AI 日报
TOOLIN DAILY2 分钟
PHP远程代码执行漏洞引全网扫描潮,OpenAI与DeepSeek传出大额融资
AI辅助漏洞挖掘引发全网安全应对,多家大行及软件供应链遭代理攻击;同时多款前沿智能体更新默认模式,大模型厂商持续推进大额融资与标准共建。
今日重点
PHP远程代码执行漏洞遭高频扫描
CVSS评分9.2的两个PHP远程代码执行漏洞披露后出现大规模扫描潮,公开前10小时内有数千次利用尝试,补丁发布后迅速攀升;Perplexity推出修复技能,OpenAI认领漏洞由其系统辅助发现。
OpenAI与DeepSeek传出重大融资
据报道OpenAI接近敲定至多300亿美元融资,投前估值达1.25万亿美元;同时DeepSeek最新一轮融资约150亿美元,CATL和腾讯为最大投资方之一,投前估值约748亿美元。
Claude系列应用将默认启用自动模式
Claude官方宣布下周起各套餐在网页及端侧应用中将默认以自动模式运行,由独立分类器审查并拦截高风险操作,测试中危险命令拦截率为89%,用户可随时切回手动模式。
一眼速览
微软发布诊断系统
Microsoft AI发布AI诊断系统MAI-DxO,论文发表于Science并显示诊断测试优于人类医生。
OpenAI发布决策API
OpenAI正式可用Decisions API,用于分类和路由等有界答案问题,速度显著提升。
Replit发布监控智能体
Replit发布Monitoring Agent,可自动读取日志调查错误并验证修复与部署。
Grok Bot接入新应用
Grok Bot接入X Chat对话及1Password,用户批准后可代为登录并处理任务。
LiteLLM包曝出安全漏洞
PyPI上的LiteLLM被植入凭证窃取器和后门,可在不改源码情况下窃取密钥。