Gemini 4 Argon 助 Wiz 挖出影响全球 70% 网站的 PHP RCE 漏洞
DynamicWebPaige · x · 2026-10-23
Wiz Research 披露 PHP 核心引擎多个严重漏洞（PHP2Shell），影响过去十年发布的所有 PHP 版本（回溯至 5.4），可实现未认证远程代码执行与 Heartbleed 式内存泄露，波及 WordPress、Wikipedia 等全球约 70% 网站，PHP 已于 10 月 21 日发布补丁。
- 漏洞存在数十年，但完整利用链条极其复杂，几乎超出人类研究者的能力极限；前沿 AI 模型大幅降低了门槛，把陈年缺陷变成了真实可用的 exploit。
- 推文特别致谢 Gemini 4 Argon：在漏洞发现、exploit 开发、攻击检测与补丁验证中贡献关键；Google 也协助提供了无法立即打补丁客户的临时缓解方案。
- Google DeepMind Gemini 安全负责人 Raluca Ada Popa 确认了此次合作。
这是「前沿 AI 显著改变漏洞挖掘攻防格局」的标志性案例。
所属事件:Gemini 4 Argon 助 Wiz 挖出影响全球 70% 网站的 PHP 漏洞(2 条相关)→
「模型」频道最新
- 1626 题实测:免费 e5-large 嵌入模型在多语言上胜过 OpenAI 付费版 — julsimon · 2026-10-24
- Muse 语音助手坚称「iPhone Duo」不存在,实测翻车截图走红 — jesselyu · 2026-10-24
- SWE-sweep 榜单更新：OpenAI 与 Anthropic 模型找 bug 数翻倍、成本减半 — stanfordnlp · 2026-10-24
- AI 挖漏洞快过修复：2026 前 7 月已录 45207 个新漏洞 — rohanpaul_ai · 2026-10-24
- Kimi K3.1 Pro 发布，中国主站已上线而海外版暂不可用 — teortaxesTex · 2026-10-24
- 156MB 语音识别模型 Phonon-2.5 准确率反超 20 倍大的 Whisper large-v3 — julianweisser · 2026-10-24