GPT-5.6 与 Gemini 联手发现 PHP 严重漏洞，全球约 70% 网站受影响
scottleibrand · x · 2026-10-22
- WSJ 独家报道：AI 系统在 PHP 中发现了近年最严重的可服务器接管漏洞之一，由 OpenAI GPT-5.6 Sol、Google Gemini 4 Argon 结合人类专家协作找到。
- PHP 驱动约 70% 的网站（含 WordPress），漏洞位于 PHP 本体，无论站点自身代码写得多好，只要运行 PHP 就暴露。
- 攻击者无需登录即可在服务器上执行代码或读取内存（可能含密码、session token、API key）。根源在 PHP 请求内存耗尽崩溃后的清理逻辑：留下损坏状态，下一个请求可拾取利用；攻击者可通过特制上传强制触发内存崩溃，连一个空白页都可能成为入口。
所属事件:PHP 爆 php2shell 双未认证 RCE，OpenAI 模型参与发现(56 条相关)→
「安全」频道最新
- Anthropic 研究员警告：一年内或现 AI 攻击电网，给出应急清单 — cephaloform · 2026-10-22
- 新研究：LLM 会隐式猜测用户身份，且影响其拒绝行为 — zeynepakata · 2026-10-22
- OpenAI 组建 AI 网络安全团队，公开招聘 DX 工程师 — romainhuet · 2026-10-22
- AIandDesign 梳理近期引发恐慌的 AI 网络安全事件 — AIandDesign · 2026-10-22
- AI 加速挖出潜伏十余年的 PHP 两个高危漏洞，波及约七成网站 — Graham_dePenros · 2026-10-22
- 修复 PHP 漏洞被 OpenAI 安全限制拦住:能修不能验,用户吐槽 Codex 拦截 — Next_Technology6361 · 2026-10-22