AI 发现 PHP 关键漏洞，NSA 警告紧急修补
热点事件历史事件
AI 发现 PHP 关键漏洞，NSA 警告紧急修补
3 篇报道3 个报道来源19 天前更新
先了解这件事
AI 综述
OpenAI 与 Google 旗下安全公司 Wiz 利用 AI 模型独立发现了 PHP 核心引擎中自 2004 年版本 5 起存在的 PHP2Shell 内存破坏漏洞。该漏洞影响约 70% 的网站，支持未授权远程代码执行。 双方与 PHP 基金会等进行了约两个月的协调修复。在补丁发布前，Cloudflare 部署了 WAF 缓解措施。美国国家安全局（NSA）警告称，若无法及时更新，建议将系统暂时离线。
AI 根据报道生成 · 19 天前更新
最新进展10月22日 15:42
OpenAI 与 Wiz 独立发现影响 70% 网站的 PHP2Shell 漏洞，协调响应历时两个月报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- Latent SpaceOpenAI 与 Wiz 独立发现影响 70% 网站的 PHP2Shell 漏洞，协调响应历时两个月
OpenAI 和 Wiz 分别利用 GPT-5.6 Sol 和 Gemini 4 Argon 独立发现了 PHP 核心引擎中的 PHP2Shell 内存破坏漏洞，该漏洞影响约 70% 的网站并支持未授权远程代码执行。双方与 PHP 基金会等进行了约两个月的协调修复，Cloudflare 在补丁发布前部署了 WAF 缓解措施，NSA 建议无法及时更新的系统暂时离线。
- The Decoder精选GPT-5.6 Sol 和 Gemini 4 Argon 发现影响数百万网站的关键 PHP 漏洞
OpenAI 的 GPT-5.6 Sol 和 Google 的 Gemini 4 Argon 发现了一个影响数百万网站的关键 PHP 漏洞。安全公司 Wiz 利用 Wiz Atlas 平台独立发现了相同漏洞，并指出大语言模型能自动调整漏洞利用代码，显著降低了攻击者跨不同部署环境进行攻击的门槛。
- TechCrunch · AI精选OpenAI 与 Google Wiz 利用 AI 发现 PHP 关键漏洞，NSA 警告全球网站紧急修补
美国国家安全局（NSA）警告称，OpenAI 和 Google 旗下安全公司 Wiz 利用 AI 发现了 PHP 中两个自 2004 年版本 5 起就存在的关键漏洞。