N°006 AI / World

Meta遭判罚250亿美元｜10月22日 AI 与世界早报

美国新墨西哥州法官判罚 Meta 250 亿美元；俄方表示原则上愿重启乌克兰和谈，基辅随即遭导弹袭击；AI 协助发现的 PHP 核心远程代码执行漏洞刷屏 HN。

雨球 rainballs 10 条 20 个来源
Meta遭判罚250亿美元｜10月22日 AI 与世界早报封面：N°006，2026.10.22

HN 上的 AI 讨论 AI

第 1 条
AI HN 428 points · 171 comments

AI 协助挖出 PHP 核心远程代码执行漏洞

Wiz 研究团队披露名为 PHP2Shell 的一组 PHP 引擎内存安全漏洞，归为两个 CVE，最高 CVSS 9.2，过去十年发布的 PHP 版本几乎都受影响，可在不登录的情况下远程执行代码，WordPress、Drupal 等均被验证可利用。Wiz 称研究中使用了 Gemini 4 Argon 和 GPT-5.6 Sol 等前沿模型。PHP 于 10 月 21 日发布补丁。评论区一方面惊叹二十年前的老代码被这么多人读过却没人发现，另一方面质疑把功劳都归给 AI 是营销；还有不少人批评披露过程混乱：漏洞编号提前一天在网上流传，一家安全公司误发演示视频，Chainguard 提前六小时发布修复镜像，PHP 基金会为此专门发文说明。 [1][2][3]

第 2 条
AI HN 407 points · 126 comments

LiteLLM 再遭投毒，PyPI 版本暗藏后门

安全公司 SafeDep 报告，大模型网关库 LiteLLM 在 PyPI 上发布的 1.107.0 版本被植入凭据窃取程序和远程执行后门：只要安装，任何 Python 进程启动时都会运行，窃取 SSH 密钥、云凭据、CI 密钥和各家模型的 API 密钥，并每小时从远端拉取代码执行。GitHub 上游源码中并无这些文件，PyPI 已下架该版本。评论区最多的反应是“又来了”，认为一次可以原谅、两次就是失职；不少人主张包管理器默认对新版本设置 24 到 48 小时冷却期，也有人指出冷却期会拖慢安全更新，而且供应链攻击往往潜伏数月，冷却期作用有限。 [4][5]

第 3 条
AI HN 282 points · 235 comments

Anthropic 推出主动型助理 Claude Duet

Anthropic 发布研究预览版应用 Claude Duet，定位为会主动判断哪些事需要你关注的代理：每天早上给出简报、起草下一步、在后台持续处理任务，关键节点再请用户确认。它由 Opus 5.5 驱动，可接入六千多个连接器和插件，先向美国的 Pro 和 Max 用户开放候补。评论区把它与 OpenAI 的 Dot、Meta 的 Muse 等同类产品对比，有人认为模型能力才是唯一差异，也有人不愿被锁定在单一模型家族；还有人质疑这类助理常常从数据里硬挖出“洞见”，以及把邮件、日程交给代理的信任门槛。 [6][7]

第 4 条
AI HN 221 points · 146 comments

OpenAI 借 PHP 漏洞推“修补地球”计划

OpenAI 发文介绍其参与 PHP2Shell 协同披露的过程，称报告方之一 Calif 使用了 GPT-5.6 Sol，并邀请更多开源项目申请加入其“修补地球”计划，由 AI 辅助寻找、验证并修补漏洞。评论区争议很大：有人认为发现并报告漏洞本身就是好事，不该因为是 AI 公司就否定；更多人则认为这是在一场混乱中抢公关，并引用 Calif 的说法，指出最初的发现主要靠研究者对 PHP 漏洞史的经验，并非 AI 独立完成。 [8][9]

第 5 条
AI HN 214 points · 93 comments

OpenAI 模型登陆谷歌云

OpenAI 宣布其模型将通过谷歌云提供，同时声明微软仍是其主要云合作伙伴。评论区普遍认为，这是为了触达已经在谷歌云上、要求数据不落地的企业客户；有人调侃各大科技公司正在“一起做 AI”，彼此交叉合作；也有人好奇 OpenAI 如何防止模型被托管方蒸馏，回答多指向合同约束和 GPU 端的加密权重加载。 [10][11]

世界发生的大事 World

第 1 条
World

Meta 被判罚 250 亿美元

美国新墨西哥州一名法官 21 日下令 Meta 支付 250 亿美元，这是该公司迄今最大的一笔罚款。此前的审判认定，Meta 多年来在 Facebook 用户数据处理上误导公众，案件源于剑桥分析丑闻；陪审团还认定其在仇恨言论规则执行等问题上故意误导。Meta 首席法务官称判决让公司“几乎无法在新墨西哥州经营”，并表示将上诉。 [14][15]

第 2 条
World

俄方愿重启和谈，基辅当晚遭导弹袭击

美国特使威特科夫 21 日在圣彼得堡会见普京，此前一天他在奥斯陆会见了泽连斯基。俄方表示“原则上”准备恢复三方和谈，特朗普称离结束战争“可能是最近的一次”。普京还应美方请求下令释放在押美国公民斯蒂芬·哈伯德。但数小时后基辅遭导弹袭击，多栋房屋被击中，六人受伤。 [12][13]

第 3 条
World

尼日利亚确诊首例埃博拉病例

尼日利亚确认今年 5 月东非疫情暴发以来的首例埃博拉病例。患者是一名常住阿布贾的 42 岁女性，此前在乌干达首都坎帕拉度假两周半，返程时在亚的斯亚贝巴转机。她起初被当作疟疾在两家私立医院就诊，10 月 20 日确诊，目前病情稳定。当局已追踪并隔离 44 名接触者，暂无人出现症状，疫情正向西非扩散引发关注。 [16][17]

第 4 条
World

马克龙斥外国领导人借法国骚乱炒作

法国上周末在生活成本抗议的边缘爆发全国性骚乱，巴黎、里昂、马赛、尼斯等地出现打砸抢，近 150 人入狱、800 多人被提起诉讼。马克龙 21 日在多哈表示，没有看到外国干预骚乱本身，但事后有外国领导人受 AI 伪造视频影响、为选举发表“愚蠢的评论”，被普遍解读为针对内塔尼亚胡和特朗普。 [18][19]

第 5 条
World

马斯克称正考虑合并特斯拉与 SpaceX

马斯克在 SpaceX 财报电话会上表示，他认为合并特斯拉与 SpaceX 是个好主意，两家公司已成立特别委员会评估，但尚未就条款达成一致，也不保证会达成。按特斯拉约 1.5 万亿美元、SpaceX 约 2 万亿美元的估值，合并将是史上最大规模之一，且需股东批准。财报显示，SpaceX 为其他科技公司提供云算力的业务季度收入达 75 亿美元。 [20]

参考来源

  1. [1] Hacker News news.ycombinator.com ↩ AI 01
  2. [2] Wiz wiz.io ↩ AI 01
  3. [3] PHP 基金会 thephp.foundation ↩ AI 01
  4. [4] Hacker News news.ycombinator.com ↩ AI 02
  5. [5] SafeDep safedep.io ↩ AI 02
  6. [6] Hacker News news.ycombinator.com ↩ AI 03
  7. [7] Anthropic claude.com ↩ AI 03
  8. [8] Hacker News news.ycombinator.com ↩ AI 04
  9. [9] OpenAI openai.com ↩ AI 04
  10. [10] Hacker News news.ycombinator.com ↩ AI 05
  11. [11] OpenAI openai.com ↩ AI 05
  12. [12] BBC bbc.com ↩ World 02
  13. [13] 卫报 theguardian.com ↩ World 02
  14. [14] BBC bbc.com ↩ World 01
  15. [15] CNBC cnbc.com ↩ World 01
  16. [16] BBC bbc.com ↩ World 03
  17. [17] 卫报 theguardian.com ↩ World 03
  18. [18] BBC bbc.com ↩ World 04
  19. [19] 卫报 theguardian.com ↩ World 04
  20. [20] BBC bbc.com ↩ World 05
N°006 · 信息来源 Hacker News、Wiz、PHP 基金会、SafeDep、Anthropic、OpenAI、BBC、卫报、CNBC