AI 协助发现 PHP 关键漏洞 PHP2Shell，细节泄露致补丁提前推送

CISA 确认黑客正在积极利用 PHP 软件中的两个 PHP2Shell 关键漏洞，勒令美国联邦民用机构三天内完成修复。漏洞可让攻击者无需密码即可经互联网远程入侵系统，PHP 据报被约 70% 的对外服务器使用，部分政府和大公司已临时下线网站。这两个漏洞两年前已被发现但当时被认为无法实际利用，今年安全公司 Calif 的研究人员借助 AI 模型找到了利用方法。

研究人员借助AI发现PHP的严重安全漏洞，各国政府安全机构敦促企业立即采取修复行动，全球大批网站紧急下线处理。

Axios 报道 OpenAI 技术协助发现 PHP 两个高危漏洞（被安全公司称为 php2shell），可能让攻击者无授权控制网站服务器。安全补丁于 2026 年 10 月 21 日发布，美英等多国政府和企业网站一度临时下线打补丁，NSA 和欧洲网络安全机构发出警报。

据 WSJ 报道，安全公司 Calif 的 Ryan Austin 今年 8 月用 OpenAI 的 GPT-5.6 Sol 分析 PHP 代码，发现代号 PHP2Shell 的内存处理漏洞，AI 辅助下部分服务器可在数秒内被攻破，影响支撑全球约 70% 网站的 PHP。

OpenAI 于 10 月 21 日宣布，其 Patch the Planet 项目的安全研究人员借助 GPT-5.6 Sol 发现了 PHP 核心引擎的两个关键漏洞（CVE-2026-109618 和 CVE-2026-109619，严重性评分 9.2/10），攻击者可在无需登录凭据的情况下远程执行代码。

PHP曝出被命名为PHP2Shell的致命漏洞，源于其内存管理机制问题，黑客无需登录凭证即可在未打补丁的Web服务器上运行未经授权软件，全球约70%网站依赖PHP运行。

安全公司 Calif 的研究人员与 OpenAI 合作，使用 GPT-5.6 Sol 模型在数天内发现 PHP 中两个严重漏洞，该缺陷自 2004 年版本即存在，PHP 驱动着互联网约 70% 的网站。

安全人员借助 OpenAI 模型发现 PHP 语言中两个存在数十年的严重漏洞，PHP 驱动近 70% 的网站。Cloudflare CEO 称公开披露后 45 分钟内利用尝试从数千跳到数万，2 小时内达数十万，Wikipedia 和 4chan 部分服务一度下线，美国和日本政府敦促企业尽快打补丁。

李诞点评 OpenAI 与 Anthropic 的模型和智能体在全世界读代码找安全漏洞的发展速度，称其可能成为仅次于无人机和原子弹的“第三大武器”。OpenAI 表示，其模型已帮助参与 Patch the Planet 计划的研究者发现 PHP 中的关键安全缺陷，PHP 是支撑约 70% 网站运行的开源编程语言，过去两个月 OpenAI 牵头了由维护者和研究者组成的联盟。

有公司称 PHP 存在关键漏洞，全球或有多达 70% 的网站受影响，PHP 被 WordPress 及许多政府和电商网站使用。安全研究人员称该漏洞是借助 AI 发现的；由于细节提前泄露，补丁提前一天推送。