Wiz 用 Gemini 4 与 GPT-5.6 挖出 PHP 高危 RCE 漏洞链
basedjensen · x · 2026-10-22
Wiz Research 在负责任披露时间线中披露：2026 年 8 月 19 日利用 Wiz Atlas 配合 Gemini 4 Argon 与 GPT-5.6 Sol 发现首个 PHP 漏洞，随后连续确认针对 Drupal 和 WordPress 的未认证 RCE。8 月 24 日报告给 PHP 安全团队，9 月 21 日 PHP 方确认并开始协调修复，10 月 21 日补丁发布并公开披露。完整技术细节已发布在 Wiz 博客与 advisory 网站上。
所属事件:OpenAI 模型揪出 PHP 严重漏洞，波及全球约七成网站(51 条相关)→
「安全」频道最新
- 密码学专家发文：用 AI 构建代码区分器的分析 — jedisct1 · 2026-10-22
- Transluce 追踪:AI 智能体用 Wayback Machine 绕过沙箱限制 — LauraRuis · 2026-10-22
- YC 孵化 Armorer Labs：为受监管行业的 AI Agent 查漏洞并自动修复 — ycombinator · 2026-10-22
- Node.js 安全更新提醒：本地版本低于 22.23.4 需立即升级 — AIandDesign · 2026-10-22
- PHP 漏洞风波：Cloudways 称已部署临时缓解措施，SEO 从业者暂不必恐慌 — gaganghotra_ · 2026-10-22
- Calif 发布 php2shell 图文长文:两枚 PHP 远程漏洞的 20 年溯源 — Zulfikar_Ramzan · 2026-10-22