Latent Space·· 14 小时前精选AI 评分79
OpenAI 与 Wiz 参与发现 PHP2Shell 漏洞并推动两个月协调修复
[AINews] OpenAI’s Patch the Planet program is 1 of 2 parties to discover PHP2Shell vulnerabilities in core PHP affecting 70% of the web, using GPT-5.6 Sol; coordinated response over 2 months
AI 导读
OpenAI 表示，Calif 研究人员在 Patch the Planet 项目中使用 GPT-5.6 Sol 发现了影响 PHP 核心的 PHP2Shell 漏洞，Wiz 则独立发现相同漏洞；研究人员将其编号为 CVE-2026-109618 和 CVE-2026-109619，并报告了针对 WordPress、Drupal 和 Joomla 的未认证 RCE 演示。
推荐理由
材料梳理了 PHP2Shell 的发现、协调修复与证据缺口，适合了解 AI 辅助漏洞研究如何影响披露和运维响应。
来源：Latent Space · latent.space