核心观点 - 全球互联网正面临一场由AI发现的大规模网络安全危机，PHP安全漏洞“PHP2Shell”影响高达70%的网站，可能开启自动化网络战时代 [6][8] - 加拿大政府推出数十亿美元财政支持应对贸易战，同时多家企业面临成本压力与战略转型 [3][5] - 企业财报与战略动态分化明显：Meta因拆股和Muse承诺上涨但面临新墨西哥州巨额账单，通用汽车在成本压力下转向自动驾驶，IBM警告企业正在审查AI支出回报 [4][5][12] 网络安全与AI漏洞事件 - 一个严重的PHP安全漏洞触发全球网络安全紧急状态，该漏洞影响互联网上高达70%的网站，包括WordPress、Drupal和Joomla等平台 [6] - 该漏洞在代码中隐藏了超过十年，最终通过前沿AI模型被发现，导致政府网站和在线服务被迫下线 [6] - 新漏洞统称为“PHP2Shell”，被认为是互联网历史上影响最深远的漏洞之一，允许黑客在无需密码或用户凭证的情况下完全控制Web服务器 [8] - Cloudflare CEO Matthew Prince表示，在公开宣布前的10小时内，Cloudflare网络观察到数千次利用尝试，宣布后45分钟内跃升至数万次，2小时内达数十万次，目前已达数百万次 [7] - Cloudflare在公开披露前已部署防护措施阻止可疑流量，并为所有客户（包括免费计划用户）设置了安全保障 [7] - 白宫声明表示，政府正在跟踪并与联邦机构和领先AI实验室协调，以加快修复发布并保护美国网络和关键基础设施 [8] - 该漏洞由网络安全公司Calif和Wiz的研究人员发现，Wiz最近被Alphabet以320亿美元收购 [9] - 开发者与PHP、OpenAI和WordPress合作在公开前完成补丁修复，但漏洞在计划披露前一天在社交媒体上泄露 [9] - 攻击者和防御者均可使用AI工具逆向工程更新，并在补丁部署前快速将其转化为利用工具，引发对自动化网络战时代的担忧，零日漏洞可能以前所未有的规模被武器化 [9] 贸易与宏观经济 - 加拿大Carney公布数十亿美元的政府财政支持计划 [3] - 美国下令撤离部分驻沙特阿拉伯大使馆工作人员 [14] - 中东石油流量目前已超过战前水平，Kpler表示 [15] - 美国小麦期货因最新乌克兰和平努力而下挫 [16] - 特朗普政府动用取暖油储备以降低价格 [19] 企业财报与战略动态 - Meta因股票拆分和Muse承诺而上涨，但在新墨西哥州面临严重账单 [4] - 通用汽车在成本压力下转向自动驾驶汽车 [5] - Skydance因Malone的SpaceX交易谈判消息跳涨11% [11] - IBM警告称企业正在审查AI支出回报 [12] - Politico和Telegraph所有者被传出价收购TikTok欧洲业务 [13] - eBay将裁员9%以简化运营 [17] - 拉斯维加斯金沙因澳门收入疲软而下跌 [18] - 马斯克讨论电动汽车需求、Optimus生产和Terafab价值 [10] 市场表现 - 亚洲市场：日本下跌2.7%，香港下跌3%，中国下跌1.5%，印度下跌0.6% [19] - 欧洲市场午盘：伦敦下跌0.4%，巴黎下跌1.2%，法兰克福下跌0.9% [19] - 期货：道指下跌0.6%，标普下跌1%，纳斯达克下跌1.7%，原油上涨2.1%至99.22美元，黄金下跌1%至4,107.80美元，比特币下跌1.5%至82,005美元 [19] - 十年期国债收益率下降5个基点至5.08% [19] - 今日公布财报的公司包括宝洁和洛克希德·马丁 [19]