Calif与Wiz借助AI发现PHP严重漏洞
热点事件持续更新
Calif与Wiz借助AI发现PHP严重漏洞
2 篇报道2 个报道来源22 小时前更新
先了解这件事
AI 综述
Calif与Wiz Research借助AI分别发现并报告了PHP关键漏洞；据虎嗅报道，漏洞细节在正式补丁发布前外泄，攻击已随之出现，PHP官方现已发布修复版本。 这两处漏洞编号为CVE-2026-109618和CVE-2026-109619，被称为PHP2Shell。早先报道将两者的CVSS v4.0评分均列为9.2，称可能导致未经认证的远程代码执行。虎嗅援引OpenAI公告称，Calif使用GPT-5.6 Sol发现漏洞，Wiz也独立发现并报告了相关问题。 早先掘金报道建议PHP 5.4及以上版本升级至最新安全版本；后续虎嗅报道指出，PHP 8.1及更早版本无法获得正式更新，只能依靠源码补丁或发行版回补。
AI 根据报道生成 · 21 小时前更新
最新进展10月22日 20:13
AI挖出PHP长期漏洞，互联网为何仍难及时修复？事件进展
2 个进展
- 10月22日 20:13 · 1 篇报道Calif借助GPT发现PHP关键漏洞虎嗅：AI挖出PHP长期漏洞，互联网为何仍难及时修复？
- 10月22日 19:14 · 1 篇报道复盘AI辅助PHP漏洞研究与防御实践掘金 · 人工智能：PHP2Shell 漏洞解读：Wiz Research 如何借助 AI 在 2 天内定位 PHP 严重漏洞
报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- 虎嗅精选AI挖出PHP长期漏洞，互联网为何仍难及时修复？
Calif使用GPT-5.6 Sol发现PHP关键漏洞，Wiz Research也独立发现并报告相关问题，文章借此分析AI加速漏洞发现与修复流程滞后的矛盾。两处漏洞编号为CVE-2026-109618、CVE-2026-109619，细节在补丁正式发布前外泄，文中称攻击已随之出现。
- 掘金 · 人工智能PHP2Shell 漏洞解读：Wiz Research 如何借助 AI 在 2 天内定位 PHP 严重漏洞
Wiz Research 借助 AI 在 2 天内发现 PHP 核心漏洞 CVE-2026-109618 和 CVE-2026-109619，材料称两者 CVSS v4.0 评分均为 9.2，可导致未经认证的远程代码执行。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。