所屬事件：OpenAI 與 Wiz 用 AI 挖出 PHP 嚴重 RCE 漏洞，官方緊急發版修復（8 個來源 · 14 則報導）
10 月 21 日，PHP 專案發布 8.5.12、8.4.27、8.3.36、8.2.35，修復兩個未認證遠端程式碼執行漏洞 CVE-2026-109618 與 CVE-2026-109619，合稱 PHP2Shell，CVSS v4.0 評分 9.2（watchTowr 評為 10.0）。漏洞由 AI 發現：Ope… 看完整事件
AI 輔助審計發現 PHP 致命漏洞，WordPress 等站點受影響
在 OpenAI 贊助下，安全公司 Calif 的研究者藉助 AI 工具審計 PHP，把 2024 年就已被報告、此前只被當作程式崩潰的記憶體溢位 bug，升級成可遠端執行任意程式碼的嚴重漏洞 PHP2Shell，波及 WordPress、Drupal 等建站系統，包括 NASA、維基百科與白宮站點。漏洞在遭利用前已通報 PHP 基金會，四名工程師花兩個月完成補丁。研究者指出，AI 讓頂尖專家效率大增，也讓四十年遺留程式碼的技術債集中暴露；
完整披露了 AI 如何把長期被忽視的 PHP 崩潰 bug 變成可遠端執行程式碼的嚴重漏洞，並給出補丁自動化與形式化驗證的最新進展，安全與運維人員值得關注。
原標題：AI is forcing us to pay off 40 years of technical debt
閱讀原文
| 評分 | 76 / 78（平均 77，門檻 76） |
|---|---|
| 狀態 | 精選 |