AI安全公司Calif披露，其研究团队借助GPT-5.6 Sol模型，在PHP语言实现中定位到两个CVSS评分为9.2的高危漏洞。这一评分处于严重级别区间，意味着漏洞利用门槛较低、潜在破坏力显著。

从危害路径看，攻击者无需持有任何账号凭据即可发起利用，成功后可取得Web服务器的控制权。受影响版本范围相当宽泛，最早可追溯至PHP 5.4，覆盖了长期运行在生产环境中的大量历史版本。

在漏洞信息即将公开前，PHP项目方提前一天推送了紧急修复。这一时间差表明，研究方与维护团队之间已就披露节奏完成协调，为下游用户争取到有限的修补窗口。

对仍在使用旧版PHP的运维团队而言，当务之急是核对当前版本并尽快升级。此次事件同时提供了一个观察样本：大模型在真实代码库中识别深层安全缺陷的能力，正在进入可被安全厂商用于生产流程的阶段。