印度CA私钥弱到个位数"4",PHP重大漏洞由AI发现并遭提前公开

歸藏的AI工具箱 · wechat · 2026-10-21

安全领域同日爆发两件大事。其一，一家印度证书颁发机构的私钥强度极弱，其中一个竟然就是单个数字"4"，其余也是 56、66 这类两三位数，相当于保险柜密码设成"4"，且多次审计都没发现问题。目前 Chrome 和 Firefox 已在数小时内将这些私钥拉黑，官方吊销了全部 8 个私钥；浏览器端已安全，但非浏览器端的项目建议排查类似证书。\n\n其二，PHP 出现极严重漏洞，无需登录即可远程攻陷服务器，官方称唯一安全做法是立刻升级，但大量老旧站点多年未升级。研究人员在官方未修复前就直接公开了细节，导致漏洞可被任何人利用；该漏洞由 OpenAI 资助的 Patch the Plane 项目用 GPT-5.6 发现。荷兰议会、芬兰中央政府网站、日本 Pixiv 等都已因此短暂关闭。作者感叹 AI 出现后攻防对抗异常剧烈，OpenAI 还表示已发现更多同规模漏洞。