AI 辅助漏洞挖掘提速：PHP 引擎两个旧漏洞被快速转化为可用利用

Reddit 讨论帖称，Wiz 披露 PHP 引擎中的两个严重漏洞（PHP2Shell），可导致未认证远程代码执行和内存泄露，且已在代码库中存在十余年。研究者借助 Gemini 和 GPT 模型约一周内完成漏洞发现与可用利用开发，作者称过去可能需要顶尖团队数月。帖中还称其接触的四家大型组织已紧急下线 PHP 网站。上述细节均来自个人转述，缺少原始报告与漏洞编号等可验证信息。

AI推荐理由 帖子转述 Wiz 披露的 PHP 引擎两个漏洞（PHP2Shell），称借助 Gemini 和 GPT 模型约一周内完成发现与利用开发，并称有四个组织紧急下线 PHP 站点。核心信息有具体指向，但来源为 Reddit 个人帖，未提供 Wiz 原始报告链接或技术细节，漏洞编号、影响版本、利用条件均未给出，'十年未发现''世界级团队数月'等对比属作者叙述，无法独立核实；四个组织下线也仅为个人说法。作为 AI 辅助漏洞挖掘的讨论信号有价值，但事实密度和可信度有限，需以 Wiz 官方公告为准。