AI 一周挖出藏了 14 年的漏洞,全世界连夜打补丁

N°138 · 犀牛伯爵 · 热点点评

10 月 21 日，芬兰、荷兰、法国的多个政府网站预防性下线。同一天，PHP 官方发布紧急安全更新，版本一路排到 8.5.12、8.4.27、8.3.36、8.2.35。美国 NSA 的建议更直接，打不上补丁的，先下线。

让全球一起动起来的，是两个藏在 PHP 核心引擎里的漏洞，CVE-2026-109618 和 CVE-2026-109619，合称 PHP2Shell，CVSS 评分 9.2。它们在代码里躺了十几年，影响回溯到 2012 年的 PHP 5.4。而把它们挖出来的，是 AI。

一、十几年的漏洞，一周的发现

PHP 是互联网的地基之一。按 W3Techs 的口径，它驱动全球约 70% 的网站，WordPress、Drupal、维基百科跑的 MediaWiki 都建在它上面。

这次出事的不是某个应用写错了代码，是引擎本身。漏洞的形态是内存安全问题，PHP 处理内存不足等致命错误时，会留下一截没清理干净的内部状态，下一个请求可以踩着这截状态读走服务器内存里的密码、令牌和 API 密钥，或者直接执行任意代码，不需要登录。

Wiz Research 在官方博客里交代了发现过程。他们用自家的 Wiz Atlas 工具，加上 Gemini 4 Argon 和 GPT-5.6 Sol，把漏洞找出来，再写出能在 WordPress、Drupal、Joomla 上跑通的完整 exploit。

博客结尾那句话值得全文引用，单人研究者一周完成了以前需要世界级团队数月的工作。难点从来不是漏洞不存在，是把内存 bug 串成稳定可用的攻击链，需要在不同版本和配置之间反复试错，这道工序以前贵到没人愿意对十几年前的老代码做，AI 把它的价格打下来了。

二、同一套模型，两边都在用

这次发现漏洞的不止 Wiz 一家。安全公司 Calif 用 GPT-5.6 Sol，通过 OpenAI 的 Patch the Planet 项目，独立发现了其中一个漏洞。也就是说，同一个 GPT-5.6 Sol，在两家机构手里干着同一件事。

OpenAI 把这次事件称为近年最具影响力的安全事件之一，同时自己承认，同一套能力也可以帮助攻击者开发 exploit，并预告这类发现会在接下来几个月急剧增加。

这句话是这次事件真正的分水岭。模型不会区分拿它的人是 Wiz 的研究员还是攻击者，它对所有人一视同仁地降价。

以前的安全平衡，建立在"能挖这种洞的人全世界没几个"这个稀缺性上。稀缺性消失之后，攻防双方唯一的差别只剩下谁先动手。这也是为什么 OpenAI 要拿出 10 亿美元，补贴资源不足的防御方使用它的 Daybreak 安全工具，模型的厂商已经意识到，光卖模型不够，得给防御方买时间。

三、找到用一周，修好用两个月

把时间线摊开，速度差一目了然。8 月 19 日，Wiz 找到第一个漏洞；8 月 24 日，上报 PHP 安全团队；9 月 21 日，PHP 确认着手修复；

补丁原定 10 月 22 日发布，临门一脚细节提前泄露，只好提前一天到 10 月 21 日。发现用一周，修复走完流程用了两个月，这还是有 Wiz、OpenAI、Cloudflare、AWS 一整个联盟在旁边催着、帮着验证补丁的结果。

补丁发布只是开始。全球几千万台独立管理的服务器，不会因为一个公告就同时升级。

2021 年的 Log4Shell 演过同一出戏，补丁很快就有了，但没人说得清自己家里哪些系统用了那个组件，清点和修复拖了以年计。这次 PHP 的版本碎片化只会更严重，老版本 8.1 及以下已经没有官方更新。NSA 那句"打不上就下线"，翻译过来就是，官方对全网的补丁速度没有信心，只能先保命。

四、接下来要重划的，是信息的公域和私域

这次事件里还有一条容易被忽略的线。PHP 的源代码是公开的，漏洞在公域里躺了十几年，等于一份所有人都能下载、但几乎没人能读懂的秘密。AI 改变的是"公开"的含义，公开不再等于安全，因为读懂的成本消失了。

同理，漏洞细节在披露期本该留在私域，这次没守住，提前泄露直接逼补丁提前一天发布，连发布日期都被信息边界的失守改写了。哪些代码要按"随时会被 AI 体检"的标准重新审计，哪些细节在补丁就位前必须锁在私域、锁多久，这套规则过去是行业惯例，接下来要变成真金白银的安全预算。

五、钱比补丁先到

先说这篇的主角公司。发现 PHP2Shell 的 Wiz，今年 3 月刚被谷歌以 320 亿美元全现金收购并完成交割，是史上最大的纯安全并购。一家 2020 年才成立的公司，六年卖出这个价格，它不是个例，是一个品类在被重新定价。

总盘先摆出来。按 Crunchbase 的统计，2025 年全球网络安全领域的风险投资达到 180 亿美元，同比增长 26%；其中 AI 安全初创拿走的份额涨得更快，有第三方基于 Crunchbase 数据的统计显示，这个细分 2024 年融资 21.6 亿美元，2025 年跳到 63.4 亿美元，接近 3 倍。

2026 年还在加速，数据安全公司 Cyera 累计融资超过 27 亿美元，估值 120 亿美元；企业浏览器公司 Island 估值 64 亿美元；云安全公司 Upwind 八个月内估值从 15 亿美元涨到 38 亿美元。

更值得看的是用 AI 打仗的新物种。XBOW 做 AI 自主渗透，今年 3 月 C 轮融资 1.2 亿美元，估值超过 10 亿美元。它是第一个登顶 HackerOne 美国榜的 AI，约 90 天提交了 1,060 个验证过的漏洞；就在这个月，

它用 GPT-5.6 Sol 链式利用，拿下了谷歌 25 万美元的 Chrome 漏洞赏金。和 Wiz 挖 PHP 用的是同一个模型。

AI 安全分析公司 7AI 的 A 轮融了 1.3 亿美元，号称网络安全史上最大的 A 轮；攻防 agent 公司 RunSybil 的投资人名单里，有 Anthropic 自家的基金，卖模型的开始下场投用模型打仗的人。

钱的流向，是对"AI 安全空前值得关注"这句话最诚实的市场投票。资本在按独立新品类给 AI 安全定价，融资以月为单位翻倍，而上一节那张时间线里，全世界打补丁还在以年为单位推进。融资的速度和补丁的速度，差了一个数量级。一个对照是，公开报道里，国内暂时没有对等量级的 AI 安全初创融资，这个空白本身就是信息。

降温的话说全。第一，Imperva 公开表态，触发这个 bug 容易，把它变成稳定的远程代码执行很难，攻击复杂度是高的。第二，70% 这个数字是 W3Techs 的统计口径，BBC 表示未能独立核实。

第三，Wiz 自己也说，这套能力同样给防御者机会，这次就是防御者先找到的。证伪条件摆在这里，若 30 天内出现 PHP2Shell 的大规模蠕虫级利用，"防御者先手"的叙事要修正；若 90 天内 PHP 补丁覆盖率超过八成，"修复长尾"的判断也要修正。

漏洞在代码里躺了十几年，谁都没有错，错的是那个"没人看得懂就等于安全"的旧世界，已经结束了。