Gemini 4 Argon 等 AI 发现 PHP 潜伏十年 RCE 漏洞

情報の灯台 @joho_no_todai原推发布于 2026.10.22

在 X 上打开原推

10年以上PHPに潜んでいた脆弱性を3つのセキュリティ企業がAIで同時期に発見した。 https://joho-todai.com/php-rce-vulnerability-php2shell-ai-discovery/ Calif・OpenAI・WizがGPT-5.6 SolやGemini 4 Argonを使い、2026年8月に独立して報告。 人の手では「複数のバグを連鎖させ、PHP固有のメモリ配置を考慮する必要があり、実装も拡張も困難だった」とWizは書いている。 AIが障壁を取り払った結果、CVSSv4.0 9.2のRCE脆弱性2件が明るみになり、PHP 5.4以降の全バージョンに緊急パッチが出た。 発見と同時に攻撃の速度も変わっている。 パッチ公開前から悪用試行は検知されていた。 ウマ娘、グラブル、プリコネがオフラインになった理由もPHPの脆弱性にある。 https://x.com/joho_no_todai/status/2112741741052981732 https://x.com/joho_no_todai/status/2112914202407116934

这条是引用着另一条写的：x.com/joho_no_todai/status/2112914202407116934