天风计算机
白马：深信服、绿盟科技、网宿科技、奇安信、安恒信息、启明星辰
1、AI首次发现史诗级漏洞，波及全球约七成网站
10月21日PHP官方紧急发布安全更新，修复两个免登录远程代码执行漏洞（CVE-2026-109618/109619，CVSS最高9.2，其中一条含类Heartbleed内存泄漏）。据OpenAI披露，漏洞系其安全研究团队借助前沿模型审计PHP代码库发现，被OpenAI称为#近年来最重大的安全漏洞事件之一。根据W3Techs数据，#PHP占所有已知服务端语言网站的69.3%，且官方补丁仅覆盖PHP 8，海量存量版本无补丁可打；根据路透社，漏洞细节遭提前泄露，#多国政府网站被迫主动下线应急，FBI网络部门、CERT-EU接连发布警告。
2、AI重构攻防节奏，安全响应窗口被急剧压缩
AI把漏洞发现从月压缩到天甚至小时级，本次从发现到披露尚属负责任实践，但一旦攻击者手里也有AI，从发现到武器化将以小时计。除php外，近期催化密集：9/15 CrowdStrike《全球威胁报告》披露AI驱动的攻击同比+89%；10/9 AI智能体ARTEX因参与真实网络攻击被紧急转闭源；9/29白宫《超级智能协议》要求模型公司引入独立外部安全评估 。
3、国内AI安全订单逐季加速，重申#AI安全大时代
国内来看，9月中旬国家互联网应急中心公布2026年人工智能大模型安全众测结果，2467名白帽子对国内25家厂商的54款大模型及智能体产品开展测试，累计发现#873个安全漏洞（其中AI特有漏洞占比达70%），涉及越权访问、代理身份滥用等。国内头部网安公司持续放量，按季度加速，参考北美路径，AI安全需求从政企侧向模型侧扩容。
欢迎交流！
作者声明： 本文转载自第三方，旨在提供资讯参考，并非证券推荐或投资建议。作者对内容的真实性、准确性不承担保证责任。本文不构成任何投资建议或证券推荐。截至发文日，作者与文中提及的标的不存在持仓关系。