支撑全球70%网站的编程语言，藏了20年的致命漏洞，人类安全专家查不出来，反倒被AI先找到了。更值得琢磨的是，AI能帮防守方找漏洞，也能帮攻击者赶在补丁生效前攻破系统——本周这场全球范围的紧急抢修，只是AI时代网络安全变局的开始。

另一边，为了不让创始人因为交财富税搬走，科技公司居然设计出一套全新的股票规则，既能筹钱搞AI，又能牢牢把创始人留在总部。这波操作背后，又是怎样的政策与资本的博弈？

AI挖出20年PHP漏洞全球网站进入紧急抢修

10月21日，PHP官方发布紧急安全更新，修复两个编号为CVE-2026-109618、CVE-2026-109619的远程代码执行漏洞，CVSS风险评分高达9.2，属于最高危级别。攻击者不需要任何账号权限，只要发送特制的网络请求，就能直接控制网站服务器，窃取数据或者篡改内容。

PHP不是小众工具，作为全球应用最广的网站开发语言，WordPress、维基百科以及全球70%的网站都依赖它运行。一旦漏洞被大规模利用，影响面会覆盖大半互联网。

这个漏洞早在2004年的PHP版本中就已经存在，二十年来都没被人工排查出来。今年8月，安全研究人员借助OpenAI的GPT-5.6Sol模型审计PHP源代码时才发现，相关项目属于OpenAI“PatchthePlanet”计划，专门用AI扫描老旧软件的安全漏洞。

此前业内普遍认为这个漏洞逻辑过于复杂，很难被实际利用，AI直接推翻了这个判断。发现漏洞后，OpenAI联合PHP团队秘密筹备修复，原本计划10月22日正式发布补丁。结果周二漏洞信息提前泄露到网上，安全公司误发的攻击演示视频也开始扩散，直接把修复节奏打乱。

全球瞬间进入攻防赛跑。芬兰、荷兰多家政府网站直接临时下线，美国国家安全局、英国国家网络安全中心、欧盟、新加坡、澳大利亚等多国机构接连发布警告，要求所有使用PHP的网站立即升级，无法升级的直接关停。

日本首相也公开发出相关提醒。国内工信部也发布了风险提示，多家企业暂停相关服务进行系统升级。

这件事真正的影响，不止是一次漏洞抢修。行业里一直有个概念叫“防御者窗口”——也就是安全专家发现漏洞到攻击者利用漏洞之间的时间差，是防守方的缓冲期。过去这个窗口有几个月甚至几年，现在AI的出现正在把这个窗口压缩到几周甚至几天。

这是第一次在覆盖全球七成网站的基础设施上，验证了这种变化。未来随着AI能力提升，攻防的节奏只会越来越快，传统的网络安全模式正在被改写。

财富税搅动美国商界Meta花式留人高管表态分化

今年11月3日，加州将投票表决第40号提案，也就是对净资产超过10亿美元的居民，一次性征收5%的财富税，税款90%用于医疗，10%用于教育和食品援助。加州是美国科技巨头总部聚集地，这项提案如果通过，不少亿万富翁都要面临巨额税单。

已经有不少富豪选择搬离加州避税，而Meta为了留住创始人扎克伯格，想出了一套特别的资本操作。

在最新发布的三季度财报里，Meta宣布董事会批准设立全新的无投票权C类普通股，计划向现有股东按1股派发1股的比例发放，效果类似拆股，预计2027年1月正式交易。

这套操作的核心逻辑很清晰：扎克伯格目前持有Meta61%的投票权，牢牢掌控公司。如果财富税通过，他需要抛售大量股票缴税，直接会稀释投票权。而无投票权的C类股发行后，他可以出售这类股票来支付税单，完全不影响自己对公司的控制权。

作为交换，扎克伯格承诺未来8年留在加州总部办公。Meta方面也表示，疫情期间扎克伯格远程办公时，公司管理效率出现下滑，现场办公更有利于业务推进。

除了留人，发行新股也是为了给AI投资输血。Meta三季度营收646亿美元，同比增长26%，但自由现金流自上市以来首次转负，达到-21.2亿美元。公司同时把全年资本支出下限从1300亿美元上调到1350亿美元，全部投向AI算力和基础设施。

旗下AI智能体Muse推出一个半月，注册用户已经突破1000万，其中超过25%是日活用户，最主要的使用场景是购物。扎克伯格表示，未来Muse的每用户收入会超过Facebook、Instagram等现有应用，目标是打造数十亿智能体协同工作的双边网络，直接对接企业和消费者的需求。

和过去WhatsApp满10亿用户才考虑变现的策略不同，现在Muse刚过千万用户就开始谈商业化，也侧面反映出MetaAI投入的压力之大。

财富税的争议不止在科技圈。美联航CEO斯科特・柯比近日公开表示，支持全国性的财富税，只靠各州征收行不通，富豪会直接搬走，他本人也愿意缴纳。但他同时明确表示，不会个人把自己的财产分给员工，只有通过联邦税收体系才能实现公平。

这番话引发保守派的强烈批评，有人拿出数据，去年柯比总薪酬3230万美元，而美联航员工薪酬中位数只有9.7万美元，航空公司本身的舱位分级、付费选座等规则，也被认为是财富不平等的缩影。

同样面对加州财富税的问题，英伟达CEO黄仁勋的态度完全不同。他表示自己从没想过要搬离加州，能在五年内付得起80亿美元税款是一种特权，自己怕的不是交税，是变穷。

不同的表态背后，是不同行业、不同处境的企业高管，对同一政策的不同判断。随着11月投票临近，这场争议还会持续发酵。