PHP2Shell 漏洞由 LLM 发现，藏匿 14 年未被人察觉

PHP2Shell 是 PHP 的一个高危漏洞，最早存在于 2012 年发布的 PHP 5.4 中，潜伏十余年未被人工发现。安全公司 Calif 参与 OpenAI 的 Patch the Planet 项目，用 GPT-5.6 Sol 扫描 PHP 代码，于 2026 年 8 月 1 日发现首个 bug，后又发现两个相关 bug。另一家公司 Wiz（2026 年初被 Google 收购）用 Gemini 4 Argon 配合自家的自动化漏洞挖掘系统 Wiz Atlas，独立发现了同一漏洞及其两个变体。Wiz 将 PHP2Shell 与 2012 年的 Heartbleed、2021 年的 Log4Shell 并列，认为它证明 AI 能找到人工长期遗漏的漏洞。