AI 行业快讯（2026-10-30）：PHP2Shell 攻陷 25 台服务器含美国政府环境、扩散模型闯入 agent 主场
1. PHP2Shell 实战落地：24 台防火墙 + 1 台美国政府关联内网服务器被攻陷（10/24-25）
我们 10 月 23 日报道过的 PHP「PHP2Shell」双 RCE，已从「危险漏洞」变成「在野攻击」。据 Dream（与 Palo Alto Networks Unit 42 协作核实，10/26 报道、10/29 更新）的复盘：攻击者把自研的 PHP2Shell 利用与 Fragnesia 内核提权漏洞串联，15 分钟内完成从未认证 RCE 到 root 的完整链条，攻陷 24 台暴露在公网的 PAN-OS 防火墙（分布在美国、日本、台湾、韩国），其中 22 台被留下 PHP root webshell（路径 /unauth/php/change_password.php）。随后通过双台被控防火墙架设反向 SSH 隧道与 SOCKS5 代理，10 月 24 日 11:35 打穿一台美国政府关联环境的内网防火墙管理服务器（该环境使用 CAC 认证、Active Directory、Keycloak、GitLab、GlobalProtect）。
后续动作包括解密 LDAP 服务账号口令、枚举 AD 用户与用户组、口令喷洒、尝试创建后门账号、探查 SAML 密钥与 Keycloak 认证弱点。Unit 42 已独立验证工具链与影响，并发布受影响分支的修复版 PAN-OS；但反向隧道与 webshell 可能仍处于活动状态，针对暴露 PAN-OS 的持续利用尝试仍在遥测中出现。
给运维的三条即刻动作：① 核查 PAN-OS 管理界面是否暴露公网（管理接口暴露是这一切的前提）；② 检查 unauth/php/change_password.php 等 webshell 痕迹与异常的 root webshell；③ 评估 AD/LDAP 服务账号暴露面并轮换凭据。我们此前提醒过「没有完整缓解措施，更新是唯一安全选择」——这次攻陷的正是那些没来得及打的洞。
2. 扩散模型闯进 agent 主场：350 亿参数的 Clover 比 Jev 快一倍（10/29）
据量子位报道，扩散智能（Diffusion Intelligence）发布 Clover-35B-A3B-Preview：35B 总参、每 token 激活约 3B 的 MoE 模型，采用块扩散（block diffusion）架构——块内位置并行生成、块间顺序推进，用双向注意力让当前块内 token 相互影响，并以门控 Delta 网络（GDN）压缩生成历史为持续更新的状态。
速度是它的主卖点：在 WindTunnel 的 49 项 Web Agent 任务上（各跑三次取中位），Clover 中位执行时间 1.52 秒，Jev + Mercury 2.5 为 3.21 秒——约快一倍，且成功率 98.6% 对 95.9%。基准还包括 τ³ Overall 65.3、BFCL-v4 67.9、SWE-bench Verified 73.6、Terminal-Bench 2.1 51.7。演示覆盖发票处理、选课、金额汇总、在线购物下单等完整流程。
这条路线的意义：自回归模型逐 token 串行生成，扩散模型以「块」为单位并行推进——在多步工具调用场景里，减少串行等待就是直接的业务指标（响应时间决定 agent 能否嵌入实时流程）。若这条路线兑现，agent 的成本结构会从「按 token 计」部分转向「按步计」。注意：该模型目前为注册体验制，开放权重与许可尚未公布。
3. 一句话速览
OpenAI 于 10 月 29 日更新 Model Spec（面向「更有能力且更有益」的模型），并同步发布《How we detect frontier model misalignment》——把行为规范与失准检测方法分开披露，是我们此前持续关注的「安全基建公开化」趋势的延续（与 Anthropic 的 METR 评估计划、谷歌的政府自愿测试流程同属一条线）。
综合 Dream/Palo Alto Networks Unit 42 复盘、量子位、OpenAI 官方博客与 Hacker News 社区信号。