AI 的两面：攻防、内容与赚钱

美国国家安全局发了紧急警报：PHP 两个 9.2 分漏洞，不打补丁直接被黑客拿捏。最扎的是，OpenAI 的 GPT-5.6 Sol 抢在黑客前头把洞找出来了。

同一套 AI 技术也能拿来挖洞。一个黑客花不到 100 字指令，砸了 5000 美元，就让 AI 连续干了二十多个小时，顺手攻破一百多个网站。以前防黑客得防一伙人，现在得默认对面是个不睡觉的机器。

Spotify 今年已经把 5000 万首垃圾歌踢出推荐。AI 写歌成本归零，平台的核心活儿从“收歌”变成了“滤歌”。

Otter.ai 拿了 3.2 亿美元融资，却一股没让。这笔钱不用出让股份，但要连本带息还回去。只要营销费能赚回来就行，赚不回就是债。

另一边，一家叫 Widgets & Web 的公司搞了个零员工服务，每月 299 美元替上市公司打理官网。这门生意不酷，但公告和股价错不得，AI 胜在永不请假、永不拖更。