OpenAI GPT-5.6 Sol 与谷歌 Gemini 4 Argon 各自发现同一 PHP 严重漏洞

Wiz 披露，研究人员借助前沿 AI 发现并验证了 PHP 核心漏洞，PHP 项目随后发布修复版本；事件的关注价值在于，AI 正在降低复杂漏洞研究和利用链构造的技术门槛。

• Wiz 2026 年 10 月 21 日称，相关问题涉及 PHP 内存安全，两个漏洞可导致未认证远程代码执行或进程内存泄露。
• PHP 官方同日发布安全公告，确认 CVE-2026-109618 与 CVE-2026-109619，并提供 PHP 8.2.35、8.3.36、8.4.27 和 8.5.12 修复版本。
• Wiz 的披露说明，漏洞存在于 PHP 核心，因此影响范围不只取决于某个 WordPress、Drupal 或 Joomla 应用。
• “两个模型各自发现同一漏洞”的说法来自媒体转述；公开的一手资料更明确支持的是多方协作发现、验证和修复，以及 AI 对研究过程的辅助作用。
• 影响/看点：若 AI 能稳定复现复杂漏洞，防守方需要缩短补丁和资产盘点周期；风险大小取决于实际部署版本、配置、暴露面以及攻击者是否获得可用利用链。
• 资料依据:
• Wiz Research（2026-10-21）：https://www.wiz.io/blog/php2shell-php-rce
• PHP 官方安全公告（2026-10-21）：https://www.php.net/archive/2026.php#2026-10-21-5
• OpenAI（2026-06-26）：https://openai.com/index/previewing-gpt-5-6-sol/

本内容由 AI 生成，仅供参考，请注意甄别