机器之心详解 PHP2Shell:AI 挖洞、防御者窗口与失守的披露时间线
机器之心 · wechat · 2026-10-22
机器之心对 OpenAI 披露的 PHP 高危漏洞事件做了更技术化的梳理。GPT-5.6Sol 在「Patch the Planet」计划下审计 PHP 时发现两个漏洞(CVE-2026-109618 内存管理缺陷、CVE-2026-109619 错误处理导致的 use-after-free),均可在 Apache+modphp 环境实现未认证 RCE;受影响版本从 PHP 5.4 覆盖到 8.5。Wiz 用自家的 WizAtlas、Gemini 4 Argon 和 GPT-5.6Sol 组合独立发现同样问题。OpenAI 提出「Defender's Window」概念:AI 在攻击者之前找到漏洞,为修复争取时间窗。
关键事实:
- 2024 年 PHP 曾获多年首次外部安全审计,OOM 问题初步迹象当时已被发现,但修复因兼容性与 DoS 风险权衡陷入僵局,PHP 基金会自评「结构性失败」,直到 AI 找到可利用攻击路径
- 披露流程采用五阶段框架,但 10 月 20 日消息泄露、Calif 误发 PoC 视频、Chainguard 提前发补丁镜像,Cloudflare 在补丁发布前观测到早期利用,蜜罐已捕获真实攻击
- CISA 紧急公告敦促修补,NSA 建议无法更新的网站直接关站;日本多款手游(赛马娘、碧蓝幻想等)停服
- OpenAI 预告未来数月 AI 发现的漏洞将急剧增加,提出内存安全语言迁移、形式化验证、沙箱隔离等长期方向
所属事件:PHP 高危漏洞多方撞车披露，OpenAI 与安全厂商争抢发现权(2 条相关)→
「模型」频道最新
- Google 内部人士透露：Gemini 4 的「4」是随机选的数字 — prajdabre · 2026-10-22
- Artificial Analysis 发布 Search API 横评：27 家产品 DeepSeek Search 距榜首仅 3 分 — ArtificialAnlys · 2026-10-22
- DeepSeek Search 登场:每次搜索仅 $0.75,全场最低价但多跳检索垫底 — ArtificialAnlys · 2026-10-22
- Lafa：8B 参数流语言模型追平自回归质量，吞吐量提升 2.5 倍 — AdtRaghunathan · 2026-10-22
- Jev 1.14 上架 Databricks，面向快速决策与复杂任务 — matei_zaharia · 2026-10-22
- Reddit 求荐:50-150B 参数级 MoE 本地模型还有哪些值得一跑 — FlyingFishMakeAWish · 2026-10-22