一个

开始审计后仅仅几天，第一个问题就浮出了水面。

8月19日，Wiz的研究员借助自家工具WizAtlas、Google的Gemini4Argon和OpenAI的GPT-5.6Sol，独立发现了第一个漏洞。

8月11日，Calif把漏洞报告给了PHP：团队让AI把第一个漏洞的「模式」总结成一份可复用的技能文件，专门用来搜寻同一类缺陷。

AI找到一个漏洞之后，可以把找到它的方法打包，再去找下一个。

按照Calif公开的技术文章，AI在这次审计里是「审计搭档」，也是agent：它梳理PHP内核代码、追踪程序的执行路径，第一个漏洞的关键缺陷，就是agent在内核代码里发现的。