php-firing-range 发布模型 RCE 竞速靶场

GitHub 上发布了名为 php-firing-range 的隔离靶场与竞赛框架，让 Pi + GLM-5.3 与 Codex + Daybreak Blue 两组模型竞速，看谁先对预置 PHP 目标产出可用的 RCE PoC。成功判据是目标通过 HTTP 响应外带随机 /CANARY 标志。 靶场目标运行在 Docker 隔离桥接网络中，无互联网路由，除靶场目录外不挂载宿主机；发布者称公共/生产 PHP 永久不在范围内。php.net 于 2026-10-21 14:00 UTC 发布修复后，项目将拉取公开 php-src 差异，回退补丁并从源码重建受影响分支，再在该版本上运行竞速。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。