PHP 兩個 RCE 提前曝光:看「揭露時差」
PHP 兩個遠端程式碼執行漏洞,從通報到修補 58 天,修補前一天編號與 PoC 影片先外流。我拆出「揭露時差」:AI 找洞以天計,揭露流程以月計,落差越長越容易漏。原文是轉引,未讀到一手公告。
Claude Code 團隊把自家 system prompt 刪掉超過 80%,coding eval 沒有任何可測量的退步。過去兩年被奉為圭臬的六條 context engineering 規則,對新一代模型已經變成負擔——這篇是 Thariq 原文的中文編譯,含 CLAUDE.md 與 Skills 的具體改寫方向。
2026/7/26 · AI · X ArticlePHP 兩個遠端程式碼執行漏洞,從通報到修補 58 天,修補前一天編號與 PoC 影片先外流。我拆出「揭露時差」:AI 找洞以天計,揭露流程以月計,落差越長越容易漏。原文是轉引,未讀到一手公告。
eMudhra 8 張中繼憑證金鑰遭破解,瀏覽器很快撤銷,Cloudflare 自家元件卻從 9 小時到 iOS 未定。我拆出「撤銷落差」:被宣告不可信,到程式真的不信之間的距離。原文單邊。

Anthropic 稱模型不到半小時還原 NIST 五條曲線種子的來源:lrand48 加時間戳記。我拆出「來歷債」:常數沒附推導,每年多一分猜疑。原文單邊,被跳過的候選仍未解釋。

Cloudflare 為 Verified bot 加上持續行為評估,目前只看 robots.txt 與 429 回應。這篇拆出「驗身缺口」:身份驗一次就好,行為卻每天在變。原文全是單邊說法,也沒給任何門檻或日期。

Anthropic 報告指 8 月互動式 agent 工時達人類 6 倍、約 80% 時間在等人。我拆出「閱讀赤字」:產出速度超過人能負責任讀完的速度。原文是單一公司自述,採用者本來就在上升。

Anthropic 調查 1.1 萬名美國人與 1,334 名員工:2030 年前 AI 做出諾貝爾等級發現,一般人 39% 相信,員工 91%。我拆出「近用者溢價」,並指出報告來源單邊、樣本自選。

Anthropic 讓 6 名 METR 員工以類員工存取進駐,並公開三層存取框架。我拆出「近身折價」:評估者看得越多,獨立性越要打折;原文只有單邊說法,也還沒有任何審查結果。

Anthropic 每日合併從 2,500 衝到 3 萬以上,git 的離線與完整副本設計反成負擔,於是 5 個月自建 Scion。拆出「預設使用者」這個判斷工具,並指出原文單邊數字與沒量化的代價。
