谁知道呢，我也不知道蒸馏一般都是怎么蒸的，但不是一般都是要拿整串聊天记录的 trace 吗？ 不知道站里有没有专门搞蒸馏的可以回答() 这是只能在 claude code 里用吗？ 还是其实在用某个很烂的 agent harness，比如自己开发的 harness 之类的 跑 benchmark 或许也有可能跑出这种结果？

官方公开漏洞之前，漏洞就被泄漏了，所以也难说。 这个漏洞似乎在官方公开之前，就在 reddit 和暗网流通了。 Cloudflare 在漏洞公开之前就侦测到了好几千个利用这个漏洞尝试。Chainguard 直接顶不住压力，在最终约定一起公布 fix 的六个小时前就推送了修复。 不过最近这阵子漏洞很多啊，可能不一定是 php2shell 造成的。

这几个语言的，都是 eMudhra CA 的连带问题。有几个不是 eMudhra，但基本都有受到 eMudhra 影响。 浏览器普遍有很好的基础设施来面对这种威胁，但程序语言基本都得自己更新