📖 AI 总结

OpenAI发起的“Patch the Planet”安全项目借助AI模型，在不到两个月内发现了PHP内存管理中的两个高危远程代码执行漏洞（CVE-2026-109618和CVE-2026-109619），严重程度评分达9.2分。由于全球约69.4%的网站后端使用PHP，漏洞信息泄露后引发大规模紧急响应，多国政府、学术机构及知名游戏服务被迫下线打补丁。值得注意的是，该漏洞早在2024年就已被发现，但因攻击方式难以复现而搁置，AI的介入使原本“几乎超出人类研究人员能力范围”的攻击成为现实。这一事件揭示了现代互联网基础设施高度同质化带来的系统性脆弱，也预示着AI将加速更多“沉睡漏洞”的暴露。