命中，两个月协调后于10月21日披露，可未授权RCE打穿WordPress/Drupal/Joomla，而PHP支撑约七成网站。真正信号是密度：48小时内GitLab CVSS 10分漏洞（影响2014年以来版本）、Node.js Brotli解码器RCE、LiteLLM 1.107.0被植入密码窃取器、Railway要求轮换密钥、Zeabur因32万账号泄露关停、eMudhra的CA私钥弱到其中一个就是数字4；月度CVE从4月约4000涨到约15000，Anthropic副CISO Jason Clinton称会先更糟、防守方大概要熬18个月。Kimi K3.1 Pro上Kimi API，权重承诺11月4日前全开，输入2美元/输出10美元每百万token，与GPT-6.1 Sol同价、为Opus 5.5一半，Artificial Analysis 55分超过Fable 5.1/GPT-6 Astra/Gemini 4 Argon（均53）仅落后Opus…