PHP 曝出两个高危远程执行漏洞，OpenAI 称 AI 参与发现
PHP 基金会于 10 月 21 日晚提前发布紧急安全补丁，修复代号 PHP2Shell 的两个高危远程执行漏洞 CVE-2026-109618 和 CVE-2026-109619，严重程度评分 9.2。
推荐理由：从漏洞泄露、补丁抢发到 AI 参与发现漏洞，梳理了这次 PHP 安全事件的来龙去脉与基建脆弱性。
技术方向
安全对齐 最新动态
让 AI 可控、可信、不被滥用：越狱与防御、模型行为研究、安全评测与治理框架。
2 条精选近 30 天 2 条共收录 2 条
更新
安全对齐的精选
爱范儿精选AI 评分8282 爱范儿精选AI 评分8888 PHP 爆出 PHP2Shell 高危漏洞，AI 协助发现但修补长尾难覆盖
PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复两个 CVSS 9.2 分的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，攻击可在应用代码运行前触发。
推荐理由：梳理 PHP2Shell 漏洞从泄露到修复的完整时间线，并对比 AI 在漏洞发现中压缩验证时间与人类判断方向的分工。