PHP 上周曝出两个严重漏洞，而约 70% 的网站运行在这门开源语言上，部分机构在修复前将站点下线。发现漏洞的研究者称这只是开始：AI 正在改变新漏洞被发现和利用的速度。Google 旗下 Wiz 负责暴露管理与应用安全的 CTO Tomer Schwartz 参与了与 OpenAI、研究机构 Calif 和 PHP 团队一同修复漏洞的工作，他在 TechCrunch 的 Equity 播客中讲述了内部抢修过程、早期创业公司如何把安全纳入设计，以及为什么手工打补丁无法规模化。
推荐理由了解 AI 如何加速漏洞挖掘与利用，以及 70% 网站依赖的 PHP 此次抢修内幕。
TechCrunch 的 Equity 播客讨论本周 PHP 开源漏洞事件：网站所有者被要求立即修补，无法及时更新的站点应下线。参与讨论者指出，该漏洞在 PHP 中已存在数十年，并非新问题；这次漏洞由人类研究员发现，而非 AI 模型。他们认为，随着大语言模型和 AI Agent 普及，发现此类漏洞会更容易，同时也有大量人员试图利用漏洞入侵网站，部分政府和热门网站因此短暂下线。
推荐理由了解 AI 降低漏洞发现门槛后，开源基础设施面临的具体风险
AI 安全团队用大模型挖出 PHP 两个“严重”漏洞，可未授权远程执行代码，影响约 69.3% 已知服务端语言的网站，包括 WordPress、Wikipedia、4chan、DeviantArt。荷兰、芬兰部分政府机构预防性下线站点，NSA 和英国 NCSC 建议无法立即更新就断网，Pokémon Home 等也停服。漏洞在 PHP 中存在约 20 年，此前利用需极复杂步骤，AI 让挖掘变得容易。OpenAI 称 Calif 团队用 GPT-5.6 Sol 发现漏洞，Google 旗下 Wiz 独立用 AI 复现…
推荐理由用 PHP 或 WordPress 搭站的，先查 CVE-2026-109618 和 109619 补丁，别等。
OpenAI 的 GPT-5.6 Sol 在 Patch-the-Planet 计划中发现一个影响数百万网站的 PHP 严重漏洞，抢在攻击者之前定位问题。安全公司 Wiz 用自家 Atlas 平台配合 Gemini 4 Argon 与 GPT-5.6 Sol 独立发现同一漏洞，称 Gemini 4 Argon 在漏洞发现、利用开发、攻击检测和补丁验证上尤其有用。修复历时两个月、分五个阶段，涉及 PHP 开发者、Wiz、Cloudflare、CISA 和白宫。Wiz 指出，大模型能自动适配不同 PHP 版本与内存布局…
推荐理由AI 找漏洞已进入实战：一个模型发现、一个模型验证补丁，GitHub 上有工具可自查 PHP 版本是否受影响
美国国家安全局（NSA）警告 PHP 存在两个严重漏洞，补丁已由 PHP 基金会发布。PHP 支撑约 70% 的网站、超过 3300 万个站点，WordPress 等 CMS 也依赖它。漏洞自 2004 年的 PHP 5 起就存在于所有版本中，攻击者可借此入侵服务器文件系统或数据库。NSA 建议无法立即打补丁的网站先下线，并升级到 PHP 8.5.12。这两个漏洞由 AI 发现：OpenAI 的“Patch the Planet”计划中，安全公司 Calif 用 GPT-5.6 Sol 找到一个；Wiz 团队用 W…
推荐理由用 PHP 或 WordPress 建站的读者，先确认服务器版本是否已升到 8.5.12，否则按 NSA 建议下线。
PHP 基金会表示，针对远程代码执行（RCE）漏洞的补丁只覆盖 PHP 8.2 及更新版本，旧版本部署只能依赖第三方厂商提供修复。原文信息有限，未披露漏洞编号、影响范围和利用条件。
推荐理由仍在使用 PHP 8.1 及更早版本的项目需尽快确认第三方补丁来源
Wiz Research 在 PHP 核心引擎中发现多个内存安全漏洞，其中包含未认证远程代码执行和内存泄露，CVSS 评分最高 9.2。从 PHP 5.4 起近十年发布的每个版本都至少受其中一个漏洞影响，攻击者可远程利用，部分利用难度较低。PHP 于 2026 年 10 月 21 日发布补丁。这些缺陷存在超过十年，此前因利用链过于复杂而未被发现，前沿 AI 模型显著降低了利用门槛。PHP 驱动全球约 70% 的网站，包括 WordPress、Drupal 和 MediaWiki。
推荐理由运行 PHP 的站点需立即升级；这也是 AI 首次把十年老漏洞变成可实际利用的案例。
OpenAI 称其 Patch the Planet 计划中，Calif 借助 GPT-5.6 Sol 发现 PHP 的关键漏洞，Wiz 也独立发现并报告了这两个漏洞。PHP 维护者主导修复与发布，Wiz、Cloudflare 等参与研究和协调。OpenAI 认为这是近年影响最大的安全问题之一，并称前沿 AI 先于攻击者发现漏洞，形成「防御者窗口」。OpenAI 承诺投入 10 亿美元补贴 Daybreak 访问，面向安全资源有限的机构，并提供 PHP 版本检查工具和 Codex skill。
推荐理由PHP 站点运维者应尽快按官方指引升级，并可用 OpenAI 的版本检查工具自查