AI 自动化攻击与 PHP 高危漏洞接连引爆全球警报

10 月 22 日被 TheZvi 称为「可能是有史以来最糟的网络安全日」：一边是 PHP 两个关键远程代码执行漏洞因协调披露被破坏而仓促修补，另一边是微软披露国家级黑客组织已用 agentic AI 框架对全球数百组织实施自动化攻击，多起案例在 3 小时内拿到云基础设施特权访问。两者叠加被多位评论者视为「AI 攻击已进入真实战场」的标志性节点。

已确认

• PHP 发布 8.5.12、8.4.27、8.3.36、8.2.35 四个版本紧急更新，修复两个关联的严重未认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619；条件满足时攻击者无需登录即可在服务器上执行代码，官方呼吁立即升级
• 漏洞信息在补丁发布前提前泄露，协调披露流程被破坏，安全团队被迫提前发布修复版；由于查看修复代码即可定位漏洞位置，业界预警修复版公开约 15 分钟内即出现大规模攻击尝试，与 php2shell 相关的漏洞利用尝试达数百万次
• FBI 网络部门发布全球警报，NSA 紧急通告所有 PHP 用户做好更新准备；若无法立即更新，建议将系统下线直至完全缓解
• 微软威胁情报报告：自 2026 年 9 月起，中国背景组织 Storm-0940 使用 GitHub 开源 agentic AI 渗透测试框架 ARTEX，将 LLM 代理串联成从侦察到数据窃取的完整流程，几乎无需人工干预，自动化攻击全球数百个组织，覆盖多个行业；多起案例从初步锁定目标到获得云基础设施特权访问不足 3 小时，攻击超过 2250 个云租户；微软还将近期披露的 ConnectWise 入侵归因于同一组织
• 据 Hesamation 转述 PHP 基金会安全更新，Anthropic 的 Claude（Mythos）今年早些时候曾扫描 PHP 代码库，且可使用 OpenAI 的 Daybreak Red 验证漏洞利用

尚未确认

• 影响范围数字在各帖间不一：有说法称约 70% 网站使用 PHP，也有称约 80% 网站受影响、漏洞 CVSS 9.2，具体口径未统一
• @kimmonismus 与 @LinusEkenstam 称本轮 AI 驱动攻击态势「可能比 Hugging Face 事件严重得多」，属圈内评估而非官方结论

为什么重要

• @teortaxesTex 以反讽口吻指出：如果自主 agent 没有趁 PHP 漏洞零门槛攻陷三分之一互联网，就该下调 p(doom)——凸显攻击门槛已低到「随时可能发生」
• 被 @eldonredwards 引用的 Ethan Mollick 评论称，这是 AI 圈自 Mythos 发布以来反复警告的可见信号：攻防双方以非人速度互相加速，而需要应对的人类系统仍是人的速度
• @LinusEkenstam 等强调 AI 驱动攻击已有真实组织受害，ARTEX 证明开源 LLM 代理可组成端到端攻击链，传统以人速响应的安全运维模式面临根本性压力

2026-10-22 ~ 2026-10-23 · 24 条相关

事件全程(共 15 集)→

• 第 1 集:PHP 紧急修复两个未认证 RCE 漏洞，OpenAI 模型发现引全球应急(2026-10-21,113 条)
• 第 2 集:研究者预测 LLM 扫 PHP 代码库或挖出数十个漏洞(2026-10-21,3 条)
• 第 3 集:PHP 远程代码执行 POC 被证实可用，利用仍有门槛(2026-10-21,2 条)
• 第 4 集:「黑色十月」：27起连环安全事件引爆开源与云基础设施(2026-10-21,21 条)
• 第 5 集:LLM 生成虚假 PHP 漏洞 PoC 引发安全圈恐慌(2026-10-21,2 条)
• 第 6 集:PHP 8.4.26 纯 HTTP 绕过 ASLR 实现 RCE 的复现项目开源(2026-10-21,2 条)
• 第 7 集:PHP 8.5.12 补丁被指不完整，php2shell 漏洞仍可触发(2026-10-22,2 条)
• 第 8 集:php2shell 漏洞以手绘漫画形式讲述 20 年溯源(2026-10-22,2 条)
• 第 9 集:AI 自动化攻击与 PHP 高危漏洞接连引爆全球警报(2026-10-22,24 条)
• 第 10 集:PHP 引擎两个严重 RCE 漏洞泄露，补丁发布即遭扫描潮(2026-10-22,2 条)
• 第 11 集:PHP2Shell 漏洞公开披露前 4 天已遭在野利用(2026-10-22,2 条)
• 第 12 集:php2shell 漏洞公开后攻击一夜破百万(2026-10-22,3 条)
• 第 13 集:Drupal/PHP 漏洞潮爆发 安整工程师全天救火加固客户站点(2026-10-22,2 条)
• 第 14 集:投资人 Deedy 警告 AI 让漏洞利用门槛大幅降低(2026-10-22,3 条)
• 第 15 集:php2shell 漏洞遭质疑夸大，AI agent 已能善后(2026-10-23,2 条)

• NSA 就 PHP 两大严重漏洞发通告:打不上补丁就先下线 — AnnaCiaunica · 2026-10-22
• 微软披露：Storm-0940 用 agentic AI 渗透框架 ARTEX 自动化攻击数百组织 — basedjensen · 2026-10-22
• PHP 高危零日漏洞（CVSS 9.2）披露在即，评论区笑谈「用去审查的本地 agent 自保」 — AIFlow_ML · 2026-10-22
• NSA 罕见紧急通告：PHP 危及 43% 网页，24 小时内不打补丁就下线 — churchkey · 2026-10-22
• 微软披露：国家级黑客借 Agentic AI 框架 ARTEX 3 小时内攻入云基础设施 — scottleibrand · 2026-10-22
• PHP 严重漏洞信息提前泄露，修复版发布 15 分钟内即遭大规模攻击 — i_dg23 · 2026-10-22
• PHP 曝两个未登录 RCE 漏洞,官方呼吁先拔线下线 — eldonredwards · 2026-10-22
• FBI 全球警报:PHP 两个关键漏洞可远程执行代码,无法更新建议先下线 — denisparra · 2026-10-22
• 研究员调侃：若 agent 没借 PHP 漏洞黑掉三分之一的互联网，请更新你的 p(doom) — teortaxesTex · 2026-10-22
• 微软警告:国家级黑客用开源 AI 代理 ARTEX 3 小时攻入云端 — rohanpaul_ai · 2026-10-22
• 【源头】微软官方报告:ARTEX AI 代理驱动的国家级供应链攻击全解析 — rohanpaul_ai · 2026-10-22
• PHP2Shell 满分漏洞席卷全球，AI 一周完成过去数月的漏洞验证 — APPSO · 2026-10-22
• 微软披露 AI 驱动攻击：3 小时内拿下数百组织云端特权访问 — kimmonismus · 2026-10-22
• PHP 紧急修复两个未认证 RCE 漏洞，协调披露遭破坏 — kingslyj · 2026-10-22
• 【源头】PHP 基金会披露：Claude 曾扫描 PHP 代码，助修两个关键 RCE 漏洞 — Hesamation · 2026-10-22
• PHP 爆未修复高危漏洞,全球约七成网站陷入紧急加固窗口 — josh_bickett · 2026-10-22
• AI 网络攻防升级：中国关联黑客用 agent 3 小时内拿下云租户权限 — 141_1337 · 2026-10-22
• 【源头】Storm-0940 用 agentic AI 框架 ARTEX 自动化攻击数百组织 — testingcatalog · 2026-10-22
• 微软：AI 驱动攻击数百组织，3 小时内夺得云特权权限 — LinusEkenstam · 2026-10-22
• TheZvi 周报：PHP 零日漏洞致史上最糟网络安全日，Anthropic 游说法案草案外泄 — TheZvi · 2026-10-22
• 48小时27起漏洞：AI 智能体蜂群攻破拉美400家银行 — 新智元 · 2026-10-23
• AI 发现危及全球七成网站的 PHP 高危漏洞,全网紧急修补 — LouMM · 2026-10-23
• 48 小时三连击:PHP 9.2 分漏洞、AI 工具投毒 2300 万次、银行发现未授权 AI agent — r0ck3t23 · 2026-10-23

另有 1 条近重复转述:CurieuxExplorer