AI 挖出潜伏 14 年的 PHP2Shell 漏洞，全球 70% 网站紧急抢修
安全公司 Wiz 与 OpenAI 的「Patch the Planet」项目分别独立发现 PHP 核心引擎的严重漏洞集合 PHP2Shell，影响过去十年发布的所有 PHP 版本（回溯至 5.4），波及约 70% 的 Web 服务，潜伏期长达 14 年，可实现未认证远程代码执行与 Heartbleed 式内存泄露。据《纽约时报》与《华尔街日报》报道，NSA 发布紧急通告要求无法立即修复的站点直接下线；日本首相办公室、德国一家医院、法国纳税人系统、肯尼亚的 IT 公司等全球机构连夜抢修，许多网站作为预防措施短暂下线。Wiz 团队称研究在 Wiz Atlas 平台上结合 Gemini 4 Argon 与 GPT-5.6 Sol 进行，其中 Gemini 4 Argon 在漏洞发现、exploit 开发与攻击面分析中表现突出；OpenAI 方面由 GPT 参与发现，两方独立披露。
已确认
- PHP2Shell 源于 PHP 处理内存时的缺陷，攻击者可在受影响服务器执行恶意代码、控制网站、窃取敏感数据，波及 WordPress、Wikipedia 等大量系统。
- NSA 要求所有使用 PHP 的组织尽快修复两个严重漏洞，无法立即更新的建议下线。
- Wiz 在跨 Google 及跨行业研究中披露该漏洞；OpenAI 项目为独立发现方。
- Anthropic 同期用 Claude 自动缩减 25 个开源项目的攻击面。
争议与不同声音
- @joshuasaxe 反驳「PHP2Shell 是网络安全史上最糟糕一天」的说法，认为拿不出与历史重大漏洞相比的机制解释就是恐慌营销；他对整体形势较乐观：防御者已在广泛利用前修复该漏洞及过去一年数万个类似问题，初始访问难度本就不是攻击的核心瓶颈。
- @ShakeelHashim 转述 Transformer 周报观点：数月前 Anthropic 与 OpenAI 预警的网络安全灾难曾被质疑炒作，本周以不同形态成真。
- @kuza55 在讨论中分享用 AI agent 处理 eMudhra 证书混乱的实操经验：一句「把所有东西都打上补丁」，agent 即自动找齐待更新依赖并为无上游更新的组件重建镜像，展示了 AI 在应急修复侧的价值。
为什么重要
该事件被视为网络安全进入「AI 对抗 AI」时代的标志性案例：同一批既能挖洞又能修复的模型同时掌握在攻击者与防御者手中，攻防节奏被大幅压缩；而全球范围的紧急抢修也首次检验了 AI agent 在大规模应急响应中的实际能力。
2026-10-22 ~ 2026-10-23 · 11 条相关
- 第 1 集:PHP 紧急修复两个未认证 RCE 漏洞，OpenAI 模型参与发现(2026-10-21,113 条)
- 第 2 集:研究者预测 LLM 扫 PHP 代码库或挖出数十个漏洞(2026-10-21,3 条)
- 第 3 集:PHP 远程代码执行 POC 被证实可用，利用仍有门槛(2026-10-21,2 条)
- 第 4 集:「黑色十月」：十余开源项目连环曝严重漏洞(2026-10-21,27 条)
- 第 5 集:LLM 生成虚假 PHP 漏洞 PoC 引发安全圈恐慌(2026-10-21,2 条)
- 第 6 集:PHP 8.4.26 纯 HTTP 绕过 ASLR 实现 RCE 的复现项目开源(2026-10-21,2 条)
- 第 7 集:PHP 引擎两个 9.2 分 RCE 漏洞细节提前泄露，补丁发布 20 分钟即遭扫描潮(2026-10-22,6 条)
- 第 8 集:PHP 8.5.12 补丁被指不完整，php2shell 漏洞仍可触发(2026-10-22,2 条)
- 第 9 集:php2shell 漏洞以手绘漫画形式讲述 20 年溯源(2026-10-22,2 条)
- 第 10 集:PHP 零日仓促修补叠加 ARTEX 代理攻击，被称史上最糟网络安全日(2026-10-22,28 条)
- 第 11 集:PHP2Shell 漏洞公开披露前 4 天已遭在野利用(2026-10-22,2 条)
- 第 12 集:php2shell 漏洞公开后攻击一夜破百万(2026-10-22,3 条)
- 第 13 集:Drupal/PHP 漏洞潮爆发 安整工程师全天救火加固客户站点(2026-10-22,2 条)
- 第 14 集:AI 挖出潜伏 14 年的 PHP2Shell 漏洞，全球 70% 网站紧急抢修(2026-10-22,11 条)
- 第 15 集:投资人 Deedy 警告 AI 让漏洞利用门槛大幅降低(2026-10-22,3 条)
一手来源
- Gemini 4 Argon 助 Wiz 挖出影响全球 70% 网站的 PHP RCE 漏洞 — DynamicWebPaige ·
- Wiz 用 Gemini 4 Argon 发现潜伏十余年的关键漏洞并推动全球修复 — HaydnBelfield ·
- 研究员驳「php2shell 是网络安全史上最糟一天」：说不清机制就是恐慌营销 — joshua_saxe ·
- 【源头】Wiz 用 Gemini 4 Argon 发现潜伏十余年的关键漏洞并推动全球修复 — HaydnBelfield · 2026-10-22
- 【源头】研究员驳「php2shell 是网络安全史上最糟一天」：说不清机制就是恐慌营销 — joshua_saxe · 2026-10-23
- AI agent 秒清漏洞修复烂摊子:找齐待更新项并自动重建镜像 — kuza55 · 2026-10-23
- php2shell 零日爆出，Anthropic 用 Claude 自动缩减 25 个开源项目攻击面 — connoraxiotes · 2026-10-23
- AI 发现 PHP2Shell 高危漏洞,波及全球约 70% 网站 — AIFlow_ML · 2026-10-23
- GPT 助力发现波及 70% 网站的 PHP 核心漏洞，两方独立披露 — zacharynado · 2026-10-23
- NSA 要求 PHP 站点紧急补丁:潜伏 14 年漏洞被一句 AI 提示词挖出 — nicolechirps · 2026-10-23
- AI 发现 PHP 高危漏洞，全球政府企业紧急修复致网站短暂下线 — nordicinst · 2026-10-23
- AI vs AI 网络攻防时代来临：PHP 漏洞成标志性事件 — The AI Daily Brief · 2026-10-23
- AI 找出 PHP 重大漏洞，「网络末日」真的来了但和想象不同 — ShakeelHashim · 2026-10-23
- 【源头】Gemini 4 Argon 助 Wiz 挖出影响全球 70% 网站的 PHP RCE 漏洞 — DynamicWebPaige · 2026-10-23