PHP2Shell：AI发现PHP核心严重RCE漏洞

Wiz Research借助Gemini 4 Argon与GPT-5.6 Sol等前沿AI模型发现PHP核心潜伏超十年的严重RCE漏洞PHP2Shell，PHP已于2026-10-21发布补丁。漏洞影响自5.4起几乎所有PHP版本，可实现未授权远程代码执行与内存泄露，AI将利用开发周期从数月缩短至一周。该研究继Heartbleed与Log4Shell后可能成为AI时代安全转折点。