[控场AI]
待验证50% 置信事件精确时间

PHP 基金会指出 ChainGuard 提前数小时发布了修补后的容器镜像，打破了协调披露的禁运期。

1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/22
首次发现
有效期至：2026/11/5

来源

当NSA都介入：开源CVE与API密钥劫持背后的AI供应链危机
youtubeTheo - t3․gg2026/10/22

涉及实体

PHP 基金会companyChainGuardcompany

相关事实

待验证PHP 基金会博客说明，预公告发布后约 20:00 UTC，安全公司 Calif 误将一段概念验证视频公开，视频展示了针对多个目标的利用过程并透露了少量额外漏洞细节。56% 相似待验证PHP 基金会发布了一轮安全更新，并同步发文说明团队正在如何系统性地强化 PHP 的安全能力。52% 相似待验证从 CVE 编号泄露到补丁发布之间，存在一个约 24 小时的窗口期，运行 PHP 8.x 的站点在此期间暴露风险增加。51% 相似

引用此条事实

Stable URI
https://kongchang.com/claim/1087334
API
curl https://kongchang.com/api/v1/knowledge/claims/1087334
MCP
get_claim(id=1087334)