AI 挖出的 PHP 漏洞逼停多国政府网站

核心判断：这不是一次普通的打补丁，而是一场由 AI 发现能力改写攻防时间表的全球演习。漏洞本身潜伏了 14 年，但从公开到被大规模试探，只用了几个小时。

10 月 21 日，PHP Foundation 紧急发布补丁，修复两个关键漏洞，编号分别为 CVE-2026-109618 与 CVE-2026-109619，合称 PHP2Shell。两者的 CVSS 严重程度评分均为 9.2 分（满分 10 分），攻击者无需登录、无需账号，就可以在存在漏洞的服务器上远程执行代码。PHP 是支撑全球约七成已知服务端语言网站的编程语言，WordPress、Drupal、Laravel、Magento 等大量建站系统都跑在它上面，所以这不是某个小众框架的毛病，而是整个互联网地基上的一道裂缝。补丁版本分别为 PHP 8.5.12、8.4.27、8.3.36 与 8.2.35，官方的建议只有一个词：立刻升级。

这道裂缝是怎么被找到的，本身就是新闻。8 月，加州安全公司 Calif 的研究员 Ryan Austin 在 OpenAI 发起的「Patch the Planet」计划中，用 GPT-5.6 Sol 通读 PHP 源码，挖出了这个漏洞的部分版本；9 月，OpenAI 自己的团队发现了同一类漏洞的更完整版本；与此同时，谷歌旗下的安全公司 Wiz 的研究人员在完全不知情的情况下独立发现了这两个漏洞。三路人马殊途同归，指向 PHP 内存处理中同一处存在了 14 年的旧伤。OpenAI 总裁 Greg Brockman 透露，公司随后花了两个月时间与 PHP 安全团队悄悄协调修复方案，直到 10 月 20 日黑客论坛出现泄露，才被迫把发布时间提前了一天。

公开之后，攻防双方的赛跑以小时为单位展开。Cloudflare 首席执行官 Matthew Prince 表示，公告前已有数千次试探，公告后两小时内涨到数十万次，最终达到数百万次。芬兰、荷兰的政府网站，英国国家网络安全中心的指导范围，日本财务省、法国电信 Orange、软银的地震与海啸等应急提醒服务，维基媒体基金会的部分系统，以及爱丁堡市议会网站，都出现了主动下线或暂停服务。美国国家安全局的建议同样直白：来不及打补丁的系统，先断网。截至目前，PHP Foundation 与数据情报公司 Dataminr 表示，尚未确认有成功入侵的案例，但这句话的潜台词是：没确认，不等于没发生，只是还没查清楚。

为什么是 AI 先找到它：旧代码的债，第一次有了批量催收人

过去，审计一份服役十几年的老代码，靠的是极少数资深研究员的人工翻阅，成本高、速度慢，很多角落根本没人看。AI 改变的是发现的“生产函数”：大模型可以不知疲倦地通读源码、猜测边界条件、构造可利用的攻击路径，把过去那种“理论上可能存在”的怀疑，变成“可以复现”的证据链。三个团队独立撞上同一个漏洞，恰恰说明这不是运气，而是能力普及后的必然：当足够多的模型同时在翻同一批老代码时，潜伏最久的洞会最先被翻出来。

但这把放大器是双向的。防御方用它找洞，攻击方同样可以用它把公开的漏洞描述快速转化成扫描器与利用工具。过去从漏洞公开到大规模利用之间，往往有以周计的缓冲期，留给管理员慢慢排期；现在这个缓冲期被压缩到了以小时计。政府网站宁可主动下线，本质上就是承认了一个新现实：在 AI 时代，补丁窗口不再由管理员的日程表决定，而由攻击者的自动化速度决定。

补丁只是上半场：真正难的是那些没人管的网站

大公司与政府机构有安全团队、有应急流程，尚且要靠断网止损；真正的风险敞口在另一头：数量庞大的中小网站、多年无人维护的老站、以及根本不知道自己服务器跑着哪个 PHP 版本的组织。对它们而言，问题不是“愿不愿意打补丁”，而是“有没有人、有没有清单、有没有权限”去打补丁。安全研究人员反复提醒的也正是这一点：开源基础设施的维护经费与责任归属，是一个拖了多年的话题，这次被 AI 以最不体面的方式重新摆上了台面。

更深一层看，各国政府这次的集体下线，其实是一种昂贵的止损逻辑：宁可公共服务中断几小时，也不要服务器被攻破后数据外泄、服务被劫持。那几天里普通用户遇到的“网站打不开”，很多并非被黑，而是主动关门打补丁。代价是真实的，但比起被攻破后的清理成本，这仍是更便宜的选择。以后类似的“预防性断网”恐怕会越来越多，公众需要习惯一种新的服务中断理由：不是故障，也不是被黑，而是为了不被黑而主动停摆。

留给每个人的结论：补丁速度正在成为新的安全竞争力

如果你运营网站，清单很具体：先确认 PHP 版本，升到 8.5.12、8.4.27、8.3.36 或 8.2.35 之一，并重启 PHP-FPM、Apache 等全部相关服务，否则新代码不会真正生效；补丁只从官方渠道或可信包管理器获取。如果你只是普通读者，这几天遇到政府或常用网站短暂不可用，先不必惊慌，多半是主动下线，而非出事。更长远的判断是：由 AI 发现的严重漏洞，今后会从“年度大新闻”变成“季度常规动作”。当发现能力不再是瓶颈，修复能力就成了唯一的护城河——谁的组织能在几小时内完成一次全量升级，谁才真正拥有安全。