OpenAI 合作伙伴与 Google 旗下 Wiz 的 AI 研究发现 PHP 存在严重缺陷
PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet
发生了什么
Calif 通过 OpenAI 的 Patch the Planet 计划开展的 AI 辅助研究，以及 Google 旗下 Wiz 独立开展的研究，发现了可追溯至 2004 年发布的 PHP 5 版本的严重漏洞。PHP 基金会已发布补丁，NSA 敦促受影响的网站立即安装补丁，或在完成修补前下线；建议使用的当前版本为 PHP 8.5.12。OpenAI 表示，没有已知漏洞在野外遭到利用的情况；Wiz 则警告称，大型语言模型可能帮助攻击者针对不同 PHP 版本和配置调整漏洞利用方式。
推荐理由
这份报告强调，AI 能帮助发现长期存在的软件漏洞，同时也会降低利用漏洞的门槛，因此，协调披露并及时修补对广泛使用的基础设施至关重要。
继续阅读
最新日报 · 第 29 期微软研究院与合作者借助人类指导的 AI 证明 KLS 猜想正在热议
明早 08:00 把这样一份日报发到你邮箱
和上面这份一样：几件值得看的事。免费，点确认信之后才会开始发送，每封信都能一键退订。 看一份往期日报 · 2026-10-22