AI Agent 前沿资讯(26/10/23)

AI发现PHP核弹级漏洞，攻防成本再次反转；豆包 GUI Agent 被 155 个 App 拒之门外，DeepSeek 用 1 美金跑完一家软件公司。

本周 AI 圈的关键词是「反转」：AI 首次发现并利用了一个隐藏十几年的 PHP 核弹级漏洞，连日本首相都发 X 提醒；韩国金融系统遭 AI 黑客连环攻击；另一边，豆包手机助手被 155 款 App 拒之门外，转而掏出「第二把钥匙」，DeepSeek 则用 1 美金的成本让 Agent 自己写完了一整套开源软件。攻防两端同时提速，AI Agent 时代的边界正在被重新划定。

本周 PHP 圈炸了：AI 发现了一个隐藏十几年的 PHP RCE（远程代码执行）漏洞，被称为「核弹级别」，连日本首相都发 X 提醒大家注意。国内安全圈纷纷连夜分析，由于担心被攻击者利用，多篇技术分析都等官方补丁发布后才公开。

为什么这个漏洞藏得这么深？因为它需要同时理解 PHP 的内存管理、Session 实现、反序列化机制和 OOM 处理机制，利用它还需要丰富的系统知识——在 AI 之前，能综合具备这些知识的人极少，就算有也不一定有精力深挖。AI 来了之后，超强的综合能力让它既发现了漏洞、也生成了可用的攻击 POC。

更让人后背发凉的后续是：分析文章发布当天下午，消息就出来了——NodeJS 也「核爆」了。正如安全圈那句判断：AI 一旦开始研究攻击，就不仅仅是 PHP 了，所有系统都可能被攻破——毕竟过去几十年的代码都是人写的，而人，一定会犯错。

这起事件也惊动了一国首相：日本首相高市早苗10 月 21 日晚在 X 上呼吁国民尽快修复 PHP 两个重大漏洞，推文浏览量超过 5700 万。一个开源语言的漏洞，让首相连夜出面呼吁国民打补丁，这在安全史上极为罕见——据 OSCHINA 梳理，背后是一个拖了两年的 OOM（内存耗尽）问题，在 AI 时代被引爆。

9 月底到 10 月初，韩国多家金融机构接连遭到网络攻击：新韩银行约 2.5 万名客户信息泄露，KB 国民银行报告多起数据泄露事件，七家机构合计约 6.8 万条记录外泄，韩国总统李在明亲自下场要求加强网络安全应对。

10 月 7 日，CrowdStrike 调查报告揭开幕后：攻击者疑似一名来自中国广东的个人黑客，主要使用国产开源 AI 渗透测试工具 ARTEX——它不是大模型，而是能调用外部大模型、辅助执行渗透任务的 AI Agent，把网络侦察、漏洞攻击等环节交给 AI 协助，一个人就干出了一个团队的活。

— CrowdStrike 调查报告：AI 攻击流水线

最戏剧性的反转是攻击者留下的「工作记录」：其控制服务器目录可被外部访问，Claude Code 的配置、历史会话、记忆文件全部暴露。调查人员在会话里发现，攻击者曾询问 Claude「韩国泄露的数据通常在哪里出售」「有没有交易数据的 Telegram 群组」，还让 Claude 帮忙制作网络安全研究员简历——一边用 AI 发动攻击，一边用 AI 包装履历、打听销路，最后又被 AI 的工作记录出卖。据路透社报道，ARTEX 开发者随后决定将工具转闭源。AI 可以帮人降低执行复杂任务的门槛，却不能替人承担所有安全责任。

LobsterAI 本周发布《中国办公 Agent 用户行为报告 2026 年 9 月版》，首次以体系化视角呈现国内办公 Agent 的真实用户画像与使用行为：哪些岗位最先用起来、任务集中在哪些场景、用户对 Agent 的期待与不满，都有了可量化的参照。

— 中国办公 Agent 用户行为报告 2026 年 9 月版

对企业而言，这份报告的价值在于：采购决策不再靠概念，而是有真实行为数据支撑。无论是正在选型的 IT 负责人，还是已经在用 Agent 提效的一线团队，都能在其中找到自己的坐标。

10 月 14 日，豆包手机助手公开了一串名单：155 款 App——微信、QQ、淘宝、支付宝、美团、小红书、王者荣耀，连 DeepSeek 和 Kimi 都在——全都拒绝让豆包替用户操作自己。很多人第一反应是：完了，生态壁垒，豆包这波栽了。

但仔细看豆包这步棋，它从一开始就没打算只靠「替用户点屏幕」这一条路活。豆包手机助手做的事，是让 AI 替你在手机上跨 App 干活：你说一句「前几天微信里有人约我，帮我看看在哪，然后打个车」，它就自己翻聊天记录、找到地址、调出打车软件填进去——背后是一套叫 GUI Agent 的技术，AI 能读屏幕、模拟点击、模拟滑动，跟人用手操作手机一模一样。

问题在于：它在别人的 App 里点头，微信让不让？淘宝让不让？不让你点，这个能力就是空的。于是豆包提出了 SAEP（屏幕自动化操作声明协议），相当于把「AI 能不能操作、操作到什么程度」变成一份标准化声明协议——与其一家家谈，不如定一个行业共同语言。移动 AI 时代的第一场标准之争，已经开打了。

AI 降低的不只是攻击门槛，还有做产品的门槛。一位开发者在掘金记录了他让 AI 开公司的实验：准备了 1,000 美金预算，让 Gemini 4 当公司高管、DeepSeek 打下手，目标是写一个开源软件。结果跑完两天，DeepSeek 只花了约 10 美金（换算到套餐实际成本只要 1 美金），就把整套开源软件和自动维护闭环全部做完——期间人类只 prompt 过两次，指一个大方向，让 Agent 自行迭代直到完成目标。

分工也自然演进成了「硅基团队」：Gemini 当最高负责人，只在拿不准时被唤醒；DeepSeek 扛下全部研发，还兼任产品负责人。跑到现在 5.9 亿 Token，Gemini 的消耗几乎可以忽略不计。

AI 的创造力和生产力同时也在刷新下限：开源项目 Lemo-Opuscar 让 Claude Opus 5.5 用纯代码「拍电影」，内置 43 种通用风格、98 种电影风格——从奥黛丽·赫本的优雅到库布里克的对称，每一帧画面、每一个音符、每一刀剪辑都写成代码；另一边，NVIDIA 发布 Sol-H3：在单台 8× NVIDIA B300 系统上，MiniMax-H3 生成带原生音频的视频比播放还快（约 1.65 秒）。当「人人皆可编程」「人人皆可创作」与「人人皆可攻击」同时发生，企业真正需要补上的，是一整套围绕 AI 的使用边界与安全基线——这正是立智安所专注的方向。

这一周几乎是 AI Agent 时代的缩影：AI 发现了人类十几年没发现的漏洞，也用 1 美金干完了传统软件公司一个月的工作；攻击者用 Agent 把「一人成军」变成现实，豆包则在为「AI 能碰哪些 App」定标准。AI 智能体的能力边界正在被攻防两端同时拉伸。对企业来说，AI 时代的安全不再是买一套设备就能高枕无忧，而是要让工具、权限、审计与人的责任形成闭环。对于正在引入 AI 智能体的企业，建议从最小权限、会话审计、敏感文件隔离三项做起——自动化带来的每一分效率，都应当有等价的管控跟上。

北京立智安科技有限公司（简称“ 立智安”），成立于2023年，是一家聚焦AI智能体领域的创新科技企业。我们致力于成为数智时代的创新引领者，依托前沿的AI智能体技术，深度赋能千行百业的数字化转型与智能化升级，为客户提供从技术落地到业务革新的全栈式华为昇腾私有化AI智能体解决方案，帮助企业在智能化浪潮中抢占先机。以“AI驱动，释放数智资产无限价值”为核心愿景，通过技术创新打破效率边界，激活企业沉睡数据潜能，为业务增长注入智能新动能，构建可持续发展的核心竞争力。

* AI智能体一体机 *

立智安 · 华为昇腾智能体一体机专业服务商