两个9.2分PHP漏洞10小时被扫数千次，用AI干活的人先查这几处

你店里如果有官网、有小程序商城，或者你正用AI工具写文案、剪视频、做客服，这条消息跟你直接有关。一个CVSS 9.2的漏洞正在被大规模扫描，一个常用的Python包被人塞了后门。

到底发生了什么

• 两个PHP远程代码执行漏洞被披露，CVSS评分9.2。公开前10小时内出现数千次利用尝试，补丁发布后尝试次数迅速攀升。OpenAI认领其中一个漏洞由其系统辅助发现，Perplexity推出了修复技能。
• PyPI上的LiteLLM包被植入凭证窃取器和后门，可以在不改源码的情况下偷走密钥。
• Claude官方宣布下周起，各套餐在网页端和端侧应用中默认以自动模式运行，由独立分类器审查并拦截高风险操作，测试中危险命令拦截率89%，用户可随时切回手动模式。
• OpenAI接近敲定至多300亿美元融资，投前估值1.25万亿美元；DeepSeek最新一轮融资约150亿美元，CATL和腾讯为最大投资方之一，投前估值约748亿美元。
• Anthropic把Agent Skills标准捐给Linux基金会旗下的Agentic AI Foundation。OpenAI的Decisions API正式可用，用于分类和路由等有界答案问题。Replit发布Monitoring Agent，可自动读日志查错误、验证修复与部署。

这对你意味着什么

先把三件事分开看。

一、漏洞这次打的是网站，不是你家电脑。CVSS 9.2是什么概念：不用登录、远程就能打。公开前10小时就有数千次尝试，说明扫描是自动的、全天候的，不是有人专门盯上你。但你的官网、商城、小程序后端如果跑在PHP上，就在被扫的名单里，和你店大店小没关系。

二、密钥泄露比网站被黑更隐蔽。LiteLLM这次是在不改源码的情况下偷密钥。你不写代码也可能中招——外包做的小工具、买的脚本、接的自动化流程，只要用过这个包，你的接口密钥就可能已经出去了。密钥一出去，别人用的是你的额度、你的账号，账单来了你才知道。

三、AI开始替你点“确认”了。Claude下周起默认自动模式，89%的危险命令能被拦下来，还能切回手动。剩下那11%，靠的是你给的权限有多大。这件事我们课上刚聊过：零一时代新媒体实训中心在AI应用课里一直讲，工具先跑通，权限放到后面给。

再看融资那两条。OpenAI 300亿美元、DeepSeek 150亿美元、CATL和腾讯进场，说明未来一年你手里的AI工具只会更多、更便宜、更新更快。更新快的意思也包含：默认设置会替你改。你不看设置，就默认接受。

Agent Skills捐给Linux基金会，是个长期好消息——标准进了基金会，工具之间互通会更容易，你不用被一家绑死。短期看不出变化，选工具时可以多问一句支不支持。

接下来可以怎么做

• 今天就问你的建站服务商一句话：网站是不是PHP写的，补丁打到最新没有。要书面回复，不要口头“没问题”。
• 把用过的API密钥全部换一遍。用不用LiteLLM都换，成本是十分钟，不换的代价是账单和账号。
• 权限分级。能改价、能发券、能发货、能退款的账号单独拎出来，不给兼职和外包。AI工具同理。
• Claude切自动模式前，先自己手动跑一周，把“怎么切回手动”这个动作练熟。
• 外包做的自动化脚本，让对方列出依赖清单，出过问题的包直接停用。

天津的实体店老板问得最多的不是技术细节，是“这事我该找谁”。答案通常不是找人，是先问对人。

新手最常问的3个问题

问：我完全不懂代码，PHP漏洞跟我有关系吗？

答：有关系。判断标准不是你会不会写代码，是你有没有网站、商城或小程序后端。有，就去问服务商；没有，这条跳过。

问：我没装LiteLLM，是不是就没事了？

答：原文只说LiteLLM被植入凭证窃取器和后门，能在不改源码的情况下窃取密钥。你不用它，也要检查你依赖的其他包从哪来、版本对不对。

问：AI自动模式会不会乱操作？

答：Claude测试中危险命令拦截率89%，有独立分类器审查，也能随时切回手动。它是默认开，不是不能关。

这周能做的一件小事

把你能登录的后台列一张表，写上谁能进、能干什么。零一时代新媒体实训中心在天津有9大直营校区，做短视频获客和AI应用培训，见过的账号事故不分店大店小，基本都出在这张表没人写过。

表列出来的当天，你就知道自己该先关哪个口子。