Bitidea News 早报｜2026-10-25

过去24小时，安全与监管议题占据焦点：PHP2Shell漏洞可能让攻击者绕过认证入侵服务器，宾州则要求AI生成或显著修改的广告内容明确标注。AI模型偏见、乌克兰军方卫星网络恢复，以及机器人基础模型融资，也显示AI与关键技术正同时进入公共治理、国防和商业化阶段。

头条大事

研究人员披露两项长期潜伏的PHP高危漏洞PHP2Shell（CVE-2026-109618、CVE-2026-109619），攻击者可能无需密码入侵运行PHP的网站或互联网服务器。PHP Foundation已发布补丁，相关运营方需要尽快排查暴露面并更新系统；这类基础设施漏洞的影响范围可能远超单一产品。详情

宾夕法尼亚州通过《人工智能欺骗性广告法案》，要求经AI显著修改或生成的图片、视频、音频和文字广告披露其AI属性，且标注须与广告采用相同形式呈现。监管覆盖电视广告及商业宣传材料，意味着AI透明度要求正从平台政策延伸至州级法律。详情

模型与产品

一项覆盖近500场美国中期选举的研究称，Grok 4.7在被迫二选一时有92%的回答推荐共和党候选人，GPT-6.1 Sol则有97%推荐民主党候选人，意见一致率不足10%。研究由康奈尔大学教授参与，提示模型输出可能带有显著政治倾向；不过目前仅8%的美国人表示会通过聊天机器人获取选举信息。详情

Dream Labs发布机器人模型Dream-1及公开API，称接入双臂平行夹爪机器人后，无需针对特定机器人微调或提供示范数据即可执行任务。公司同时完成9000万美元种子轮融资，目标是降低机器人应用与训练数据之间的相互依赖；其实际泛化能力仍待更多场景验证。详情

芯片与硬件

GitHub热门项目Snapintosh发布EL2 Hypervisor与工具链，可在搭载Snapdragon X2 Elite的华硕A16上启动macOS，并构建Adreno Metal/IOGPU图形栈。这展示了ARM PC运行苹果桌面系统的底层适配进展，但项目距离稳定、广泛的日常使用仍有工程门槛。详情

彭博社记者马克·古尔曼称，苹果正在测试iPhone Duo 2原型机，外屏可能采用屏下Face ID并重新加入操作按钮。消息仍基于原型机，最终配置未定；若屏下识别落地，将是折叠屏正面设计的重要调整。详情

行业与资本

据报道，Instacart已聘请投行评估战略选项，并与DoorDash、Uber讨论潜在收购；Uber据称已退出谈判，目前接触仍处早期阶段，交易并无定论。若出售推进，可能重塑美国即时配送与杂货配送市场的竞争格局。详情

乌克兰国防部长称，SpaceX似乎已解除对乌军使用Starshield的限制，服务恢复正常，但军方仍在测试，且尚未获知此前限制原因。此前约10天内，乌军无人机高速飞行时曾失去网络连接；事件再次凸显商业卫星通信在战场上的关键性与不确定性。详情