最近一条安全新闻让我眼前一亮：一家云安全公司 Wiz 用 AI 自主挖出了一个影响几乎所有 PHP 版本的远程代码执行漏洞，编号 CVE-2024-4577（也就是他们命名的 "PHP2Shell"）。这事的重点不只是"又一个大漏洞"，而是它标志着一种新的挖洞范式——AI 挖洞，已经从 PPT 概念变成了能在野命中 critical 级别 CVE 的真实能力。

漏洞本身的技术细节并不复杂。Windows 下的 PHP 在使用 Best-Fit 字符编码转换时，会把一些特殊的 Unicode 字符"翻译"成 ASCII 的下划线和连字符。攻击者可以借此绕过原本用来防止参数注入的转义逻辑，把任意参数塞进命令行，最终执行 PHP 代码。换句话说：你不需要登录、不需要认证，只要一个 HTTP 请求，就能让服务器变成你的 shell。

最近一期的 Decoder 播客把 The Verge 的高级 AI 记者 Hayden Field 请来，聊了一轮当下最热的话题：消费级 AI Agent。Meta 的 Muse、OpenAI 的 Dots、xAI 的 Grok Bot 接连登场，AI 巨头们开始把这些"替你干活"的代理正式推到大众面前。

从极客玩具到大众产品

Agent 这件事其实不新鲜。2022 年大家在"构思"，2023 年喊着"部署"，结果 2024、2025 两年基本都在反复翻车。直到 Peter Steinberger 一个人花一个周末搞出 OpenClaw，硬是让一群极客和早期用户用上了"始终在线"的助手，还顺手带动了一波 Mac Mini 销量。OpenAI 转头就把这人招进团队，Dots 就是这样来的。Meta 也没闲着，Muse 抢先一步推出，定位类似，但完全免费。