GPT 助力发现波及 70% 网站的 PHP 核心漏洞，两方独立披露
zacharynado · x · 2026-10-23
- Latent.Space 的 AINews 报道：OpenAI「Patch the Planet」项目与 Wiz 各自独立发现了 PHP 核心中的「PHP2Shell」严重漏洞，影响约 70% 的 Web 服务。
- 安全研究员 Ryan Austin 于 2026 年 8 月使用 GPT-5.6 Sol 发现漏洞；Wiz（已被 Google Cloud 收购）则结合 Gemini 4 Argon、GPT-5.6 Sol 与自家工具 Wiz Atlas 独立发现，各方经历了约两个月的协调响应。
- 作者认为其严重度是否堪比 log4shell、Heartbleed 尚有争议，但 PHP 生态的协同修复堪称开发者社区的典范响应；并预言未来一年此类关键漏洞将持续被 AI 挖出——该做的不是怪「报信者」，而是承认关键软件正经历史上最大规模的安全审计。
所属事件:AI 发现 PHP2Shell 高危漏洞 波及全球七成网站(2 条相关)→
「安全」频道最新
- NSA 要求 PHP 站点紧急补丁:潜伏 14 年漏洞被一句 AI 提示词挖出 — nicolechirps · 2026-10-23
- Kimi K3 引发网络安全担忧:研究者称未来 6-12 个月可能很艰难 — NathanpmYoung · 2026-10-23
- 基于 GLM-5.3 的去审查开源模型发布,网络攻击能力翻倍 — AaronBergman18 · 2026-10-23
- 看似普通充电线的 OMG Cable：插上即可被远程接管电脑 — manishkhosiya · 2026-10-23
- Solo.io 开源 AgentShield：假设每个攻击者都是 AI Agent — pjausovec · 2026-10-23
- 团队用无审查 AI 模型逆向 Sonos 固件，疑恢复设备私钥 — doodlestein · 2026-10-23