OpenAI 与多方利用大模型发现核心 PHP 严重漏洞 PHP2Shell 并协同修复
安全研究机构 Calif 通过 OpenAI 的 Patch the Planet 项目利用 GPT-5.6 Sol 发现了核心 PHP 中的内存损坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Google Cloud 旗下的 Wiz 也独立发现了相同漏洞。
#Cloudflare
Latent SpaceAI 评分6262
Cloudflare BlogAI 评分7272 Cloudflare WAF 推出全事务检测与响应规则
Cloudflare 为其 Web 应用防火墙（WAF）推出全事务检测与响应规则，通过联合分析 HTTP 请求与源站响应来确认漏洞利用并执行拦截。当系统检测到探测攻击且源站返回敏感数据时，可在响应到达客户端前替换为 403 阻断页面，首批托管防护针对 php2shell 漏洞。该能力已向包括免费版在内的所有 Cloudflare 用户开放，支持在控制台中配置托管规则与自定义响应策略。
Cloudflare BlogAI 评分8282 Cloudflare 与 Commerce.com 如何通过 WebMCP 为近 10 万网店适配 AI 智能体购物
Cloudflare 联合 Commerce.com 落地 Google 实验性 WebMCP 标准，通过边缘网络免代码注入脚本，为其平台近 10 万个网店自动暴露结构化购物工具。AI 智能体可直接在用户浏览器会话中调用搜索与加购工具，无需解析 HTML 或模拟点击，且最终结账仍由用户亲自确认。系统结合配置规则支持单商户一键退出，并具备自定义 MCP 路径与无感知降级能力。
Cloudflare Blog精选AI 评分7070 Cloudflare 等联合推出 TypeScript 的 Rust 移植版本 tsrs
Cloudflare、VoidZero 与 Owner.com 合作推出了 tsrs，这是一个作为 Oxc 工具链一部分孵化的 TypeScript 编译器 Rust 移植版本，目前已在 npm 提供实验性安装。
推荐理由：文章公布了基准数据和架构细节，读者可以据此了解工具链编译加速与端侧沙箱运行的可行性。