AI 两天找出潜伏 14 年的 PHP 漏洞：Calif 与 Wiz 各自交出 PHP2Shell 攻击链

Calif 的 Ryan Austin 用 GPT-5.6 Sol 在两天内找到 PHP 潜伏 14 年的 OOM 竞态 use-after-free 漏洞，8 月 11 日提交 CVE-2026-109618 的 PoC，同日 OpenAI 内部团队独立报上同一根因。