OpenAI 模型助研究员发现 PHP 严重 RCE 漏洞，影响约 70% 网站
moyix · x · 2026-10-21
OpenAI「Patch the Planet」项目下的研究人员借助 OpenAI 模型发现了 PHP 引擎中的两个严重漏洞（php2shell），PHP 支撑着全球约 70% 的网站。
两个漏洞：
- CVE-2026-109618：OOM 处理可能在请求内部数据仅部分初始化时中断 PHP，清理逻辑将无效数据当作有效数据，导致 RCE。
- CVE-2026-109619：请求内部的 global state 在内存释放后仍存活，同一 worker 处理的后续请求可能在初始化前使用过期状态，同样可致 RCE。
发现方包括 WIZ、areion、lcfhr、OpenAI 研究员等；OpenAI 联合 PHP Foundation 及维护者组成联盟，花了约两个月协调修补——因修复需对 PHP 引擎做较大改动。漏洞被评为极高危，所有使用 PHP 的站点应立即升级到已修复版本。
所属事件:OpenAI「Patch the Planet」计划用模型揪出 PHP 严重漏洞(8 条相关)→
「模型」频道最新
- OpenAI 研究：o3 能察觉自己正被测试，减刑式通过安全评估 — alex_verem · 2026-10-22
- Sundar Pichai 转发:Gemini 4 Argon 登顶 Ramp 会计基准,领先 Opus 5.5 达 10.6 分 — sundarpichai · 2026-10-22
- IBM 开源 Granite Speech 5.0 2B 语音模型，权重上架 Hugging Face — seamonn · 2026-10-21
- Transformer 专栏实测：简单越狱即可让 Claude 教你操纵选举 — ShakeelHashim · 2026-10-21
- 网友拆 Qwen3-8B 权重:首末层神经元激活模式远比中间层简单 — maxsloef · 2026-10-21
- 医疗长上下文榜单更新：Claude Sonnet 5.5 与 GPT-6 Astra 并列第一，单任务成本差近百倍 — ArtificialAnlys · 2026-10-21