AI模型协助发现PHP高危RCE漏洞致发布提前
先了解这件事
2026年10月21日14:00 UTC，PHP 8.x全线发布紧急安全更新，修复两个远程代码执行（RCE）漏洞。此次更新原定于10月22日发布，但因协调披露流程泄露，漏洞细节及概念验证（PoC）视频提前流出，PHP基金会遂将发布时间提前。据Simon Willison报道，漏洞由Wiz Research利用Gemini 4 Argon和GPT-5.6 Sol发现，目前针对Drupal和WordPress的未授权RCE利用代码已在网络中传播。10月22日03:45，The Decoder报道指出，OpenAI的GPT-5.6 Sol与Google的Gemini 4 Argon联合发现了该影响数百万网站的关键PHP漏洞。安全公司Wiz独立验证了该发现，并指出大模型降低了攻击门槛，此次发现促成了涉及PHP开发者和美国机构的协调修复流程。
AI 根据报道生成 · 1 小时前更新
事件进展
2 个进展
- 10月22日 03:45 · 1 篇报道GPT-5.6 Sol与Gemini 4 Argon发现关键PHP漏洞The Decoder：GPT-5.6 Sol与Gemini 4 Argon发现影响数百万网站的PHP高危漏洞
- 10月22日 02:41 · 1 篇报道PHP 8.x 紧急安全更新修复 RCE 漏洞Simon Willison：今天的 PHP 安全发布，以及我们如何加强 PHP 安全
报道时间线
沿着报道，了解事件的不同侧面。
- The Decoder精选GPT-5.6 Sol与Gemini 4 Argon发现影响数百万网站的PHP高危漏洞
OpenAI的GPT-5.6 Sol与Google的Gemini 4 Argon联合发现了一处影响数百万网站的关键PHP漏洞。安全公司Wiz独立验证了该发现，指出大模型降低了攻击门槛，此次发现促成了涉及PHP开发者和美国机构的协调修复流程。
- Simon Willison今天的 PHP 安全发布，以及我们如何加强 PHP 安全
PHP 8.x 全线发布紧急安全更新，修复两个远程代码执行漏洞。由于协调披露流程泄露，漏洞细节及 PoC 视频提前流出，PHP 基金会将原定 10 月 22 日的发布提前至 10 月 21 日 14:00 UTC。Wiz Research 利用 Gemini 4 Argon 和 GPT-5.6 Sol 发现漏洞，目前已有针对 Drupal 和 WordPress 的未授权 RCE 利用代码在传播。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。