返回 AI 情报
行业2026-10-22T00:06:00.000Z公众号：数字生命卡兹克
卡兹克详解 AI 挖出的 PHP2Shell 漏洞：发现只花2天，修复用了两个月
AI挖出藏了十几年的底层PHP漏洞，网络安全也回不去那个旧时代了。
AI 摘要
作者复盘 PHP 两个 CVSS 满分起步的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）从提前泄密、演示视频流出、多国政府网站预防性下线，到21日晚10点补丁上线的全过程，并指出这两个漏洞是 GPT-5.6 Sol 辅助发现的，OpenAI 还发布了检测 skill。
正文 · AI 翻译
发生了什么
作者复盘 PHP 两个 CVSS 满分起步的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）从提前泄密、演示视频流出、多国政府网站预防性下线，到21日晚10点补丁上线的全过程，并指出这两个漏洞是 GPT-5.6 Sol 辅助发现的，OpenAI 还发布了检测 skill。
为什么值得关注
这类行业变化通常不只是单点新闻，它会影响平台策略、监管讨论、商业竞争和用户信任。
小黑丸怎么看
对普通用户来说，最重要的是判断这条变化会不会影响账号使用、订阅选择、工具效率或后续购买决策；对开发者和运营来说，则要关注它是否带来新的产品机会或风险信号。
原文
Original Title
AI挖出藏了十几年的底层PHP漏洞，网络安全也回不去那个旧时代了。
Source
公众号：数字生命卡兹克
Site
mp.weixin.qq.com
Published
2026-10-22T00:06:00.000Z