OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 严重漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个影响数百万网站的 PHP 严重漏洞，Wiz 用自家 Wiz Atlas 平台配合这两个模型独立复现了同一批漏洞。
推荐理由：材料呈现了 AI 模型发现 PHP 漏洞、厂商独立复现与跨机构协调修复的完整链条，可据此观察 AI 在漏洞发现与利用两侧的作用。
安全通报The Decoder精选AI 评分8282
安全通报The Hacker NewsAI 评分6262 Go 发布紧急更新，因未披露安全问题阻断 8 个 CA 密钥
Go 1.27.3 和 Go 1.26.10 于 10 月 20 日发布，使 Go 的证书验证器拒绝任何经过 8 个中间证书颁发机构密钥的证书链。使用新版本构建的程序将拒绝连接证书由这些密钥签发的站点和服务。Go 团队称这些密钥属于同一家证书颁发机构，但未披露具体原因。
安全通报The Hacker NewsAI 评分6262 三支团队在 Pwn2Own 上远程攻破全补丁 Google Pixel 10
在 10 月 8 日于爱尔兰科克举行的 Pwn2Own 上，三支研究团队远程攻破了 Google Pixel 10，三场胜利合计支付 562,500 美元。其中 Ikotas Labs 获得最高奖 300,000 美元并成为总冠军，其与 Xint 的参赛条目均被 ZDI 标注为 collision，即使用了已知漏洞，但 ZDI 未解释为何 Ikotas Labs 仍获全额奖金。