PHP2Shell 漏洞爆发引发全球紧急修复，AI 辅助发现改变安全攻防节奏

PHP 发布 8.5.12 等紧急更新修复两个 CVSS 评分 9.2 的远程代码执行漏洞，被称为 PHP2Shell，欧洲多国政府网站及 pixiv 等平台紧急下线维护。Calif 研究员利用 GPT-5.6 Sol 在一周内发现并验证了漏洞，OpenAI 同日独立报告相同根因。修复版本仅覆盖 PHP 8.2 至 8.5，大量旧版本无法获得补丁，行业需应对攻击工具门槛降低带来的长期挑战。