Wiz
Wiz是一家专注于云安全领域的网络安全公司，提供云基础设施的安全风险检测、漏洞管理和威胁防护服务。其产品通过扫描和分析云环境中的资产与配置，帮助企业识别安全隐患，支持多云平台接入，面向企业级客户提供持续的云安全态势管理（CSPM）解决方案。
核心事实
时间轴 (近 90 天)
Wiz CTO提出“漏洞末日”（Vulnpocalypse）一词，用于描述互联网老旧代码集中爆发安全漏洞、漏洞发现与修复节奏失衡的局面。
Wiz CTO认为问题不在于单次漏洞的破坏力，而在于软件供应链的脆弱性正在被规模化利用。
Wiz CTO认为PHP2Shell漏洞或许是一场“漏洞末日”（vulnpocalypse）的序幕。
云安全平台 Wiz 观察到 Carbon 在其 Web 渗透测试基准上领先。
Wiz 披露恶意版本 LiteLLM 1.107.0 被上传至 PyPI，相关 GHCR 和 Docker Hub 镜像标签也被植入，随后被隔离移除，最近的安全版本为 1.106.2。
据安全公司 Wiz 此前的云服务账户泄露研究，以及 Anthropic 模型卡中关于工具调用放大效应的披露，同类问题已在多个平台反复出现。
这些 PHP 漏洞由 GPT 5.6 级别的模型发现，同时 Wiz 团队独立发现了相同漏洞。
据 Wiz 官方博客披露的时间线：8 月 19 日发现首个漏洞，8 月 20 日和 21 日分别确认 Drupal 与 WordPress 上的未授权 RCE 可利用性，8 月 24 日向 PHP 安全团队报告。
这两个漏洞由 Wiz 研究团队发现，最初通过 AI 辅助工具（Wiz Atlas、Gemini 4 Argon、GPT-5.6 Sol）定位。
Wiz 成立于 2020 年。
还有 16 条时间轴事件
全部知识事实 (20)
谷歌通过名为 Fairwind 的项目先将 Argon 交给可信安全专家进行早期验证
75%已验证安全公司Wiz已通过Scan for Good计划使用Argon，在早期演示中模型发现了一款全球医院使用的医疗软件正在泄露敏感个人信息的严重漏洞
75%待验证2024年AI安全初创公司的融资总额超过80亿美元
70%部分验证这些 PHP 漏洞由 GPT 5.6 级别的模型发现，同时 Wiz 团队独立发现了相同漏洞。
65%待验证Wiz CTO认为问题不在于单次漏洞的破坏力，而在于软件供应链的脆弱性正在被规模化利用。
50%待验证Wiz CTO认为PHP2Shell漏洞或许是一场“漏洞末日”（vulnpocalypse）的序幕。
50%待验证Wiz CTO提出“漏洞末日”（Vulnpocalypse）一词，用于描述互联网老旧代码集中爆发安全漏洞、漏洞发现与修复节奏失衡的局面。
50%待验证云安全平台 Wiz 观察到 Carbon 在其 Web 渗透测试基准上领先。
50%待验证据安全公司 Wiz 此前的云服务账户泄露研究，以及 Anthropic 模型卡中关于工具调用放大效应的披露，同类问题已在多个平台反复出现。
50%待验证这两个漏洞由 Wiz 研究团队发现，最初通过 AI 辅助工具（Wiz Atlas、Gemini 4 Argon、GPT-5.6 Sol）定位。
50%待验证据 Wiz 官方博客披露的时间线：8 月 19 日发现首个漏洞，8 月 20 日和 21 日分别确认 Drupal 与 WordPress 上的未授权 RCE 可利用性，8 月 24 日向 PHP 安全团队报告。
50%待验证Wiz 成立于 2020 年。
50%待验证Wiz 是一家云安全创业公司，主打无代理（agentless）的云工作负载与代码到云的扫描能力。
50%待验证AI 参与漏洞挖掘已经从实验走向实战，OpenAI 和 Wiz 的这次合作是一个标志性节点。
50%待验证Gemini 4 在长时安全任务中能够连续工作数小时，串联复杂漏洞信号，定位到此前使用其他 SOTA 模型无法发现的关键风险。
50%待验证Wiz 研究团队在真实世界系统的影子 A/B 测试中，Gemini 4 发现的漏洞数量是其他基线模型的两倍以上。
50%待验证Wiz 研究人员得出结论：基于 Gemini 4 展现的网络安全能力，防御者现在拥有了以更快速度发现和修复漏洞的手段，有能力跑在攻击者前面。
50%待验证Argon 独立发现了一个潜伏在全球医院广泛使用软件中的高危漏洞，此前多个前沿模型未能发现
50%待验证安全公司 Wiz 用 Argon 进行黑盒渗透测试，Argon 不看源代码就能自主发现漏洞并提供概念验证
50%待验证安全公司 Wiz 最初报道称浏览器凭证被窃取，但视频作者指出实际上只读取了已保存的登录信息元数据，并未取回加密的凭证材料
50%