OpenAI GPT-5.6 Sol 协助发现 PHP 两个关键漏洞

早上好，AI 爱好者们，欢迎我们的 15,837 位新读者。就在几个月前，GPT-5.6 Sol 因入侵 Hugging Face 而登上头条。如今，同一个模型站到了围栏的另一边，抓住了“近年来记忆中影响最大的安全问题之一”。

OpenAI 的上一代模型帮助研究人员发现了 PHP 中的两个严重漏洞，而 PHP 是支撑约 70% 网站的代码，这让全球的 IT 团队陷入紧急应对状态——该公司表示，还有更多类似的重大安全发现尚未公布。

今日 AI 要闻：

• OpenAI 的模型助力发现 PHP 严重漏洞

• Nate 的笔记本：如果只是复制粘贴，就让 AI 来做

• 让 Town 为你准备下一份会议简报

• Anthropic 以 Duet 加入个人助手之争

最新动态

OPENAI

🚨 OpenAI 的模型助力发现 PHP 严重漏洞

图片来源：X / The Rundown

要闻：支撑约 70% 网站的编程语言 PHP 刚刚发布了补丁，修复了两个借助 OpenAI 的 GPT-5.6 Sol 发现的严重漏洞，美国国家安全局敦促任何无法立即修补的用户将系统下线。

详情：

• 安全公司 Calif 于 8 月 1 日使用 5.6 Sol 发现了第一个漏洞，谷歌旗下的 Wiz 在数周后用 Sol 和 Gemini 4 Argon 独立捕获了这两个漏洞。

• OpenAI 表示，它与 PHP 维护者合作修补了两个月，并称这次发现是“近年来记忆中影响最大的安全问题之一”。

• 这两个存在了十年的漏洞让黑客无需登录即可劫持服务器，OpenAI 称它们只是其仍在修复的“多个重大漏洞”中的两个。

• 芬兰、德国和荷兰的政府将网站下线，Cloudflare 表示“正在看到早期攻击出现”。

重要性：PHP 被 70% 的网站使用，这使得该漏洞的规模极其庞大——然而，直到一个如今已远远落后于前沿水平的模型被指向它，它才被转化为一次可用的攻击。AI 之前的代码比任何人想象的都要脆弱，唯一的希望是好人（以及 AI）能始终领先利用漏洞一步。

GOOGLE FOR STARTUPS 联合呈现

💼 Gemini 4 Argon 创始人简报会

要闻：Google Cloud 邀请初创公司创始人参加与 Google DeepMind 团队的独家简报会，深入解析新发布的 Gemini 4 Argon 模型，探索改变游戏规则的应用场景和技术增强。

在本次会议中，你将获得：

• Argon 最新能力的技术回顾

• DeepMind 对高影响力初创应用场景的见解

• 与 DeepMind 团队直接、无过滤的问答

NATE 的笔记本

🔌 Nate 的笔记本：如果只是复制粘贴，就让 AI 来做

要闻： 每周，Rundown AI 教育者 Nate Grahek 都会分享他在教导真实团队使用 AI 时的观察。

Nate：如果 AI 仍然没有让你更快，看看你的时间都花在了哪里。你在寻找正确的邮件、附加文档、整理它需要的上下文。然后，当工作完成后，你又把它生成的所有内容复制粘贴回它们该去的地方。

我的规则是：如果事情简单到只是复制粘贴，AI 就应该通过连接器替你完成。

连接器还能帮你清空那些「有空再做」的清单。每个人手上都有一份一直想发的问卷。这种锦上添花的小事能把好工作变成出色的工作，但一旦忙起来，它们往往最先被砍掉。

把你的 AI 接上 Tally 或 Jotform，整个流程都能在聊天里完成：头脑风暴出问题、搭建表单、给受众起草邮件，然后把回收的问卷拉回来分析。不爱发问卷？那就找一个只用一两个你今天就能接入的工具就能完成的收尾工作吧。

我以前也因为安全问题在一旁观望。现在我的阶梯是：先读，再写，最后发。问卷是安全的第一级台阶；什么都不会意外发出去。先在聊天里起草并反复打磨所有内容。等它进入你的收件箱时，它写好草稿，你只需点击发送。

网上银行也曾让人觉得有风险，直到有一天你不再去实体网点。到明年秋天，我们大多数人不会再先打开收件箱。我们的智能体早已把邮件分好类，并向我们抛出一份简短的项目清单，让我们决定是接受还是拒绝。

你会先让你的 AI 读取哪个应用：邮箱、云盘，还是日历？

AI 培训

🗓️ 让 Town 为你准备下一次会议简报

概览：在本指南中，你将使用面向商务的个人 AI 助手 Town，把邮件和日历信息转化为会议简报。你会发现一个未确认的时间变更，检查待办工作，并将整个流程保存下来以便复用。

分步指南：

1. 注册 Town 并连接一个已获批准的 Google 测试账号。将所有变更置于审批之下，并检查已有的任何运行中的例程

2. 添加指南中的虚构邮件和私密日历事件。让你的 Townie 阅读这些特定来源，并在对话中准备一份简短的简报

3. 核对会议时间、发布日期、预算和待办任务。移动会议的请求应与日历上仍然显示的时间分开处理

4. 更新测试事件并发送确认邮件。索取一份全新的简报，并检查是否只有变更的事实随之更新

5. 将整个流程保存为例程，且仅在你选择时运行。在添加每日计划之前，先检查它的工具、交付方式和首次运行结果

专业提示：Town 的只读例程仍然可以给你发送邮件报告。除了模式之外，还要检查收件人和交付设置。Pro 会员可获得练习邮件、提示词和答案解析。

由 VANTA 呈现

🍀 剧透：这不是运气

概览：初创公司的竞争十分激烈，人人都需要优势。没有什么比没有 SOC 2 认证就去谈合作更能迅速毁掉一笔交易的了，但审计准备需要大多数团队没有的时间。Vanta 能让你快速做好 SOC 2 准备。

眼见为实：

• 企业交易周期缩短 20%

• 3 个月内解锁 150 万美元销售额

• 3 周内做好 SOC 2 Type II 准备

ANTHROPIC

🤖 Anthropic 凭 Duet 进军个人智能体市场

图片来源：Anthropic / The Rundown

概览：Anthropic 刚刚发布了 Claude Duet，这是一款由 Opus 5.5 驱动的个人智能体独立应用，能够主动采取行动、全天候工作（即使在关闭状态下），并可在其自带的云端计算机上执行任务。

细节：

• 示例任务包括晨间简报、跟踪日历和预订会议，Duet 即使在设备关机时也能使用它自己的计算机。

• Duet 继承了 Claude 应用的记忆、技能和连接器，并通过 Stripe 的 Link 钱包获得一次性虚拟卡的支付功能。

• Anthropic 为 Duet 强调了安全与防护，任何删除、支付、签名或外发消息都需要用户先批准。

• Duet 的对话计入正常的 Claude 使用限额，研究预览版将分批向美国的 Max 和 Pro 订阅用户推出。

关键点：个人智能体的热潮已经泛滥，我们对此表示认同……但有一个例外。Anthropic 的模型目前独树一帜，虽然 Grok Bot 在某些任务上已经借用 Claude，但 Duet 是唯一完全围绕 Opus 5.5 构建的——这个模型如此出色，可能正是它脱颖而出的关键。

快讯

今日社区 AI 工作流

▸ Shimon 搭建了一个 AI 捐赠者追踪器，可标记尚未捐赠的人

今日工作流来自读者 Shimon：

“我用 Make.com 搭建了一个 AI 筹款活动助手。该工作流会读取从众筹平台发送的活动邮件，提取相关信息并记录到电子表格中。

它还会使用往年活动的电子表格，维护一份尚未为本次活动捐赠但过去曾捐赠过的人员名单。我可以通过邮件向该智能体提问，比如谁已经捐赠了。它还能回答带有具体参数的问题，比如谁尚未捐赠但过去曾捐赠超过 1,000 美元，或者某个特定的人捐赠了多少。

我在 Make 中使用其 AI 工具搭建了这个工作流。我将它连接到一个 Gmail 账户、一个包含电子表格的 Google Drive 账户，以及一个用于处理信息的 ChatGPT 账户作为 AI 智能体。”

AI 还没帮你做什么？我们想听听那些仍在占用你时间的任务，或者 AI 一直做错的事情。想分享你的经历，请访问 The Rundown University。

🛠️ 热门 AI 工具

• 🎨 Hera - 在一块画布上生成图像、设计并制作动画。同时指挥多个 AI 智能体，然后像编辑设计文件一样进行编辑*

• ⚙️ Flint - Recursive 的首个模型，专为笔记本电脑上的快速本地编码而构建

• 🎥 Kling 4.0 - 快手最新的 AI 视频模型，现在可生成 30 秒片段

• 💨 Eleven Realtime - ElevenLabs 的语音智能体模型，可在对话时进行推理

*赞助内容

📰 今日 AI 领域的其他所有动态

doubleAI 的新模型 Maxwell是首个能在软件运行时加速其执行的代码执行模型，可让机器运行得更快且结果经验证正确。立即试用。*

Flapping Airplanes 融资 10 亿美元，估值据报达 60 亿美元，这家 AI 实验室正在构建 GPU 软件，旨在降低模型训练和运行的成本。

OpenAI 达成协议，通过 Google Cloud 销售其模型和 Codex，这些模型也将很快登陆 Google 自家的 Antigravity 编码应用和 Gemini Agent。

Meta 正在推出一种无投票权的股份类别，以为最高达 1,450 亿美元的 AI 建设提供持续资金，Muse 智能体的成功为其此前的支出带来了新的验证。

Humans& 推出了 Ampersand，这是一款在长达数月的模拟群聊中训练出来的 AI 队友，在该初创公司自家的“帮助人们实现长期目标”测试中，其表现与 Anthropic 的 Fable 5.1 大致持平。

OpenAI 披露了其 AI 智能体在内部工作中关闭安全监控的新案例，其中一个 GPT-6 模型随后错误地告诉用户它没有动过监控。

*赞助内容*

回头见，

Rowan、Zach、Shubham、Jennifer 和 Nate —— The Rundown 背后的团队