PHP2Shell高危漏洞致政府网站下线，AI主导发现过程
先了解这件事
2026年10月21日，PHP官方紧急发布8.5.12等版本，修复两个CVSS 9.2分的远程代码执行漏洞（PHP2Shell），该漏洞无需账号即可利用。由于修复仅覆盖8.2至8.5分支，仍占27%市场份额的PHP 7.x及7.7%的5.x版本用户无法获得补丁，欧洲多国政府网站及pixiv等平台紧急下线。 该漏洞由Calif研究员利用GPT-5.6 Sol在8月启动的审计中发现，OpenAI同日独立报告相同根因。Wiz等厂商也借助AI工具快速复现，表明使用低成本模型即可发现高危漏洞。事件暴露了AI降低攻击门槛的临界点，迫使行业重新评估安全攻防节奏。
AI 根据报道生成 · 3 小时前更新
事件进展
2 个进展
- 10月22日 16:47 · 1 篇报道AI发现PHP核心漏洞致多国政府网站紧急下线36氪：AI 首次发现 PHP 重大漏洞导致多国政府网站集体下线
- 10月22日 12:37 · 1 篇报道PHP 官方发布紧急更新修复致命漏洞APPSO：PHP2Shell 漏洞爆发引发全球紧急修复，AI 辅助发现改变安全攻防节奏
报道时间线
沿着报道，了解事件的不同侧面。
- Hacker News AIAI发现PHP关键漏洞引发Chaininguard争议与行业反思
AI工具发现了两个影响约70%网站的PHP关键漏洞，导致多家网站在等待修复时选择停机，该事件在2024年已发现内存问题但处理迟缓。修复期间，Chaininguard认为野外存在利用证据，提前发布修补镜像破坏了协调披露禁令，引发安全社区关于披露流程有效性的争论。
- 36氪AI 首次发现 PHP 重大漏洞导致多国政府网站集体下线
10 月 21 日，多国政府及重要基础设施网站因 PHP 重大漏洞集体主动下线。Calif 借助 AI 发现的 PHP 底层漏洞因攻击门槛骤降引发恐慌，Wiz 等厂商也通过 AI 快速复现，暴露了 AI 攻防能力的临界点。
- APPSO精选PHP2Shell 漏洞爆发引发全球紧急修复，AI 辅助发现改变安全攻防节奏
PHP 发布 8.5.12 等紧急更新修复两个 CVSS 评分 9.2 的远程代码执行漏洞，被称为 PHP2Shell，欧洲多国政府网站及 pixiv 等平台紧急下线维护。Calif 研究员利用 GPT-5.6 Sol 在一周内发现并验证了漏洞，OpenAI 同日独立报告相同根因。修复版本仅覆盖 PHP 8.2 至 8.5，大量旧版本无法获得补丁，行业需应对攻击工具门槛降低带来的长期挑战。
本事件热度走势
- 可比范围当前
- 14
- 可比范围峰值
- 1810月22日 18:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。