#AI security

PHP 项目发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个可导致未认证远程代码执行的漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS 4.0 评分均为 9.2。公告称所有处理 Web 请求的 PHP 部署都受影响，包括 PHP-FPM、Apache mod\php、php-cgi、FrankenPHP 和 LiteSpeed，其中 mod\php 风险最高，已有未认证请求在应用代码运行前触发攻击的演示。官方只为仍受支持的 8.2 至 8.5 分支提供更新；8.1 及更早版本已停止常规维护，但项目为 7.4、8.0 和 8.1 提供了供回移使用的最小源码补丁，并称 Linux 发行版已提前收到补丁。PHP 基金会表示，两个 CVE 编号及一个错误的 10.0 评分提前外泄，报告方又误发了 PoC 视频，促使发布提前并加速了利用代码传播。

据 Simon Willison 转述，Parameter Labs 披露了一条针对 ChatGPT HTML 预览的复杂利用链；HTML 预览指在沙箱 iframe 中运行的交互式自定义 HTML 应用。沙箱内代码可通过 postMessage 触发父页面的 MathLive 虚拟键盘，而该键盘的接收端使用 innerHTML，且未限制其他沙箱 frame，因此能注入不受沙箱限制的新 iframe；随后又利用 CSP 允许的 YouTube oEmbed 反射执行 JavaScript，读取并外传私有数据。该文称，攻击者可构造 ChatGPT 分享链接，其他已登录用户访问后，其数据可能被窃取，或攻击者可以该用户身份执行操作。文章称 OpenAI 已封堵漏洞并支付 5,000 美元赏金；上述结论来自 Parameter Labs 的披露和 Simon Willison 的转述，而非独立复现。

Anthropic 确认，网络安全初创公司 Cathedral 的研究人员访问了其部分销售、人力和 IT 系统；据《华盛顿邮报》报道，Cathedral 利用第三方商业软件漏洞进入，AI 代理在不足 12 小时内找到通路，并触及会议记录、薪资与录用信息及 Slack 消息。Anthropic 表示，客户发给模型的消息、模型回复、AI 系统代码和模型权重均未被访问，监控系统在 Cathedral 报告前已发现部分活动并关闭了通路。Anthropic 还称 Cathedral 夸大了国家安全影响、未完整披露在系统内的活动；Cathedral 则称遵循安全研究惯例，并将数据访问限制在必要的最低程度。

IEEE Spectrum 的一篇分析文章提出，AI 辅助的漏洞发现正在把过去四十年累积的软件技术债集中暴露出来，并迫使维护者着手修复，而不是继续长期搁置。文章的核心论点是：这类工具让原本依赖人工审计、难以覆盖的旧代码缺陷被批量找出，修复工作因而从可选变为必须。需要注意的是，这是一篇观点与分析文章，并未给出可独立验证的测量数据或具体版本信息，其“被迫偿还”的判断仍属作者论证而非已证实的结果。