卡兹克复盘 PHP2Shell 漏洞：GPT-5.6 Sol 辅助发现，修复历时两个月

作者复盘 PHP 两个 CVSS 满分起步的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）从提前泄密、演示视频流出、多国政府网站预防性下线到 21 日晚 10 点补丁上线的全过程。这两个漏洞由 GPT-5.6 Sol 辅助发现，OpenAI 还发布了检测 skill。作者据此提出 AI 让漏洞发现加速而修复人手不足的核心矛盾。