AI 辅助分析发现 PHP 潜伏十余年漏洞，多国机构发布警告
2026/10/26 — 10/28 18:19·2 个来源（全部）·2 篇报道（全部）
核心速览 (Key Takeaways)
- 据 Phys.org 报道，AI 辅助的分析工具发现 PHP 语言中存在十余年的一个漏洞，攻击者可借此获取网站数据并操控网站。
- 10 月 21 日起，美国国家安全局与多国网络安全机构、软件厂商陆续发出紧急警告，各国政府与机构着手修复。
- 由于 PHP 支撑大量网站，影响范围较广。
最新进展Wiz、Calif、OpenAI 与 Chainguard 的研究人员借助 AI 发现 PHP 两个 CVSS 9.2 的远程代码执行漏洞，代号 PHP2Shell，漏洞信息在补丁发布前被泄露。Cloudflare 称漏洞公布后 45 分钟内攻击尝试增至数万次，两小时内达到数十万次。Chainguard 称其提示词只是「找出 PHP 中的严重漏洞」，并认为这类发现很快会成为常态。
- 热度指数
- 26
- 全部来源
- 2
- 全部报道
- 2
- 首报
- 2 天前
这件事的报道 点标题看原文
Wiz、Calif、OpenAI 与 Chainguard 的研究人员借助 AI 发现 PHP 两个 CVSS 9.2 的远程代码执行漏洞，代号 PHP2Shell，漏洞信息在补丁发布前被泄露。Cloudflare 称漏洞公布后 45 分钟内攻击尝试增至数万次，两小时内达到数十万次。Chainguard 称其提示词只是「找出 PHP 中的严重漏洞」，并认为这类发现很快会成为常态。
看清 AI 找真实漏洞从演示走向常态的速度
InfoQ 中文AI 评分 68
据 Phys.org 报道，AI 辅助的分析发现 PHP 语言中一个存在十余年的漏洞，可能让攻击者获取网站数据和操控网站。10 月 21 日起，美国国家安全局、多国网络安全机构与软件厂商陆续发出紧急警告，各国政府与机构开始着手修复。PHP 支撑着当今大量网站，影响范围广。
用 PHP 建站的读者需要尽快确认是否已修补该漏洞。
Phys.org · 科技AI 评分 67
同时在说的其他事
- 热度指数 1949发酵中亚马逊凭 Anthropic 可转债成最大受益者，持仓账面价值达 979 亿美元29 个来源
- 热度指数 1303发酵中Google DeepMind 推出 Genie 4 实时世界模型19 个来源
- 热度指数 989发酵中OpenAI 公示 GPT-6.1 Terra 安全评估：整体风险降，多 Agent 越权操作升至 13.75%21 个来源
- 热度指数 924Meta 250 亿美元股票发行获约 5 倍认购，每股 625 美元20 个来源
- 热度指数 678发酵中OpenAI 成果发布方式与内容引不满，Anthropic 亦称证伪 ETH12 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加