Wiz 借 Gemini 与 GPT 一周攻破潜伏十年的 PHP 漏洞
Haunting_Ganache_850 · reddit · 2026-10-22
Wiz 披露代号 PHP2Shell 的两个 PHP 引擎严重漏洞(CVE-2026-109618/9),可实现未认证远程代码执行与内存信息泄露,已在 PHP 代码库中潜伏超过十年。
关键点:
- 这类漏洞过去发现难、写成稳定 exploit 更难,通常需顶级团队数月;Wiz 研究员借助 Gemini 与 GPT 模型约一周就完成发现与可用 exploit 开发
- 已有真实影响:作者接触的四家大型组织已将全部 PHP 网站下线紧急打补丁
- 更大的含义:整个行业几十年来默认「有些漏洞太难找、太难利用所以安全」,这一假设正被 AI 挑战;数千万行旧代码的风险敞口可能重新定价
- 积极面是 AI 也帮防御方在公开披露前完成发现与修复,问题是攻防两侧谁更快
所属事件:OpenAI 模型发现 PHP 严重漏洞，波及全球约七成网站(47 条相关)→
「模型」频道最新
- Socher 公司发布首个模型 Flint:MacBook 上 125 token/秒的本地编码模型 — ying11231 · 2026-10-22
- 一个研究员3.5个月、千万美元内从零预训练大模型,Agent写了99%代码 — RobertTLange · 2026-10-22
- NVIDIA Nemotron 演示上线 — mervenoyann · 2026-10-22
- vLLM Day-0 支持 Flint：单卡 GB200 跑出 500 TPS — _rockt · 2026-10-22
- WIRED 实测 Recursive Flint:递归自我改进造出的模型「吓人地好」 — cong_ml · 2026-10-22
- 开发者吐槽 Argon 模型:没让它做的事它也自己加了 — andrew_n_carr · 2026-10-22