PHP2Shell漏洞与AI漏洞利用竞赛：PHP严重漏洞防御指南

文章称PHP存在两个严重漏洞CVE-2026-109618与CVE-2026-109619（昵称PHP2Shell），可让未登录攻击者执行代码，PHP已于2026年10月21日发布紧急修复。研究者称前沿AI模型协助发现漏洞并构建可用利用，文章讨论时间线变化、伦理问题与防御清单。

AI推荐理由 给出CVE编号、修复时间与研究者来源，并称前沿AI模型参与漏洞发现与利用构建，是AI安全能力变化的具体案例；但属个人博客转述，部分细节依赖引用，需以官方公告核实。