高市早苗連夜催修的 PHP 漏洞，其實是 AI 先找到的

讓日本首相當晚緊急上 X 催大家更新的 PHP 漏洞，能實際利用的攻擊方法，是研究團隊在 AI 協助下找出來的。 8 月 11 日，資安公司 Calif 用 OpenAI 的模型檢查 PHP 原始碼，回報可以實際利用的攻擊方法，OpenAI 團隊同一天也獨立回報。之後兩個月，PHP 維護者主導修補，OpenAI 協助協調，Cloudflare 等業者先準備防護，原定 10 月 22 日公開。消息提前外流，PHP 只好在 10 月 21 日晚上提早一天推出更新。 OpenAI 總裁 Brockman 提到，未來可能要讓政府這類經過授權的防守者掃描網路、通知對方，極端情況下遠端修補，這些做法還在徵求意見。 如果你的網站有漏洞，經過授權的單位可以在極端情況下遠端幫你修補，你願意嗎？ ［合作］主持人桌上配件由 MOFT 提供 ．瞬變三角支架 MOVAS™ 輕量版 https://pse.is/9qllmz ．四合一瞬變三角支架 https://pse.is/9qllp4 ．靈動漂浮支架 MOVAS™ 附殼版 https://pse.is/9qllq4 #PHP #資安 #OpenAI 時間以台灣時間計，均為約略時刻。漏洞編號 CVE-2026-109618、CVE-2026-109619，修正版本 PHP 8.5.12、8.4.27、8.3.36、8.2.35。「七成網站」是 OpenAI 與 Wiz 的估計。 主要來源 PHP 官方公告：https://www.php.net/archive/2026.php#2026-10-21-5 GitHub Security Advisory：https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w GitHub Security Advisory：https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp PHP 基金會：https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/ OpenAI：https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/ Wiz：https://www.wiz.io/blog/php2shell-php-rce 高市早苗 X 貼文：https://x.com/takaichi_sanae/status/2112890642590564386 Greg Brockman X 貼文：https://x.com/gdb/status/2112921529650688312 畫面來源 X 貼文截圖（報導評論之合理引用）：@takaichi_sanae、@OpenAI、@gdb、@dok2001 高市早苗照片：首相官邸，CC BY 4.0（Wikimedia Commons） Greg Brockman 照片：TechCrunch，CC BY 2.0（Wikimedia Commons） 訂閱電子報《狐說八道》 https://anduril.tw