AI 的能力正在改變兩件事情：一方面，它可以找出藏在軟體裡多年的安全問題；另一方面，它也開始主動替人完成工作，而不只是等待提問。
2026 年 10 月 22 日，今天有三則值得關注的 AI 更新。
第一則是可能影響大量網站的 PHP 安全漏洞，官方已經釋出修補版本。
第二則是 Anthropic 推出的 Claude Duet，讓 AI Agent 從被動聊天走向主動工作。
第三則是 OpenAI 與 Google Cloud 合作，未來企業不必離開原本的 Google 雲端環境，也能採購 OpenAI 的前沿模型。
一、PHP 兩大重大漏洞緊急修補：AI 幫忙找出問題，網站管理者現在該做什麼？
PHP 是全球廣泛使用的網站後端程式語言。
許多企業網站、內容管理系統與網路服務，都依賴 PHP 在伺服器上處理資料、執行程式。
10 月 21 日，PHP 官方緊急發布安全更新，修補兩個被評為 Critical（重大）的漏洞：
- CVE-2026-109618
- CVE-2026-109619
兩個漏洞的 CVSS 嚴重程度評分都是 9.2。
根據 PHP Foundation 與歐洲資安機構的說明，在特定條件下，攻擊者可能不需要登入，就能利用受影響的伺服器執行未經授權的程式碼。
這種風險稱為 Remote Code Execution（遠端程式碼執行）。
但必須先分清楚：
存在重大漏洞，不代表每一個使用 PHP 的網站都已經遭到入侵。
實際風險仍與使用版本、伺服器設定、執行環境及是否已修補有關。
AI 在這次事件裡扮演什麼角色？
OpenAI 10 月 21 日公開說明，資安公司 Calif 在 Patch the Planet 計畫中，使用 GPT-5.6 Sol 協助發現其中一項重大弱點。
Wiz 研究團隊也獨立發現並通報兩項漏洞，Google 表示 Gemini 4 Argon 在相關研究、驗證與安全應變上提供了協助。
但這不是 AI 單獨完成所有工作。
PHP Foundation 說明，其中一項問題的早期跡象在 2024 年就已經被發現，當時尚未掌握明確的利用方式，修補工作也面臨相容性與效能方面的難題。
真正完成修補與正式發布的，仍然是 PHP 維護團隊，以及共同參與研究和協調的安全專家。
因此，這次事件最值得注意的不是「AI 一夜之間找出所有漏洞」。
而是 AI 工具、研究人員、開源維護者與資安公司，正在形成新的漏洞發現與修補合作方式。
使用 PHP 的網站，現在應該如何處理？
PHP 官方目前已發布四個修補版本：
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
如果你的網站使用 PHP，應先確認實際運作的版本，再依官方與主機商的建議安排更新。
尤其需要注意的是，PHP 8.1 及更舊版本已不在目前官方安全維護範圍內，不能假設只要維持舊版本就會收到同樣的修補更新。
如果你使用 WordPress，這次問題也不是只要更新 WordPress 外掛就能解決。
因為漏洞出現在 PHP 執行環境本身，還需要確認網站主機或伺服器使用的 PHP 版本。
如果網站由主機服務商代管，可以詢問對方是否已套用安全更新、是否有其他緩解措施，以及何時完成版本確認。
若更新涉及正式營運系統，應先做好備份與相容性評估，依照可回復的部署程序執行。
對無法立即修補的公開服務，應由維運人員評估暫時隔離或限制存取，而不是繼續假設系統沒有風險。
這件事為什麼值得一般人關注？
因為未來 AI 可能更快找出過去隱藏多年的軟體弱點。
這對防守方是好事，但同樣可能縮短攻擊者理解與利用漏洞的時間。
當 AI 能加快漏洞發現，網站維護也必須跟著加快。
對經營網站的人來說，定期更新、監控異常與保留可靠的修復流程，正在變得比以前更重要。
二、Anthropic 推 Claude Duet：AI 不用等你發問，自己就會提醒重要工作？
10 月 21 日，Anthropic 正式公布 Claude Duet。
它不是另一個單純讓你輸入問題的聊天視窗，而是一款主動式 AI Agent。
Anthropic 希望使用者可以像傳訊息給同事一樣，直接把工作交代給 Claude Duet。
例如：
- 早上整理郵件、行事曆與工作工具中的重要事項。
- 發現需要注意的工作變化時，主動傳送提醒。
- 協助安排會議、準備簡報與整理資料。
- 在使用者離開電腦後，繼續執行已交辦的任務。
Claude Duet 使用 Claude Opus 5.5，並可結合原本 Claude 帳號裡的記憶、Skills 與已連接的應用程式。
它跟一般 Claude 聊天有什麼不同？
最主要的差別是「誰先開始」。
一般聊天通常是你打開 Claude、輸入問題，AI 才開始回答。
Claude Duet 則希望在適當的時間主動找你。
例如，早上先整理需要注意的事項；白天定期檢查你授權連接的工具，如果發現待處理工作，就通知你。
它也有自己的雲端工作環境，可以在使用者關閉筆電後繼續處理任務。
但「主動式」並不代表它每一秒都在即時監控。
Anthropic 說明，Duet 會每隔數小時檢查連接的帳號，避免持續檢查消耗過多使用額度。
因此，它可能錯過兩次檢查之間的新事件，也可能判斷錯誤，未必每次都知道什麼事情最緊急。
AI 可以直接替你付款、寄信或刪除資料嗎？
Anthropic 表示，Claude Duet 對敏感操作設有確認機制。
例如寄送訊息、付款、簽署文件或刪除資料前，應先顯示預定操作並取得使用者批准。
某些活動即使經過使用者批准也不開放，例如證券交易或在不同帳戶間轉移資金。
但這些屬於 Anthropic 公布的產品設計與安全措施，不能直接當成所有錯誤都已經被杜絕。
Claude Duet 仍處於研究預覽階段，公司也明確承認它可能誤判郵件內容或事情的急迫性。
台灣使用者現在能用 Claude Duet 嗎？
目前不能把它視為已在台灣全面開放。
Anthropic 這次先向美國的 Claude Pro 與 Max 訂閱者提供 Research Preview 候補申請。
Team 與 Enterprise 方案目前也不在這次首批開放範圍。
Claude Duet 可透過獨立的 iOS、Android App，以及網頁版使用，但實際取得使用資格仍依官方候補與地區規則。
另外，Duet 在研究預覽期間會與一般 Claude 共用方案使用額度，背景檢查也會消耗額度。
這意味著它並不是完全不計成本、可以無限制運作的私人助理。
對一般人來說，現在最值得觀察的，是 AI Agent 能不能真正分辨哪些事情需要主動提醒、哪些應該保持安靜，以及哪些決定必須交還給使用者。
三、OpenAI 模型將進 Google Cloud：以後 Google 雲端也能直接使用 GPT 與 Codex？
OpenAI 與 Google Cloud 10 月 21 日共同宣布新的合作。
OpenAI 的前沿模型，以及 Codex 的 Agentic Coding 工作能力，預計將加入 Google Cloud 的 Model Garden。
企業可以透過 Google Cloud Marketplace 採購這些模型。
對已經有 Google Cloud 支出承諾的企業，未來也可以使用既有的雲端採購額度支付符合條件的模型服務。
OpenAI 和 Google 不是競爭對手嗎？
是。
Google 有自己的 Gemini 模型與 AI 產品，OpenAI 也有 ChatGPT、Codex 與 GPT 系列模型。
但在企業雲端市場，競爭對手同時成為合作夥伴並不矛盾。
原因在於企業最在意的，不一定是哪家公司擁有最強模型，而是模型能否在既有的工作環境裡運作。
假設一家公司已經把資料、應用程式與存取權限放在 Google Cloud。
以前如果要導入另一家模型供應商，可能需要額外處理帳務、權限與系統整合。
新的合作希望讓企業能從 Google Cloud 原本的環境，取得 OpenAI 模型與相關服務。
對需要資料治理、集中管理存取權限的產業，也可能減少部分整合上的摩擦。
這代表 Gemini 會直接變成 GPT 嗎？
不是。
這次公告的意思，是 Google Cloud 的企業客戶未來可以多一個模型供應商選擇。
OpenAI 另外表示，旗下模型之後也將進入 Google Antigravity 與 Gemini Agent，提供更多模型選擇彈性。
但這些安排仍屬即將推出的整合，不代表今天所有 Google 或 Gemini 個人使用者，都已經能直接切換到 GPT 模型。
OpenAI 表示，Google Cloud 相關服務預計在未來幾週逐步進入一般可用階段。
同時，Microsoft 仍然是 OpenAI 的主要雲端合作夥伴。
對企業導入 AI 有什麼實際影響？
企業未來可能更容易在同一套雲端環境中，比較不同模型。
例如，某些工作適合使用 Gemini，有些程式開發或特定 Agent 工作可能適合使用 OpenAI 模型。
但值得選哪一個，仍應依任務品質、速度、成本、資料保護需求與正式測試結果決定。
能在同一個雲端平台找到多種模型，不代表它們會有相同價格，也不表示資料使用規則完全相同。
真正的價值，是企業有機會減少被單一模型供應商綁住的風險。
今天三則新聞，真正共同說明什麼？
今天的變化不只是在展示 AI 能力。
PHP 漏洞事件證明，AI 已經參與攸關大量網站安全的真實研究與修補工作。
Claude Duet 則顯示，AI 產品正在從被動回答走向主動管理任務。
OpenAI 與 Google Cloud 的合作，進一步說明企業市場正在重視模型選擇、資料治理與整合成本。
這三件事有一個共同方向：
AI 愈深入現實世界，真正重要的就愈不只是「它能做什麼」，還包括「它能否安全、可靠、可管理地完成工作」。
對一般讀者來說，今天不用急著更換 AI 工具。
但如果你維護網站，應優先確認 PHP 安全更新；如果你準備使用主動式 Agent，應了解權限、確認機制與用量；如果你負責企業 AI 導入，則值得關注多模型雲端平台帶來的選擇。
