北京时间10月22日,OpenAI与谷歌旗下网络安全公司Wiz披露,研究人员利用AI发现了PHP中的两个严重安全漏洞,编号分别为CVE-2026-109618和CVE-2026-109619,CVSS v4.0评分均高达9.2。美国国家安全局紧急建议相关机构尽快更新系统,若无法立即更新,则建议暂时下线系统直至风险缓解。PHP官方已发布修复版本,包括PHP 8.5.12、8.4.27、8.3.36和8.2.35。