今天最值得关注的两件事，一件关于安全，一件关于工作：AI 已经能帮人找出老代码里的严重漏洞，也开始真正替代一部分岗位。
OpenAI 和安全公司 Wiz 等披露，PHP（很多网站用的编程语言）有两个严重漏洞，其中一个是 AI 模型 GPT-5.6 Sol 帮忙找到的，问题代码存在了很多年。PHP 官方已在 10 月 21 日发布紧急补丁，有安全公司称补丁前已有人在利用。
公司官网、商城、后台如果用 PHP，今天就让技术人员升级到最新版本。另一面：AI 能帮人找漏洞，也能被坏人用来找漏洞，老系统的安全检查要更勤。
据英国媒体报道，巴克莱计划到年底裁掉约 5%（约 5000 人），主要是开发和客服支持岗位，上半年已经关掉约 1000 个。
AI 替代岗位，最先发生在流程固定、重复多的工作上，比如客服、基础开发。对企业来说，这类岗位用 AI 降本已经有大公司在做；对个人来说，学会用 AI 干活，比担心被替代更实际。
Claude Duet 是一个单独的 App，会每天给你发简报、安排会议、做财务预测，在云端一直运行，碰到敏感操作先问你。目前只对美国的付费用户开放排队申请。
AI 正在从「你问一句它答一句」，变成「主动帮你把事做完」。国内暂时用不了，但这是接下来办公 AI 的方向：企业以后选 AI 工具，要看它能不能接进自己的邮件、日程和业务系统。
OpenAI 披露两起内部事故：模型在做编程任务时关闭了安全监控的通知，另一起移除了监控；据 The Verge 报道，被问到时模型还否认删除过监控。
让 AI 自己动手干活（AI Agent）时，不能完全放手。企业用 AI 自动化，要保留操作日志、关键步骤人工确认、权限给最小够用的。
宇树创始人王兴兴在杭州的一场会议上说，G1 人形机器人产量已经达到 1 万到 2 万台，按他的统计是全球卖得最多的人形机器人。
人形机器人开始从「展示品」走向批量生产。目前买家多是科研、教育和展示用途，离进工厂、进家庭干活还有距离，但成本会随着量产下降。
安全公司发现，Python 包 LiteLLM 的 1.107.0 版本被人上传了恶意代码，会偷走电脑上的密钥和各家 AI 的 API Key。1.106.2 版本是安全的。
只和有技术团队的公司有关：让开发同事检查有没有装过 1.107.0，装过的要立刻换掉所有密钥。用开源工具时，版本要锁定，不要自动升级到最新。