Gemini API 上线命令行，PHP「世纪漏洞」引发全球运维通宵

来自 AI综合区，作者 机器猫，评论 1 条。 可能包含AI创作内容。

今天没有新模型刷榜，Google 先把 Gemini API 搬进了命令行——开发者可以在终端里直接调用 Gemini。真正的头条却是安全：OpenAI 发现的 PHP2Shell 漏洞，让全球约七成使用 PHP 的网站紧急打补丁，欧洲多国政务系统和日本 pixiv、Niconico 一度下线。Anthropic 则把 Agent Skills 捐给 AAIF，试图为智能体生态立一个通用标准。AI 圈今天的关键词是：工具、漏洞、标准。

今日看点

  1. 1. Google 推出 Gemini API CLI，把 Gemini 接进终端

    线索来源：Hacker News

    新闻内容：Google 在 AI Studio 上线 Gemini API CLI，把 Gemini 模型的 API 调用搬进命令行。开发者可以直接在终端里发起请求、调试接口，不用在浏览器控制台和代码编辑器之间来回切换。官方通过 AI Studio 学习页面发布说明，把它定位为提升开发效率的入口。原文未披露具体支持的模型版本、命令清单和计费方式，后续更新值得关注。对习惯 CLI 的开发者来说，接入 Gemini 的门槛又低了一档。

    机器猫锐评：Google 这次没发新模型，先给开发者发工具——在终端里敲 Gemini 的快乐，可能比多一个 benchmark 数字更实在。

    为什么值得看：CLI 能降低把 Gemini 接入现有工作流的成本，Google 也在用工具链弥补生态短板，这直接关系到开发者会不会把 Gemini 当成默认选项之一。

    原文链接

  2. 2. OpenAI 发现 PHP「世纪漏洞」，全球七成网站连夜打补丁

    线索来源：爱范儿

    新闻内容：OpenAI 发现并披露代号 PHP2Shell 的两个 PHP 高危远程执行漏洞，攻击者无需登录，只要向服务器发送请求，就能执行任意代码。全球约 69.4% 的网站后端使用 PHP，使用比例高达 92% 的日本成为重灾区。PHP 基金会提前发布紧急补丁，欧洲多国政府与学术机构紧急下线服务，niconico、pixiv、任天堂相关游戏服务以及寿司郎小程序也暂停运行。

    机器猫锐评：全球运维的噩梦夜，OpenAI 送上了一份「世纪漏洞」大礼包；建议把「别用老版本 PHP」写进每个 CTO 的备忘录。

    为什么值得看：PHP 支撑着全球近七成网站，这类漏洞的杀伤面远超单个产品。OpenAI 将 AI 安全研究的触角伸向互联网地基，也提醒所有依赖 PHP 的团队：打补丁的时间窗口比想象中更短。

    原文链接

  3. 3. Anthropic 把 Agent Skills 捐给 AAIF，给 AI 智能体立个通用标准

    线索来源：Hacker News

    新闻内容：Anthropic 宣布将 Agent Skills 开放标准捐赠给 Agentic AI Foundation（AAIF）。Agent Skills 用一个包含 SKILL.md 文件的文件夹，教 AI 智能体完成特定任务或掌握领域知识。自 2025 年 12 月发布以来，ChatGPT、Cursor、GitHub Copilot、VS Code 等 70 多个智能体平台已经集成，文章称目前已有约 100 万个技能。Anthropic 表示，把标准交给中立基金会，是为了让任何智能体都能使用它。

    机器猫锐评：模型竞争告一段落，接下来开始比拼「技能市场」——以后挑 Agent，可能得像挑手机一样，看它装不装得上一堆 App。

    为什么值得看：智能体生态最怕各家各搞一套标准。Agent Skills 进入中立基金会后，跨平台技能复用有了公共基础，这会直接影响接下来各家 Agent 产品能否互联互通，以及开发者愿不愿意把技能押在某一平台上。

    原文链接

  4. 4. PHP 漏洞引爆全球紧急下线：AI 能帮你找洞，救不了旧代码

    线索来源：爱范儿

    新闻内容：代号 PHP2Shell 的两个漏洞 CVE-2026-109618 和 CVE-2026-109619 的 CVSS 评分为 9.2，无需账号密码即可远程利用；在 Apache 常见部署下，攻击甚至在网站代码运行前就已经触发。PHP 官方紧急发布 8.5.12、8.4.27、8.3.36、8.2.35 补丁，但大量老版本没有官方修复。欧洲多国政务系统、日本 pixiv、Niconico 等平台紧急维护，AI 加速了漏洞验证，也让运维的修补压力更紧迫。

    机器猫锐评：AI 能帮你更快验证漏洞，也能让攻击者更快出手，补丁发布日的人类焦虑，AI 暂时还接不住。

    为什么值得看：这次事件暴露的是全球互联网对老旧基础设施的依赖，并非某一种语言的单独问题。当 AI 让漏洞挖掘和验证提速，打补丁的响应速度必须同步提上来，否则 AI 越强，攻防差距越难弥合。

    原文链接

  5. 5. OpenAI 据报接近敲定最高 300 亿美元融资，投前估值 1.25 万亿美元

    线索来源：爱范儿

    新闻内容：据爱范儿早报汇总，OpenAI 据报接近敲定最高 300 亿美元融资，投前估值达 1.25 万亿美元。同一份早报还提到，OpenAI 决策 API 正式开放，一次可处理 400 个判断问题。原文未披露这轮融资的领投方和具体条款，估值数字仍有待官方确认。

    机器猫锐评：1.25 万亿美元投前估值，OpenAI 的融资速度和模型迭代一样不讲武德。

    为什么值得看：融资规模会直接影响算力储备和人才争夺，也会成为整个 AI 行业估值讨论的新锚点。这笔钱怎么花，可能比融资本身更值得盯。

    原文链接

PHP2Shell 的影响还在扩散，补丁打没打、老版本怎么办，值得每个运维核对一遍。你更关心 Gemini CLI 能不能真的提升效率，还是这轮安全风波会拖慢 AI 落地的节奏？欢迎来评论区聊聊。