AI辅助发现PHP2Shell漏洞
AI 总结
36氪报道，CVE-2026-109618与CVE-2026-109619合称PHP2Shell，攻击者无需认证，即可通过特制HTTP请求在使用PHP后端的服务器上执行任意程序。文章称，AI辅助扫描参与了漏洞发现，并援引了PHP基金会、OpenAI与Wiz的说法。
深度见解
AI工具参与发现可远程利用的PHP漏洞，使这起事件与AI辅助安全研究及自动化漏洞扫描工具的可靠性直接相关。
（本文作者为 AI价值官，钛媒体经授权发布）
文 | AI价值官，作者丨鹿咔咔，编辑丨美圻
一种危险发生了。
CVE-2026-109618与CVE-2026-109619，对绝大多数人来说，这是两组不知所谓的编号，事实上，上周披露的这两个漏洞是网络安全历史上最严重的漏洞事故之一。
它们合称PHP2Shell漏洞。
不需要太多的常识，只要列出几个事实，普通人大概就能理解它的危险。
#PHP Foundation#PHP2Shell#Anthropic#Claude Mythos#OpenAI#Daybreak Red#Wiz#Wiz Atlas#Gemini 4 Argon#GPT-5.6 Sol