wiz

在 TechCrunch 的 Equity 播客中，Wiz 首席技术官 Tomer Schwartz 探讨了几乎导致互联网瘫痪的 PHP 严重漏洞，并警告称，随着 AI 加速发现和利用老旧开源代码中的漏洞，一场“漏洞末日”即将来临。

Wiz 披露了 PHP2Shell，其中涉及两个存在了十年之久的 PHP 严重漏洞。研究人员在 Gemini 和 GPT 模型的帮助下，用大约一周的时间将其转化为可用的漏洞利用程序，促使相关方紧急修补漏洞，也引发了人们对利用 AI 攻击遗留代码的担忧。

Wiz Research 发现了 PHP 核心中一系列严重的内存安全漏洞，包括未经认证的远程代码执行，影响过去十年发布的几乎所有 PHP 版本（占全球 70% 网站），并借助前沿 AI 模型构建了复杂的利用链，促使 PHP 于 2026 年 10 月 21 日发布补丁。

Wiz introduces a closed-loop automated defense system using AI (Gemini) for deep scanning and CodeMender for automated patching, integrated with its cloud security platform used by over 50% of Fortune 100 companies.

Wiz 宣布集成 Anthropic 的 Compliance API，将 Claude Enterprise 的使用情况、权限、项目和数据集的可视性引入 Wiz Security Graph，为安全和合规团队提供服务。

Wiz 研究员在真实系统中对 Gemini 4 进行影子 AB 测试，其漏洞检出量超过其他基线模型两倍且 token 消耗更少；在与 Google DeepMind 合作的 "Hack for Good" 项目中，Gemini 4 从公共文件下载绕过一路追踪到主密钥并提权为管理员，帮助修复了政府、医院与关键基础设施网站上的高危漏洞。