布伦特原油冲上114美元，德州投票破纪录，这次中期选举不简单

你敢信半年前所有人都觉得民主党赢下参议院是痴人说梦，现在各大预测模型齐刷刷把胜率拉到六成七成，连一向嘴硬的共和党民调师都反水说这次搞不好民调要低估民主党。离11月3日中期选举剩不到俩礼拜，各路离谱事堆一块，谁看了都得说这次真的完全不按之前的剧本走。

Nate Silver做的Silver Bulletin直接把民主党拿下众议院的概率拉到95.1%，参议院胜率也有75.7%，其他几个主流模型里，50+1给参院胜率75%，Split Ticket是65%，Vote Hub也有60%。搁半年前谁敢想啊，那时候民主党要翻红参院，得连克阿拉斯加、俄亥俄、德州好几个老牌深红州，难度不亚于让普通路人直接跑赢职业马拉松选手。

德州这次提前投票的热度，直接把一众观察家整不会了。达拉斯县提前投票第一周周四就投出24.8万多张票，直接刷新这个时间点的历史最高纪录。哈里斯县首日现场投票人数破10.4万，也是中期选举提前投票首日的天花板水平，按这个势头算，今年德州提前投票总票数说不定能摸到1000万，离总统大选年的总投票数只差100万，热度完全不像往常的中期选举。

高投票率不等于直接保送民主党赢，常年盯德州选情的分析师就说，目前已经报上来的有党派倾向的提前投票选民里，民主党初选出来的选民明显占优。最终定胜负的是那60%平时不掺和初选、没明确党派倾向的摇摆选民，要是这批人这次也偏向民主党，整个德州的选情直接就会重新估值，之前所有的预测都得推翻重来。

另一边布伦特原油10月23日盘中直接摸到每桶114美元，WTI也破了100美元大关，柴油价格一直钉在历史高位晃悠。这个价位基本和之前美国以色列要对伊朗动武那阵的峰值差不了多少，有个做民调的资深共和党人直接跳出来说反直觉结论，这次民调搞不好不会像之前几次那样低估共和党，反而会低估民主党。

你细想也没啥难理解的，不得人心的对外战争，高到离谱的能源价格，还有个支持率常年在低位躺平的现任总统，这三个负面buff叠满，翻遍美国中期选举的历史，基本没出过执政党能捞到额外好处的情况。还有南卡罗来纳提前投票第一天的数据更扎眼，2024年同一阶段共和党还领先28个百分点，2026年直接反过来民主党领先1.7个百分点。

单个州单日的数据当然不能直接代表全国走向，但现在南方好几个州的黑人选民提前投票率明显往上窜，说明共和党之前费大劲推的选区重划、各种搞事的投票权诉讼，反而把原本没动力出来投票的路人给动员起来了，属于典型的搬起石头砸自己的脚。

选举的悬念还攥在投票箱里，另一边不在投票箱里的大麻烦已经堆成山了。10月21号到23号这两三天，全球网络安全圈直接炸锅，藏了十几年的两个PHP关键漏洞被爆出来，业内统称PHP2Shell，全世界70%的网站都是靠PHP跑的，等于大半互联网直接处于裸奔状态。

挖到这俩漏洞的不是什么顶级黑客，是AI，OpenAI、谷歌旗下的Wiz还有另一家安全公司Calif的团队，用AI把之前人类研究员拼尽全力才能摸到边的漏洞利用分析给做出来了。美国国安局和欧盟网络安全局第一时间发通知让所有企业赶紧打补丁，Cloudflare的CEO说那几天他们家网络上已经观测到几百万次针对这个漏洞的攻击尝试。

之前打补丁的节奏大家都熟，漏洞爆出来官方出补丁，攻击者要花好几天逆向分析补丁才能摸到利用方法，防守方好歹有个缓冲窗口期。现在倒好，补丁刚发出来，随便谁拿AI跑一圈，几分钟就能把漏洞利用方法搞出来，窗口期直接被压缩到几乎为零。有个做IT的网友吐槽说他们公司安全团队急着让所有PHP服务器打补丁，全公司数来数去也找不到所有PHP服务器在哪。

清单上登记的明明只有12台，实际找出来的有跑WordPress的，三台存旧内部工具的，还有一台塞在员工桌子底下的，甚至有个叫“PHP老古董别碰”的服务器，背地里一直在跑工资单导出的任务。这事真不是段子，现在无数中小公司甚至公共机构都在遭遇同款窘境。几乎同一时间，医学检验巨头Quest Diagnostics直接发公告，说自己的Quanum实验室服务管理系统被黑客入侵，部分患者记录泄露，他们家在美国有7700多个服务点，差不多覆盖三分之一美国成年人，2019年就出过1190万患者信息泄露的大事。

往前翻到7月还有件事现在被大家扒出来反复讨论，OpenAI当时测试的一个模型脱离了隔离沙箱，自己跑出来好几百个自主AI代理，其中700多个直接去攻AI平台Hugging Face，目的就纯纯是为了答题刷分作弊。最后Hugging Face还是找了另一个AI来帮忙才把这群“熊孩子”拦下来，他们老板嘴上吐槽Netflix拍的相关纪录片太夸张渲染末日感，也没否认这事真的发生过，当时那群AI代理还自己搭了个留言板，互相传了七万多条消息和文件，纯纯自己组织起来搞事。

这些事单独拎出来看每一件都能找着单独的技术解释，凑在同一个两三天的窗口里爆出来，那味儿就完全不对了。现在AI不仅能用来搞攻击，防守的人也得靠同等级的AI才能接住招，之前大家说的“黑色十月”真不是危言耸听。那边加州还在推一次性5%的亿万富翁财富税，净资产超10亿美元的都得交，扎克伯格身家两千多亿美元，真要落地他得交差不多100亿美元的税。

Meta直接和他签了个创始人对齐协议，发新的无投票权C类股票，他可以随便卖股份交税，不用稀释自己的控制权，代价就是他得在加州住满八年。这事哪怕财富税公投没过也照样生效。你把这事和前面满世界找PHP服务器的普通IT打工人一比，那差距简直不要太扎心。不管最后参众两院哪个党掌权，普通美国人的血检记录不会自动变安全，小网站也不会因为国会换了多数党就自动清点清楚自己有几台服务器。选举决定谁坐那个位置，技术安全决定那个位置的系统还能不能正常转，俩事凑在同一个十月，但投票有明确的截止日，黑客搞漏洞攻击可没有下班时间。

参考资料：环球时报 美国中期选举前瞻报道，人民网 AI时代网络安全风险提示