• 22 10 月, 2026
AI 挖出潛伏 14 年的致命漏洞:PHP2Shell 逼全球政府網站緊急下架,七成網站急打補丁

OpenAI Patch the Planet 計畫旗下的資安公司 Calif 用 GPT-5.6 Sol 在 PHP 語言中挖出兩個潛伏逾 14 年、無需登入即可遠端執行程式碼的致命漏洞 CVE-2026-109618/109619(統稱 PHP2Shell,CVSS 9.2)。補丁提前一日洩漏後,NSA 罕見公開警告,加拿大、澳洲、歐洲多國政府網站預防性下架,日本首相高市早苗親自示警。全球約七成網站底層依賴 PHP,維運人員正與駭客搶時間。