AI 挖出十年老洞，全球七成网站一夜告急

AI 挖出十年老洞，全球七成网站一夜告急

两个九点二漏洞引爆全网

10月21日，PHP 官方一口气发布四份紧急安全更新，修补两处漏洞：CVE-2026-109618 与 CVE-2026-109619。两处缺陷在 CVSS v4.0评分下同为 9.2，属于最高等级。The Next Web 与 SecurityWeek 均指出，攻击者无需账号或密码，即可在运行 PHP 的服务器上执行代码。研究界与媒体把这组漏洞合称为 PHP2Shell。

漏洞埋在引擎最底层

这两处问题出在 PHP 引擎自身，涉及内存管理与错误处理，几乎每个请求都会触及。CNN 与 France 24 援引 Wiz 的估算，PHP驱动着全球约七成网站；SecurityWeek 指出，受影响的版本可追溯到 5.4。Forbes 说明，语言位于 WordPress、Drupal、Magento 等上层应用之下，应用代码写得再谨慎也无济于事。

AI 把旧疾变成武器

Wiz 研究人员在博客中写道，底层缺陷存在数十年，但要演示其可利用性需要异常复杂的链条，处在人类研究者实际能力的边缘，前沿模型大幅降低了这道门槛。Forbes 引述 OpenAI 称其"近年最具影响力的安全问题之一"，并将其称为黑客的"防御者窗口"。The Wall Street Journal 引述 Wiz 联合创始人 Ami Luttwak 称，这是"有史以来最严重的 AI 漏洞"。

官方连夜放出四版补丁

补丁在 10 月 21 日 14:00 UTC前后上线，修复版本为 8.5.12、8.4.27、8.3.36 和 8.2.35。SecurityWeek 与 BleepingComputer 均报道，PHP 基金会在公告中写明"没有完整的缓解措施，升级是唯一安全的选择"。QZ 与 SecurityWeek 指出，8.1 及更早分支已停止支持、不再获得官方修复，部分 Linux 发行版与长期支持供应商提供回合补丁。

提前一天发布是被逼出来的

BleepingComputer 报道，watchTowr 的 Benjamin Harris 称两个漏洞原定当地时间周四 11 时解禁。The Next Web 与 Quartz 指出，10 月 20 日漏洞信息已泄漏到 Hacker News 并被删除，PHP 基金会因此把发布提前了 24 小时。The Wall Street Journal 提到，Calif 首席执行官 Thai Duong 曾警告，补丁一公开，就可能有人用 AI 跑出漏洞脚本。

漏洞还能偷走密码密钥

Wiz 的技术分析显示，攻击者不必拿到代码执行权，也能读取 PHP 进程内存，其中可能含有密码、令牌与 API 密钥。SecurityWeek 提到，两张 CVE 编号归并了四个内存安全缺陷，但并未覆盖全部变体，仍有未被追踪的利用路径存在。

全球网站被迫集体下线

SecurityWeek 与 France 24 报道，荷兰多家机构关闭了对外网站，包括政府门户 Overheid.nl、DigiD、荷兰议会站点、国家网络安全中心与数据保护局；经济时报补充，鹿特丹港、荷兰足协 KNVB、五个最大政党的网站以及多家医院网站也临时下线。France 24 与 Daily Sabah 报道，法国地方政府网站包括巴黎警察在内应法国国家网络安全局要求下线。Reuters 的 Factbox 稿件称，维基媒体基金会表示其使用 PHP 的系统全部受影响，已预防性下线若干服务。

各国机构拉响警报

France 24 报道，美国国家安全局要求组织立即打补丁，否则将系统下线，称这些漏洞"往往直接通往服务器的文件系统或数据库"。The New Straits Times 报道，CISA 建议"立即更新"，并称截至发稿尚未观察到利用。USA Today 报道，白宫在 10 月 16 日接到通报。USA Today 与 France 24 还提到，欧洲、澳大利亚、日本与英国的网络安全机构均呼吁用户立即更新或下线；经济时报报道称澳大利亚机构当时未发现主动利用。

二〇二四年就埋下伏笔

Officechai 报道，PHP 在 2024 年首次接受外部安全审计，由德国主权技术署资助、Quarkslab 执行，一名受聘的核心开发者在修另一个问题时看到这类内存破坏的早期迹象，但无人能给出可用的利用方式，问题一搁就是两年。CrowdStrike 的分析则更具体：其中一个触发点源自 2017 年 10 月引入的性能优化，首发于 2013… 2018 年 12 月的 PHP 7.3.0，可利用窗口已存在超过七年。

八月里 AI 补上了最后一环

Officechai 报道，2026 年 8 月 11 日，安全公司 Calif 研究员用 GPT-5.6 Sol 报出一条无条件远程代码执行路径，OpenAI 在同一天独立上报同一问题，Wiz 随后又贡献了更多攻击向量。Forbes 与 France 24 报道，Wiz 独立发现了这两个漏洞，用到了 Google 的 Gemini 4 Argon 与 GPT-5.6 Sol；这些工作属于 OpenAI 主导的"Patch the Planet"计划。

攻击已在公网现身

SecurityWeek 引述 Hadrian 的说法，PHP2Shell 已在野外被大规模利用，多数攻击滥用 PHP 的会话上传进度路径，并预计补丁发布前后还会出现更多利用方式。QZ 报道，Cloudflare 已向包括免费套餐在内的所有客户下发防火墙规则，其技术主管 Dane Knecht 表示公司已看到早期攻击。

唯一出路是立刻升级

SecurityWeek 与 BleepingComputer 均提醒，更新 WordPress 或 Laravel 并不会更新底层的 PHP 运行时，PHP 来自服务器包、主机商或容器镜像；升级后需重启 Apache、PHP-FPM 及常驻 PHP 进程。Forbes 形容网站所有者正集体抢修，The Wall Street Journal 记录了研究者此前为防止 AI 辅助攻击者抢先利用而对漏洞保密的过程。