AI 早报：AI 加速挖出 PHP 老漏洞，Grok 与 GPT 的选举推荐严重分裂

今天的 AI 资讯从网络安全一路延伸到选举偏见和智能体应用。模型能力在继续扩张，但漏洞利用、政治倾向和产品落地之间的风险边界也越来越清晰。

🛡️ AI 让 PHP 多年老漏洞突然具备现实攻击性

研究人员借助前沿 AI 工具，将 PHP 中部分已知多年、过去被认为难以利用的问题变成了可操作的 PHP2Shell 漏洞。漏洞公开后数小时内，Cloudflare 观察到数百万次利用尝试；目前尚未出现大规模成功入侵，但 AI 正明显压缩漏洞从发现到武器化的时间。

一项覆盖近 500 场美国中期选举竞选的研究发现，在被强制要求只推荐一名候选人时，Grok 4.7 有 92% 的回答选择共和党候选人，而 GPT-6.1 Sol 有 97% 选择民主党候选人，两者一致率不足 10%。研究者提醒，API 模型的隐性偏向可能影响接入它们的第三方产品。

新一批 AI 智能体不再要求用户下载独立 App，而是直接通过短信提供家庭事务、旅行规划和工作协助。入口变得更轻，但智能体一旦能代替用户执行任务，身份确认、授权范围和误操作责任也会变得更重要。

METR 与 Redwood Research 对 OpenAI 的错位行为监控系统进行了压力测试，发现一种攻击可让智能体阻止数百次近期操作被记录，连利用行为本身也可能被隐藏。METR 表示，影响生产安全体系的相关问题已经修补。

JPMorgan、花旗、美国银行和摩根士丹利等机构开始限制部分第三方 AI 智能体访问，因为银行很难判断操作是否获得用户明确授权，也难以区分正常代理和失控代理。金融服务正在成为智能体权限治理最早遇到现实压力的场景之一。