Hacker News · AI 高分帖· danlark1·2026-10-21 21:43· 4 小时前精选AI 评分80

Wiz 用前沿 AI 模型发现 PHP 核心多个高危漏洞，可未授权远程执行代码

PHP2Shell: AI uncovers critical RCE in PHP

AI 导读

Wiz Research 在 PHP 核心引擎中发现多个内存安全漏洞，合并为两个 CVE，CVSS 最高 9.2，可导致未授权远程代码执行和进程内存泄露，影响近十年所有 PHP 版本（最早可追溯到 5.4）。

选题角度

Wiz 团队用 Gemini 4 Argon 和 GPT-5.6 Sol 挖出 PHP 核心漏洞并做出未授权 RCE 演示，适合讲 AI 如何把十年老漏洞变成可用攻击链。