OpenAI 与 Google Wiz 用 AI 发现 PHP 存在二十余年的漏洞,NSA 发出警告
美国国家安全局周三警告 PHP 存在两个严重漏洞,PHP 基金会已发布补丁;PHP 支撑约 70% 的网站,受影响站点超过 3300 万个。这些漏洞自 2004 年的 PHP 5 起就存在于所有版本中,NSA 建议无法立即修补的网站先下线,并升级到当前版本 PHP 8.5.12。
推荐理由:报道呈现了 AI 发现漏洞与降低利用门槛的双重作用,读者可据此理解这次 PHP 安全事件的特殊性。
美国国家安全局周三警告 PHP 存在两个严重漏洞,PHP 基金会已发布补丁;PHP 支撑约 70% 的网站,受影响站点超过 3300 万个。这些漏洞自 2004 年的 PHP 5 起就存在于所有版本中,NSA 建议无法立即修补的网站先下线,并升级到当前版本 PHP 8.5.12。
推荐理由:报道呈现了 AI 发现漏洞与降低利用门槛的双重作用,读者可据此理解这次 PHP 安全事件的特殊性。
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 使用 GPT-5.6 Sol 在 2026 年 8 月发现 PHP 核心内存破坏漏洞 PHP2Shell(CVE-2026-109618 与 CVE-2026-109619),Wiz 则称用 Gemini 4 Argon 与 GPT-5.6 Sol 独立发现同一批漏洞。
推荐理由:材料把漏洞发现、协调修复与各方说法分开陈述,并列出尚未证实的传播数字,读者可据此判断AI参与安全审计的实际边界。
OpenAI 与 Google Cloud 合作,将 OpenAI 前沿模型和 Codex 工作流接入 Gemini 的 Model Garden,并通过 Google Cloud Marketplace 提供。原文未披露具体模型版本、上线时间和定价。
推荐理由:OpenAI 前沿模型与 Codex 工作流接入 Google Cloud 的 Gemini Model Garden,读者可了解企业采购渠道的变化。