Calif 借 GPT-5.6 Sol 发现 PHP 两个 9.2 分漏洞
先了解这件事
AI 安全公司 Calif 的研究人员借助 OpenAI 的 GPT-5.6 Sol，在 PHP 中发现两个 CVSS 9.2 的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell），无账号攻击者可借此接管 Web 服务器，影响低至 PHP 5.4 的版本。漏洞源于请求在错误时机触及 PHP 内存上限时释放内存却保留指针，后续请求可劫持该内存；该弱点 2024 年已被审计人员发现，但因缺少实际攻击演示，修复停滞数月。 CVE 编号提前泄露，迫使 PHP 于 10 月 21 日提前一天发布修复版本 8.5.12、8.4.27、8.3.36 和 8.2.35。Cloudflare 在补丁发布前已观察到攻击尝试；NSA 随后警告各组织打补丁或将未修补服务器下线。VirusTotal 统计约 510 万个 IP 运行 PHP，其中约 75.8 万个属于已停止维护、无修补版本的分支。OpenAI 称漏洞由 GPT-5.6 Sol 辅助发现，并发布了检测站点是否受影响的 skill。 复盘此事的作者卡兹克提出，AI 让漏洞发现加速，而修复人手不足，是这次事件暴露的核心矛盾。
AI 根据报道生成 · 2 小时前更新
事件进展
3 个进展
- 10月22日 13:13 · 1 篇报道NSA警告AI发现的PHP2Shell漏洞AIHOT · AI 动态聚合：NSA 就 GPT-5.6 Sol 发现的 PHP2Shell 关键漏洞发布修复警告
- 10月22日 08:06 · 2 篇报道复盘PHP2Shell漏洞从泄露到补丁上线AIHOT · AI 动态聚合：卡兹克复盘 PHP2Shell：GPT-5.6 Sol 辅助发现的 PHP 漏洞如何引发全球应急
- 10月22日 01:40 · 1 篇报道Calif 用 GPT-5.6 Sol 发现 PHP 两个严重漏洞AIHOT · AI 动态聚合：Calif用GPT-5.6 Sol发现PHP两个CVSS 9.2漏洞
报道时间线
沿着报道，了解事件的不同侧面。
- AIHOT · AI 动态聚合NSA 就 GPT-5.6 Sol 发现的 PHP2Shell 关键漏洞发布修复警告
美国国家安全局（NSA）警告 PHP 核心存在两个被命名为 PHP2Shell 的严重漏洞，敦促组织打补丁或将未修补服务器下线。这两个漏洞由 AI 安全公司 Calif 的研究人员借助 OpenAI 的 GPT-5.6 Sol 发现，CVSS 评分均为 9.2，影响低至 5.4 的 PHP 版本。
- AIHOT · AI 动态聚合卡兹克复盘 PHP2Shell：GPT-5.6 Sol 辅助发现的 PHP 漏洞如何引发全球应急
作者复盘 PHP2Shell 事件：两个 CVSS 9.2 分的 PHP 远程代码执行漏洞（CVE-2026-109618 和 CVE-2026-109619）在补丁发布前泄露，攻击演示视频外流，多国政府网站预防性下线，OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。
- AIHOT · AI 动态聚合卡兹克复盘 PHP2Shell 漏洞：GPT-5.6 Sol 辅助发现，修复历时两个月
作者复盘 PHP 两个 CVSS 满分起步的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）从提前泄密、演示视频流出、多国政府网站预防性下线到 21 日晚 10 点补丁上线的全过程。这两个漏洞由 GPT-5.6 Sol 辅助发现，OpenAI 还发布了检测 skill。作者据此提出 AI 让漏洞发现加速而修复人手不足的核心矛盾。
- AIHOT · AI 动态聚合Calif用GPT-5.6 Sol发现PHP两个CVSS 9.2漏洞
AI安全公司Calif用GPT-5.6 Sol在PHP中发现两个CVSS 9.2严重漏洞，可让无账号攻击者接管Web服务器，影响低至PHP 5.4的版本。漏洞源于请求在错误时机触及PHP内存上限时释放内存却保留指针，后续请求可劫持该内存；该弱点在2024年被审计人员发现，但修复因缺少实际攻击演示而停滞数月。CVE编号泄露迫使PHP提前一天发布修复，Cloudflare已报告早期攻击尝试。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。