AI 一周善恶榜：AI 挖出潜伏 14 年的 PHP 漏洞，也被黑客用来攻击 2250 家公司

本周 AI「善恶榜」中，AI 在攻击者之前发现潜伏 14 年的 PHP 漏洞，该漏洞公开后数小时内即被利用数百万次。善意一侧，Anthropic 开始为关键开源项目免费做安全扫描，DeepSeek 开源其模型运行引擎以降低推理成本。恶意一侧，中国国家级黑客组织用 AI 工具攻击 2250 家公司，一款月下载量 9200 万的 AI 连接器被发现内置窃取密码的代码。