01「PHP2Shell」大漏洞:OpenAI、Wiz 用 AI 找出 PHP 核心遠端執行漏洞,全球網站緊急修補
OpenAI 表示,過去兩個月透過「Patch the Planet」計畫帶領維護者與資安業者處理 PHP 的重大漏洞;資安公司 Calif 用 GPT-5.6 Sol 找到其中一個漏洞,Google 旗下 Wiz 也獨立發現並通報兩個漏洞(CVE-2026-109618、CVE-2026-109619),可在未驗證的情況下遠端執行程式。PHP 已於 10 月 21 日釋出 8.5.12、8.4.27、8.3.36、8.2.35 等修補版本,美國 CISA 呼籲立即更新。OpenAI 同時推出檢查 PHP 版本的 Codex 技能,並承諾以 10 億美元補貼資源不足的防守方使用 Daybreak。
為何重要PHP 據估支撐約七成網站,這是 AI 搶在攻擊者之前找到「網際網路等級」漏洞的代表案例,也預告類似發現將大量湧現。