PHP2Shell 满分漏洞席卷全球，AI 一周完成过去数月的漏洞验证
APPSO · wechat · 2026-10-22
CVSS 9.2 分的 PHP 内核漏洞 CVE-2026-109618/109619（绰号 PHP2Shell）公开后，欧洲多国政府网站与日本 pixiv、Niconico 等平台紧急下线维护。漏洞位于 PHP 解释器内核而非应用层，在 Apache 默认部署下、应用代码运行前即可触发，无需登录即可远程执行代码并窃取内存中的密码与 API 密钥。PHP 官方已紧急发布 8.2–8.5 四个分支的修复版本，但仍有约 27% 的网站跑在已停维护的 PHP 7.x 上。
更值得关注的是 AI 在其中的角色：Calif 研究员 Ryan Austin 借助 GPT-5.6Sol 首次发现漏洞，OpenAI 与 Wiz（用 Gemini 4Argon）随后独立发现同一根因。把「理论缺陷」变成可用攻击代码过去需要世界级团队数月，现在一个研究员加前沿模型一周完成，Wiz 称之为「迄今由 AI 协助发现的最严重漏洞」。OpenAI 已开源一个可装入 Codex 的 Skill 用于检测站点是否受影响。文章同时指出：攻防双方拿的是同一份代码 diff，AI 压缩的是验证时间，方向感仍来自人，而防守方的窗口期正在变成需要精确计算的资源。
所属事件:PHP 双高危 RCE 零日漏洞全球应急，NSA/FBI 罕见喊话打补丁(11 条相关)→
「漫话AGI」频道最新
- 博主盘点：三个月内 AI 沙盒逃逸与漏洞曝光事件接连发生 — haider1 · 2026-10-22
- 博主用 Opus 复盘 Sectigo 证书事件,疑官方文案是 LLM 糊弄 — teortaxesTex · 2026-10-22
- 网友设想 AI 意识争论的社会裂痕：父亲会“杀死”女儿的有意识 AI 吗 — ZeroStateReflex · 2026-10-22
- 当优化器掌控自己的评分标准：递归自我改进的隐形失控路径 — Gauri_the_great · 2026-10-22
- Sam Altman 不喜欢「AI 治愈癌症」叙事：廉价富足换来的是人类自主权 — victor_explore · 2026-10-22
- 一位用户发问：只有我因了解 AI 现状而感到孤独和恐惧吗 — Blank_3 · 2026-10-22