跳到正文
O'Reilly Radar· Mike Loukides·· 2 小时前精选AI 评分61

PHP安全事件:AI模型发现多年潜伏漏洞引发维护危机

The PHP Incident

AI 导读

Wiz Research利用Wiz Atlas、Gemini 4 Argon和GPT-5.6 Sol发现PHP中两个远程代码执行漏洞(CVE-2026-109618和CVE-2026-109619),漏洞存在于PHP 5.4至8.5版本,PHP基金会发布多个补丁版本。漏洞在披露前已被利用,暴露了开源项目维护滞后、AI加速漏洞发现、以及旧系统更新困难等问题。

推荐理由

原文揭示了AI模型在发现长期潜伏漏洞中的作用,以及开源项目维护困境对安全的影响。

来源:O'Reilly Radar · oreilly.com