漏洞編號像食材的儲存期限，而你家冰箱其實每天都這樣運作

10月21日，財聯社一則電報報導指出，PHP官方發布聲明：兩個涉及本次漏洞的CVE編號，在10月20日約UTC時間15點，開始在線上論壇與社羣媒體流傳。同一則報導的摘要提到，OpenAI、谷歌、騰訊雲相繼發布PHP漏洞風險聲明，有機構稱網路安全進入「AI對抗AI」的階段。後面的個股解讀屬於付費內容，我們看不到細節，也不替它補話。

這則新聞離餐桌很遠嗎？其實不遠。

你一定有過這種經驗：翻開冰箱，發現一盒豆腐已經過了標籤上的日期。那個日期就是它的「編號」，一串誰也記不住的數字，卻決定了這盒豆腐該進鍋裡的味噌湯，還是該進廚餘桶。CVE編號之於軟體，大概就是這樣的東西。問題在於，漏洞編號一旦在論壇上流傳，就像過期食材的照片被貼到社團裡，所有買過的人都在同一時間知道，有人會趕快處理，有人會假裝沒看見。

廚房裡最危險的，從來都是「我知道，但想說應該沒事」的那一秒。聞起來有一點酸的湯，加熱再久也騙不了舌頭。這也是為什麼，PHP官方要特別發聲明把流傳的時間點講清楚：什麼時候開始有問題，是判斷的第一步，就像你回味道：「這是昨天煮的還是前天煮的？」

大公司接連發布風險聲明，畫面有點像市場裡一攤攤相熟的攤商。早上批貨時有人發現這批蛤蜊不對勁，訊息一個個傳下去，賣魚的、賣菜的、賣水果的都在自己的攤位前多看兩眼。OpenAI、谷歌、騰訊雲各自發聲明，就是把自己的攤位檢查了一遍之後，跟熟客說一聲：這批貨有狀況，我們處理了，你也回家看看。

至於「AI對抗AI」這個說法，來源只給了一句摘要，沒有展開。但廚房裡倒真有對應的畫面：你用計時器防自己忘記爐上的東西，計時器本身就是你發明的對手，逼你在它響之前回去關火。工具盯著工具，人才能騰出手切那把青蔥。

至於那家「針對AI Agent攻擊實現跨越」的公司是誰、產品做了什麼，來源沒給，我們也不猜。投資解讀歸投資解訊，餐桌歸餐桌。

說回你家。漏洞公告提醒我們的，和冰箱教我們的是同一件事：東西放在那裡，就有期限；期限到了，別用鼻子賭。今晚開冰箱的時候，順手看一眼那盒快到期的優格、那包拆過的火鍋料，該喫的喫，該丟的丟。這份日常的警覺，跟工程師熬夜修補漏洞，用的是同一塊肌肉。