Today for AI
返回热点榜
tools热度 0.0°

AI 聚合热点事件 · 2026/10/21

AI 挖出 PHP 高危漏洞，全球七成网站需紧急升级

10 篇收录报道0 家独立信源交叉印证持续跟踪至 2026/10/23 19:04:53
全景综述与最新动态

安全公司 Calif 与 Wiz 利用 GPT-5.6 Sol 和 Gemini 4 Argon 等前沿大模型，在 PHP 核心引擎中独立发现了两个 CVSS 9.2 级高危远程代码执行（RCE）漏洞。这些被命名为“PHP2Shell”的缺陷允许未授权攻击者直接接管服务器，波及 WordPress、Drupal 等主流 CMS，影响自 PHP 5.4 以来所有版本及全球约 70% 的网站基础设施。

多源交叉验证显示，传统人工审计曾于 2024 年发现类似弱点但修复停滞，而 AI 在一周内完成了过去团队数月的工作量。OpenAI 与 Google 确认其模型协助实现了“防御者窗口期”，即在恶意攻击者利用前完成补丁发布。尽管 Cloudflare 已监测到早期攻击尝试，但官方已于 2026 年 10 月 21 日紧急发布补丁，强调临时配置或 CDN 拦截无法彻底解决风险。

此事件标志着 AI 在自动化代码审计与零日漏洞挖掘中的颠覆性效率得到实战验证，同时也引发了行业对 AI 既作为防御工具又可能降低攻击门槛的伦理辩论。对于开发者而言，立即升级至 PHP 8.5.12/8.4.27/8.3.36/8.2.35 是规避服务器被控风险的唯一完整方案，凸显了 AI 驱动的安全响应机制在开源生态中的关键价值。

最新动向/OpenAI 与 Google Cloud 的安全团队利用 GPT-5.6 和 Gemini 4 等前沿大模型，成功发现并构建了针对 PHP 的远程代码执行（RCE）漏洞利用链。这一事件标志着 AI 在自动化漏洞挖掘与安全防御中的能力显著提升，引发了业界对“AI 驱动的网络攻击常态化”的广泛讨论。

逐小时热度走势

168 个完整观测小时
当前
0.0
峰值
58.007:00
近 24h 变化
–

曲线只比较全程持续完整观测的同一批信源；缺口小时数据已插值平滑，保持趋势连续。

报道时间线

共 10 篇 · 最新优先
  2. Latent SpaceT1·78 分

    OpenAI 联合发现 PHP 核心漏洞 GPT-5.6 Sol 助力安全防御

    原标题：[AINews] OpenAI’s Patch the Planet program is 1 of 2 parties to discover PHP2Shell vulnerabilities in core PHP affecting 70% of the web, using GPT-5.6 Sol; coordinated response over 2 months

    • GPT-5.6 Sol 成功识别出影响广泛的核心 PHP 漏洞，验证了 AI 在复杂代码审计中的有效性。
    • OpenAI 通过 Daybreak 计划资助安全研究，推动了 AI 辅助网络防御的商业化落地。
    • 多方（包括 Wiz/Google）独立发现同一漏洞，凸显了 AI 工具在安全生态中的普及趋势。
  3. Latent SpaceT1·78 分

    OpenAI 协助发现 PHP 核心漏洞 影响全球七成网站

    原标题：[AINews] OpenAI’s Patch the Planet program is 1 of 2 parties to discover PHP2Shell vulnerabilities in core PHP affecting 70% of the web, using GPT-5.6 Sol; coordinated response over 2 months

    • GPT-5.6 Sol 等前沿模型被用于发现影响全球 70% 网站的 PHP 核心漏洞
    • OpenAI 通过 10 亿美元 Daybreak 补贴支持安全研究人员使用其网络防御模型
    • 多方协作（OpenAI、Wiz、Calif）实现了长达两个月的协调披露与修复流程
  4. IT之家 · IT业界T2·78 分

    OpenAI 协助修复 PHP 高危漏洞 影响全球七成网站

    原标题：影响约 70% 网站：PHP 高危漏洞被修复，OpenAI 牵头协调全球发现 / 修复

    • PHP 曝出两项 CVSS 9.2 高危漏洞（CVE-2026-109618/19），允许未授权远程代码执行，官方已发布紧急补丁。
    • OpenAI 利用 GPT-5.6 Sol 模型辅助发现漏洞，体现了 AI 作为“防御者之窗”工具的价值。
    • OpenAI 宣布投入 10 亿美元用于“Daybreak for Frontline Defenders”，资助资源有限的关键服务组织使用 AI 进行安全防护。
  5. The DecoderT2·78 分

    GPT-5.6 与 Gemini 4 发现 PHP 高危漏洞

    原标题：OpenAI's GPT-5.6 Sol and Google's Gemini 4 Argon found critical PHP flaw affecting millions of websites

    • GPT-5.6 Sol 和 Gemini 4 Argon 均成功定位到严重的 PHP RCE 漏洞，早于恶意攻击者发现。
    • Wiz 利用这些模型加速了从漏洞发现、利用开发到补丁验证的全流程。
    • 事件引发行业对 AI 既作为防御工具又可能赋能攻击者的伦理与安全辩论。
  6. Rohan Paul (@rohanpaul_ai)T2·88 分

    GPT-5.6 Sol 发现 PHP 严重漏洞 威胁全球七成网站

    原标题：Researchers using GPT-5.6 Sol found massively critical flaw in PHP, which runs about 70% of websites...

    • GPT-5.6 Sol 发现的 PHP 漏洞评分高达 9.2，涉及内存释放后指针悬空导致的劫持风险。
    • 传统人工审计曾于 2024 年发现弱点但修复停滞，AI 在一周内完成了过去团队数月的工作量。
    • 漏洞泄露导致 PHP 提前一天发布补丁，Cloudflare 已监测到早期攻击尝试。
  7. 宝玉 (@dotey)T2·88 分

    PHP 曝严重 RCE 漏洞 AI 协助发现，全球网站需紧急升级

    原标题：PHP 曝两个免登录就能接管服务器的漏洞，AI 参与发现，所有 PHP 网站要马上升级

    • PHP 曝出免登录 RCE 漏洞，影响 PHP 5.4 及以上所有版本，WordPress/Drupal 等主流 CMS 均受波及。
    • OpenAI 和 Google 证实 GPT-5.6 Sol 和 Gemini 4 Argon 协助安全公司提前发现漏洞，验证了 AI 作为防御工具的效能。
    • 临时配置或 CDN 拦截无法彻底解决风险，唯一完整方案是立即升级至 PHP 8.5.12/8.4.27/8.3.36/8.2.35。
  8. Hacker News AIT2·85 分

    AI 发现 PHP 核心高危漏洞 PHP2Shell，影响全球七成网站

    原标题：PHP2Shell

    • PHP2Shell 是 PHP 核心的内存安全漏洞家族，包含 OOM 处理导致的损坏和跨请求残留的全局状态问题。
    • 漏洞由 Wiz Research 和 OpenAI Codex Security 通过 AI 辅助发现，CVSS 评分达 9.2（严重）。
    • 由于 PHP 驱动约 70% 的网站（包括 WordPress、MediaWiki），该漏洞具有极大的潜在影响面。
  10. OpenAI 官方博客T1·68 分

    OpenAI 联合多方修补 PHP 高危漏洞

    原标题：Patch the Planet: global response coordination as agents uncover critical vulnerabilities

    • GPT-5.6 Sol 成功识别出影响广泛的 PHP 关键漏洞
    • 建立了由 AI 驱动、多方协作的开源软件安全响应机制
    • 推出 Codex 技能以帮助用户快速定位和更新易受攻击的版本