PHP 修复重大漏洞，OpenAI 参与协调全球应对
OpenAI 表示，AI 辅助安全研究帮助研究人员在公开披露前发现 PHP 的两项重大漏洞，为维护者争取到准备修复的时间。安全公司 Calif 使用 OpenAI 的 GPT-5.6 Sol 模型发现其中一项缺陷；谷歌旗下 Wiz 也独立报告了相关漏洞。PHP 维护者主导漏洞验证、补丁开发和更新发布。两项漏洞统称为“PHP2Shell”（CVE-2026-109618 和 CVE-2026-109619），CVSS v4.0 评分均为 9.2，可能允许未经身份验证的攻击者远程执行代码。PHP 已为多个受支持版本发布安全更新。OpenAI 还发布了用于检查 PHP 版本的 Codex 工具，并宣布投入 10 亿美元，支持资源有限、负责关键服务的组织使用 AI 开展安全工作。
本文来源：IT之家，仅供学习参考，版权归原作者所有。