AI模型协助发现PHP2Shell远程执行漏洞
AI 总结
O’Reilly Radar援引Wiz Research称，Wiz Atlas、Gemini 4 Argon和GPT-5.6 Sol协助发现了两个可链式利用的PHP远程代码执行漏洞，编号为CVE-2026-109618和CVE-2026-109619。PHP Foundation发布了PHP 8.5.12、8.4.27、8.3.36和8.2.35，要求所有实例升级；无法更新的站点应下线并隔离。报道还称，Amazon疑似在漏洞提前曝光前发现了实际利用活动。
深度见解
该事件显示前沿AI模型正降低复杂、长期存在漏洞链的发现与利用门槛，而从报告到启动修复相隔一个月，也凸显遗留软件维护者面临的修复压力。
此来源提供的是摘要，可前往原文继续阅读。
#PHP2Shell#PHP#Wiz Research#Wiz Atlas#Gemini 4 Argon#GPT-5.6 Sol#PHP Foundation#Amazon#WordPress#Drupal#Wikimedia