OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 严重漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个影响数百万网站的 PHP 严重漏洞，Wiz 用自家 Wiz Atlas 平台配合这两个模型独立复现了同一批漏洞。
推荐理由：材料呈现了 AI 模型发现 PHP 漏洞、厂商独立复现与跨机构协调修复的完整链条，可据此观察 AI 在漏洞发现与利用两侧的作用。
#安全事件
安全通报The Decoder精选AI 评分8282
安全通报The Hacker NewsAI 评分7373 GitHub 收紧 npm 可信发布：漏洞曾致 1500 多个包可被劫持
GitHub 对新建的 npm 可信发布配置实施 48 小时过期机制，未在两天内完成首次成功发布的配置将失效，同时 npm 不再接受来自 GitHub Actions issue_comment 事件的可信发布 token。
安全通报The Hacker NewsAI 评分4040 Reflectiz AI 渗透测试智能体自主发现大型保险公司生产环境 OTP 认证绕过漏洞
Reflectiz 的 AI 渗透测试智能体在一次授权评估中，自主发现某大型保险公司生产网站存在严重级认证绕过漏洞：登录请求可指定 OTP 的发送渠道和地址，服务器未校验该地址是否属于对应账户。该网站拥有数百万用户，智能体在登录成功后触发护栏停止测试，Reflectiz 已将漏洞报告给该保险公司。
安全通报The Hacker NewsAI 评分2222 安全周报：Atlassian 0-Day 被利用、ShinyHunters 第三名成员被捕、DarkSword 新变种窃取 iOS 钥匙串
Atlassian Data Center 产品的高危任意文件访问漏洞 CVE-2026-21589（CVSS 9.3）在 watchTowr 公布技术细节两小时后即遭在野利用，波及 Bitbucket、Confluence、Jira 等多款产品。
安全通报The Hacker NewsAI 评分6262 三支团队在 Pwn2Own 上远程攻破全补丁 Google Pixel 10
在 10 月 8 日于爱尔兰科克举行的 Pwn2Own 上，三支研究团队远程攻破了 Google Pixel 10，三场胜利合计支付 562,500 美元。其中 Ikotas Labs 获得最高奖 300,000 美元并成为总冠军，其与 Xint 的参赛条目均被 ZDI 标注为 collision，即使用了已知漏洞，但 ZDI 未解释为何 Ikotas Labs 仍获全额奖金。
安全通报BleepingComputerAI 评分6262 Pwn2Own Ireland 2026 落幕，98 个零日漏洞换得 126.2 万美元奖金
Pwn2Own Ireland 2026 结束，参赛者共利用 98 个零日漏洞，获得 1,262,000 美元奖金。
安全通报BleepingComputerAI 评分4242 三星 Galaxy S26 在 Pwn2Own Ireland 2026 上被三次攻破
Pwn2Own Ireland 2026 第二天，安全研究人员利用 45 个零日漏洞获得 232,500 美元奖金，三星 Galaxy S26 旗舰机被 KAIST Hacking Lab 的 Kyeongmin Kim。