WordPress在10月6日推出7.1.3版本，一次性修补了平台核心里的7个安全漏洞，顺手解决了4个程序Bug。这批漏洞报告方中出现了一个不太一样的名字——主业是造大模型的Anthropic，一口气贡献了其中3个，等于一家前沿AI公司反过来给全球最流行的建站系统当起了保安。
漏洞清单：Anthropic占了近一半
7个安全漏洞中，Anthropic报了3个，Trail of Bits和Patchstack各报1个，另有1个由三名独立研究者联合提交，最后1个才是WordPress安全团队自己挖出来的。最危险的一个藏在评论管理界面里，属于存储型跨站脚本（XSS）问题，由Trail of Bits发现，被评为高危——攻击者可在管理员不知情的情况下注入恶意脚本。
跨界合作成常态：AI公司开始修传统软件漏洞
Anthropic参与修补WordPress漏洞并非孤立事件。今年以来，多家AI公司开始将安全研究能力向传统软件领域输出，这背后有两层逻辑：一是AI模型本身对代码漏洞的发现能力正在超越传统安全工具，二是AI公司正在通过这种方式建立”负责任AI”的形象。
修复建议：立即升级至7.1.3
所有WordPress站点均应立即升级至7.1.3版本。对于无法立即升级的用户，建议暂时禁用评论功能，或通过防火墙规则拦截评论管理界面的异常请求。
延伸阅读
- 突发 | DeepSeek 预告 API 大幅涨价：「价格屠夫」也顶不住算力成本了2 月前
- OpenAI高管透露：80%至90%研发力量已转向GPT-7及后续模型3 周前
- Claude Opus 5.5 内测曝光：跳过 5.2 连升两级，输入 4 美元输出 20 美元，缓存读取降至 0.2 美元4 周前
- Utopai X 空降全球视频模型榜单第二：盲评机制下的 1150 分意味着什么2 周前
AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。
继续读
同一批更新里这几篇值得一看：
- PS5变身高性价比本地AI服务器：270亿参数Qwen3.8实测每秒20.9词元2026-10-18
- 极米 MemoMind One AI 眼镜预售：无摄像头、首发 2699 元2026-10-15
- 苹果 Apple Watch 睡眠呼吸暂停检测上线：10 亿患者缺口的新入口2026-10-14
想快速查定义？对应的词条在这里：
- Anthropic词条 · AI 自学笔记