AI 輔助分析發現 PHP 潛伏十餘年漏洞，多國機構釋出警告
2026/10/26 — 10/28 18:19·2 個來源（全部）·2 篇報道（全部）
核心速覽 (Key Takeaways)
- 據 Phys.org 報道，AI 輔助的分析工具發現 PHP 語言中存在十餘年的一個漏洞，攻擊者可藉此獲取網站資料並操控網站。
- 10 月 21 日起，美國國家安全域性與多國網路安全機構、軟體廠商陸續發出緊急警告，各國政府與機構著手修復。
- 由於 PHP 支撐大量網站，影響範圍較廣。
最新進展Wiz、Calif、OpenAI 與 Chainguard 的研究人員藉助 AI 發現 PHP 兩個 CVSS 9.2 的遠端程式碼執行漏洞，代號 PHP2Shell，漏洞資訊在補丁釋出前被洩露。Cloudflare 稱漏洞公佈後 45 分鐘內攻擊嘗試增至數萬次，兩小時內達到數十萬次。Chainguard 稱其提示詞只是「找出 PHP 中的嚴重漏洞」，並認為這類發現很快會成為常態。
- 熱度指數
- 26
- 全部來源
- 2
- 全部報道
- 2
- 首報
- 2 天前
這件事的報道 點標題看原文
Wiz、Calif、OpenAI 與 Chainguard 的研究人員藉助 AI 發現 PHP 兩個 CVSS 9.2 的遠端程式碼執行漏洞，代號 PHP2Shell，漏洞資訊在補丁釋出前被洩露。Cloudflare 稱漏洞公佈後 45 分鐘內攻擊嘗試增至數萬次，兩小時內達到數十萬次。Chainguard 稱其提示詞只是「找出 PHP 中的嚴重漏洞」，並認為這類發現很快會成為常態。
看清 AI 找真實漏洞從演示走向常態的速度
InfoQ 中文AI 評分 68
據 Phys.org 報道，AI 輔助的分析發現 PHP 語言中一個存在十餘年的漏洞，可能讓攻擊者獲取網站資料和操控網站。10 月 21 日起，美國國家安全域性、多國網路安全機構與軟體廠商陸續發出緊急警告，各國政府與機構開始著手修復。PHP 支撐著當今大量網站，影響範圍廣。
用 PHP 建站的讀者需要儘快確認是否已修補該漏洞。
Phys.org · 科技AI 評分 67
同時在說的其他事
- 熱度指數 1949發酵中亞馬遜憑 Anthropic 可轉債成最大受益者，持倉賬面價值達 979 億美元29 個來源
- 熱度指數 1303發酵中Google DeepMind 推出 Genie 4 即時世界模型19 個來源
- 熱度指數 989發酵中OpenAI 公示 GPT-6.1 Terra 安全評估：整體風險降，多 Agent 越權操作升至 13.75%21 個來源
- 熱度指數 924Meta 250 億美元股票發行獲約 5 倍認購，每股 625 美元20 個來源
- 熱度指數 678發酵中OpenAI 成果釋出方式與內容引不滿，Anthropic 亦稱證偽 ETH12 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加