AI 挖穿互联网地基，八百支机器人赶考

这周互联网安全圈炸了。PHP 爆出两个史诗级漏洞，全球七成网站连夜打补丁。

挖出坑的不是人类，是 AI。OpenAI 的 GPT-5.6 Sol 在底层代码里翻出了这个十几年没被发现的隐患。攻击者连账号都不用，就能远程控制服务器。更吓人的是，蜜罐已经观测到真实的攻击发生了。

不过 AI 不光会找茬，也开始下场干活了。腾讯和复旦搞了个“真职场”给 AI 练手。他们从真实代码库里扒材料搭工作区，不搞凭空捏造的沙盘。结果很直接：小模型在这个环境里练完，成绩反超了比它大十几倍的巨无霸模型。

机器人这边也到了见真章的时候。上海刚开了个具身智能技能大赛，八百多支队伍直接在复刻的商超里赶考。现场扫码、理货，谁行谁不行当场见分晓。

资本市场的反应比赛场还热闹。宇树科技直接 20CM 涨停。最狠的是 OpenAI，奥特曼亲自放话要下场造人形机器人本体。如果模型巨头自己造身体，这局就彻底变天了。