Latent Space的AI News栏目近日汇总了一起PHP核心层面的安全披露：编号为PHP2Shell的内存损坏漏洞，对应CVE-2026-109618与CVE-2026-109619两个CVE条目。该漏洞位于PHP核心，属于内存损坏类缺陷。

从披露路径看，该漏洞由名为Calif的研究者发现，其工作依托OpenAI的Patch the Planet项目，使用的模型为GPT-5.6 Sol。这意味着该项目在真实软件基础设施的漏洞挖掘中产出了可被记录为CVE的成果。

值得注意的是，Wiz方面同样以自有的AI模型独立识别出了这一漏洞。两条发现路径彼此独立，却指向同一处PHP核心缺陷，构成了此次披露中较为少见的技术细节。

对AI行业而言，这一事件的价值不在于单一漏洞本身，而在于呈现了两种不同组织的AI系统在核心开源组件漏洞发现上的实际表现。相关CVE编号与模型、项目信息均已随Latent Space的汇总公开。