核心观点 - 全球互联网正面临一场由AI发现的大规模网络安全危机，PHP安全漏洞“PHP2Shell”影响高达70%的网站，可能开启自动化网络战时代 [6][8] - 加拿大政府推出数十亿美元财政支持应对贸易战，同时多家企业面临成本压力与战略转型 [3][5] - 企业财报与战略动态分化明显：Meta因拆股和Muse承诺上涨但面临新墨西哥州巨额账单，通用汽车在成本压力下转向自动驾驶，IBM警告企业正在审查AI支出回报 [4][5][12] 网络安全与AI漏洞事件 - 一个严重的PHP安全漏洞触发全球网络安全紧急状态，该漏洞影响互联网上高达70%的网站，包括WordPress、Drupal和Joomla等平台 [6] - 该漏洞在代码中隐藏了超过十年，最终通过前沿AI模型被发现，导致政府网站和在线服务被迫下线 [6] - 新漏洞统称为“PHP2Shell”，被认为是互联网历史上影响最深远的漏洞之一，允许黑客在无需密码或用户凭证的情况下完全控制Web服务器 [8] - Cloudflare CEO Matthew Prince表示，在公开宣布前的10小时内，Cloudflare网络观察到数千次利用尝试，宣布后45分钟内跃升至数万次，2小时内达数十万次，目前已达数百万次 [7] - Cloudflare在公开披露前已部署防护措施阻止可疑流量，并为所有客户（包括免费计划用户）设置了安全保障 [7] - 白宫声明表示，政府正在跟踪并与联邦机构和领先AI实验室协调，以加快修复发布并保护美国网络和关键基础设施 [8] - 该漏洞由网络安全公司Calif和Wiz的研究人员发现，Wiz最近被Alphabet以320亿美元收购 [9] - 开发者与PHP、OpenAI和WordPress合作在公开前完成补丁修复，但漏洞在计划披露前一天在社交媒体上泄露 [9] - 攻击者和防御者均可使用AI工具逆向工程更新，并在补丁部署前快速将其转化为利用工具，引发对自动化网络战时代的担忧，零日漏洞可能以前所未有的规模被武器化 [9] 贸易与宏观经济 - 加拿大Carney公布数十亿美元的政府财政支持计划 [3] - 美国下令撤离部分驻沙特阿拉伯大使馆工作人员 [14] - 中东石油流量目前已超过战前水平，Kpler表示 [15] - 美国小麦期货因最新乌克兰和平努力而下挫 [16] - 特朗普政府动用取暖油储备以降低价格 [19] 企业财报与战略动态 - Meta因股票拆分和Muse承诺而上涨，但在新墨西哥州面临严重账单 [4] - 通用汽车在成本压力下转向自动驾驶汽车 [5] - Skydance因Malone的SpaceX交易谈判消息跳涨11% [11] - IBM警告称企业正在审查AI支出回报 [12] - Politico和Telegraph所有者被传出价收购TikTok欧洲业务 [13] - eBay将裁员9%以简化运营 [17] - 拉斯维加斯金沙因澳门收入疲软而下跌 [18] - 马斯克讨论电动汽车需求、Optimus生产和Terafab价值 [10] 市场表现 - 亚洲市场：日本下跌2.7%，香港下跌3%，中国下跌1.5%，印度下跌0.6% [19] - 欧洲市场午盘：伦敦下跌0.4%，巴黎下跌1.2%，法兰克福下跌0.9% [19] - 期货：道指下跌0.6%，标普下跌1%，纳斯达克下跌1.7%，原油上涨2.1%至99.22美元，黄金下跌1%至4,107.80美元，比特币下跌1.5%至82,005美元 [19] - 十年期国债收益率下降5个基点至5.08% [19] - 今日公布财报的公司包括宝洁和洛克希德·马丁 [19]

文章核心观点 - Cloudflare首席执行官Matthew Prince表示，在广泛使用的编程语言PHP的关键漏洞公开披露后，公司网络观察到数百万次漏洞利用尝试 [1] - PHP开发团队发布紧急修复补丁，称漏洞通过AI技术被发现，并敦促所有用户立即更新 [2] - 欧洲及其他地区政府网站因PHP安全漏洞下线，全球网站运营者紧急采取防护措施 [1] 漏洞利用尝试的时间线演变 - 在漏洞公开宣布前的10小时内，Cloudflare网络观察到数千次漏洞利用尝试 [1] - 公开宣布后的45分钟内，漏洞利用尝试跃升至数万次 [1] - 宣布后2小时内达到数十万次 [1] - 目前漏洞利用尝试已达数百万次 [1] 行业影响与应对措施 - 欧洲及其他地区政府网站在漏洞披露后下线，全球网站运营者紧急保护系统 [1] - 日本三菱日联金融集团因紧急措施暂时中止部分互联网服务 [2] - 日本首相高市早苗敦促网站所有者检查其网站是否使用PHP，并准备应用新修复补丁 [2] - 日本财务省在实施安全措施期间暂时中止部分网站内容和服务 [3]

文章核心观点 - Cloudflare首席执行官Matthew Prince表示PHP关键漏洞公开披露后引发大规模利用尝试，披露前10小时网络范围内出现数千次利用尝试，披露后45分钟内跃升至数万次，2小时内达数十万次，目前已达数百万次 [1][3] - PHP编程语言开发者发布紧急新修复程序，修复潜伏多年直至被AI发现的漏洞，并鼓励所有用户立即更新 [3] - 漏洞披露导致全球网站运营者紧急保护系统，欧洲及其他地区政府网站周三下线 [1][3] 漏洞利用规模与时间线 - 披露前10小时：数千次利用尝试 [1][3] - 披露后45分钟：数万次利用尝试 [1][3] - 披露后2小时：数十万次利用尝试 [1][3] - 当前：数百万次利用尝试 [1][3] 政府与监管机构应对 - 日本首相高市早苗周三敦促网站所有者检查其网站是否使用PHP并准备应用新修复程序 [2][3] - 日本财务省在实施安全措施期间暂时中止部分网站内容和服务 [2][3] 金融机构应对 - 日本三菱日联金融集团表示因紧急措施暂时中止部分互联网服务 [3] 行业影响 - 广泛使用的编程语言PHP存在关键漏洞，网站运营者全球范围内紧急应对 [1][3] - 欧洲及其他地区政府网站周三下线 [1][3]