AI协助发现PHP关键漏洞，补丁已发布
先了解这件事
OpenAI称，其Patch the Planet计划下，安全公司Calif的研究人员用GPT-5.6 Sol发现PHP核心中的两个严重远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，合称PHP2Shell，CVSS最高9.2）；Wiz Research也独立发现并报告。PHP维护者主导修复，于10月21日提前发布补丁，覆盖整条8.x线；原定22日发布，因协调披露流程泄露、利用代码已在流传而提前。 影响范围广：Wiz称约70%网站使用PHP，近十年版本（追溯至5.4）至少受其中一个漏洞影响，无需认证即可远程执行代码。NSA警告组织打补丁，无法立即修补的网站应下线；PHP 8.1及更早版本已不再支持。多国政府网站曾预防性下线。 OpenAI称“据我们所知，前沿AI在攻击者之前发现了这些漏洞”，但Ars Technica报道漏洞披露前四天已遭黑客利用。OpenAI还发布Codex技能及GitHub仓库供网站自查。
AI 根据报道生成 · 1 天前更新
事件进展
12 个进展
- 10月29日 02:50 · 2 篇报道Wiz CTO 谈互联网老旧代码面临的安全危机与 AI 的影响TechCrunch：AI：Wiz CTO 谈互联网老旧代码面临的安全危机与 AI 的影响
- 10月28日 23:58 · 1 篇报道Mike Loukides评论PHP2Shell漏洞事件O'Reilly Radar：从 PHP2Shell 事件看前沿模型如何缩短漏洞发现到利用的间隔
- 10月28日 10:33 · 1 篇报道OpenAI员工预告参与PHP2Shell安全研讨会Greg Brockman：OpenAI 谈 PHP2Shell 与安全态势
- 10月25日 04:15 · 1 篇报道TechCrunch 播客讨论 PHP 漏洞事件是否暴露互联网的脆弱基础设施TechCrunch：AI：TechCrunch 播客讨论 PHP 漏洞事件是否暴露互联网的脆弱基础设施
- 10月22日 23:25 · 1 篇报道OpenAI称前沿AI在攻击者之前发现PHP2Shell漏洞Ars Technica：AI：PHP2Shell 漏洞披露前黑客已有四天窗口，多国机构紧急响应
- 10月22日 08:06 · 2 篇报道PHP底层漏洞泄露引发全球服务下线，OpenAI确认由GPT辅助发现卡兹克：AI 挖出潜伏十几年的 PHP 底层漏洞，PHP2Shell 事件全景复盘
- 10月22日 02:41 · 1 篇报道PHP发布安全更新修复RCE漏洞Simon Willison 博客：PHP 全线 8.x 发布安全更新，修复两个远程代码执行漏洞
- 10月22日 01:59 · 2 篇报道NSA警告PHP重大漏洞，由AI发现Rohan Paul：NSA 就 AI 发现的 PHP2Shell 关键漏洞发布修复警告
- 10月22日 01:40 · 1 篇报道AI发现PHP严重漏洞致网站离线Rohan Paul：研究人员用 GPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 严重漏洞
- 10月22日 00:35 · 1 篇报道OpenAI发布PHP漏洞检查Codex技能OpenAI：OpenAI 发布 Codex 技能帮助网站自查 PHP 关键漏洞影响
- 10月21日 21:30 · 1 篇报道Wiz Research发现PHP核心严重漏洞Wiz：Research：Wiz Research 披露 PHP2Shell：AI 助攻 PHP 核心 RCE 漏洞，影响全球 70% 网站
- 10月21日 15:00 · 4 篇报道OpenAI协助发现PHP严重安全漏洞OpenAI：官网动态：OpenAI 披露 Patch the Planet 计划借助 GPT-5.6 Sol 发现 PHP 关键漏洞并协调全球修复
报道时间线
沿着报道，了解事件的不同侧面。
- TechCrunch：AIWiz CTO 谈 PHP2Shell 漏洞与即将到来的“漏洞末日”
Google 旗下 Wiz 的 Exposure Management & AppSec CTO Tomer Schwartz 在 TechCrunch Equity 播客中复盘了上周两个 PHP 严重漏洞的应急修复过程，Wiz 与 OpenAI、研究团队 Calif 及 PHP 团队共同参与。他指出，AI 正在加快新型漏洞被发现和利用的速度，手工打补丁的方式将难以规模化。
- TechCrunch：AIWiz CTO 谈互联网老旧代码面临的安全危机与 AI 的影响
TechCrunch Equity 播客邀请 Google 旗下 Wiz 的 CTO Tomer Schwartz，复盘上周 PHP 两个严重漏洞的修复过程，该语言支撑约 70% 的网站，部分站点曾被迫下线。他谈到与 OpenAI、Calif 和 PHP 团队的协作经历，认为 AI 改变了漏洞被发现和利用的速度，并解释手动打补丁为何无法扩展、初创公司如何在安全前提下构建系统。
- O'Reilly Radar从 PHP2Shell 事件看前沿模型如何缩短漏洞发现到利用的间隔
Mike Loukides 分析 PHP2Shell 事件：Wiz Research 在 8 月底发现 PHP 两个 RCE 漏洞（CVE-2026-109618 和 CVE-2026-109619），可追溯到 PHP 5.4，漏洞细节 10 月 20 日被提前泄露，PHP 团队次日发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 修复版本。
- TechCrunch：AITechCrunch 播客讨论 PHP 漏洞事件是否暴露互联网的脆弱基础设施
TechCrunch Equity 播客讨论本周 PHP 严重漏洞事件：漏洞已存在数十年，影响 WordPress、Drupal 等约 70% 网站，站长需立即修补或暂时关站。
- Ars Technica：AI精选PHP2Shell 漏洞披露前黑客已有四天窗口，多国机构紧急响应
PHP2Shell 漏洞在被披露前四天已遭黑客利用，Calif 与 Wiz 的研究人员发现这些漏洞。OpenAI 称其前沿 AI 在攻击者之前发现了漏洞，并与 PHP、Calif、Wiz 合作验证并开发补丁。NSA 建议无法立即更新的机构将系统离线，英国 NCSC 表示漏洞可能让黑客无需登录凭据即可控制网站服务器，白宫称联邦机构正在评估对政府系统和关键基础设施的潜在影响。
- 404 Media精选404 Media 分析 PHP2Shell 事件如何改变 AI 时代的攻防格局
404 Media 的 Jason Koebler 梳理近一个月安全专家对 AI 挖洞能力引发的"Black October"恐慌。Wiz、Calif 和 OpenAI 的研究者用 AI 发现了 PHP 的 PHP2Shell 漏洞，Cloudflare CEO 称公开公告前 10 小时已见数千次利用尝试，公告后 2 小时内增至数十万，目前达数百万级。
- Latent Space精选Latent Space 梳理 PHP2Shell 漏洞事件：OpenAI Patch the Planet 与 Wiz 各自发现 PHP 核心漏洞
Latent Space 的 AINews 汇总梳理了 PHP 核心漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）的披露时间线，研究者在 PHP 引擎的内存溢出和致命错误处理中发现缺陷，演示了对 WordPress、Drupal、Joomla 的预认证 RCE 和远程内存泄露。
- Rohan Paul精选NSA 就 AI 发现的 PHP2Shell 关键漏洞发布修复警告
NSA 警告两个由 Calif 研究人员用 GPT-5.6 Sol 发现的 PHP 关键漏洞（PHP2Shell），敦促组织打补丁或将未修补服务器下线。两个漏洞位于 PHP 核心，在 Apache mod_php 上演示的利用可在应用代码运行前触发。
- 卡兹克精选AI 挖出潜伏十几年的 PHP 底层漏洞，PHP2Shell 事件全景复盘
作者复盘 PHP2Shell 事件：两个 CVSS 满分定为 9.2 分的 PHP 远程代码执行漏洞（CVE-2026-109618 和 CVE-2026-109619）在补丁发布前泄露，攻击演示视频外流，多国政府网站预防性下线，OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。
- 公众号：数字生命卡兹克精选卡兹克详解 AI 挖出的 PHP2Shell 漏洞：发现只花2天，修复用了两个月
作者复盘 PHP 两个 CVSS 满分起步的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）从提前泄密、演示视频流出、多国政府网站预防性下线，到21日晚10点补丁上线的全过程，并指出这两个漏洞是 GPT-5.6 Sol 辅助发现的，OpenAI 还发布了检测 skill。
- The Decoder：AI News精选GPT-5.6 Sol 与 Gemini 4 Argon 发现影响数百万网站的 PHP 关键漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 等大语言模型发现了影响全球数百万网站的 PHP 关键漏洞，OpenAI 称其为 Patch-the-Planet 计划中影响最大的安全问题之一。
- Simon Willison 博客PHP 全线 8.x 发布安全更新，修复两个远程代码执行漏洞
PHP 针对整条 8.x 线发布安全更新，修复两个远程代码执行漏洞，因协调披露流程泄露、漏洞利用代码已在流传，作者呼吁尽快升级。
- TechCrunch：AI精选OpenAI 与 Google Wiz 用 AI 发现潜伏 20 年的 PHP 严重漏洞，NSA 建议无法立即修复的网站先下线
NSA 发出警告称 PHP 中发现两个严重漏洞，PHP Foundation 已发布补丁；漏洞自 2004 年的 PHP 5 起就存在，影响约 70% 网站。
- Rohan Paul精选研究人员用 GPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 严重漏洞
AI 安全公司 Calif 用 GPT-5.6 Sol 在 PHP 中发现两个 CVSS 9.2 严重漏洞，可让无账号攻击者接管 Web 服务器，影响远至 PHP 5.4 的版本，PHP 提前一天紧急发布修复。
- OpenAI精选OpenAI 发布 Codex 技能帮助网站自查 PHP 关键漏洞影响
OpenAI 为 PHP 关键漏洞提供 Codex 技能，引导用户运行 github.com/openai/php2shell-checker 仓库自查网站是否受影响。背景是其 Patch the Planet 计划中 OpenAI 模型帮助研究员发现 PHP 关键缺陷，修复涉及 PHP 引擎大改，经约两个月协调后披露，使用 PHP 的网站可升级版本并应用安全厂商的缓解措施。
- Greg Brockman精选OpenAI 牵头修复潜伏 14 年的 PHP 漏洞 php2shell
Greg Brockman 披露 OpenAI 过去两个月牵头联盟修复 php2shell 漏洞，该漏洞由 Patch the Planet 计划用模型发现，可让攻击者在几乎所有已部署的 PHP 应用上执行代码，已在 PHP 中存在 14 年。
- OpenAI精选OpenAI 称其模型协助研究人员在披露前发现 PHP 关键漏洞
OpenAI 宣布其模型协助 Patch the Planet 计划下的研究人员发现影响约 70% 网站的开源语言 PHP 的关键安全漏洞。过去两个月 OpenAI 牵头维护者、研究人员和安全厂商联盟在披露前完成修复，修复涉及 PHP 引擎的大改动，使用 PHP 的网站现可升级版本并应用厂商缓解措施。
- Wiz：Research精选Wiz Research 披露 PHP2Shell：AI 助攻 PHP 核心 RCE 漏洞，影响全球 70% 网站
Wiz Research 披露 PHP 核心中的多个内存安全漏洞（CVE-2026-109618/109619，CVSS 最高 9.2），实现无需认证的远程代码执行与内存泄露，影响至少追溯到 PHP 5.4 的近十年版本。
- OpenAI：官网动态精选OpenAI 披露 Patch the Planet 计划借助 GPT-5.6 Sol 发现 PHP 关键漏洞并协调全球修复
OpenAI 宣布在过去两个月牵头维护者、研究者与安全厂商联盟，修复 PHP 的关键漏洞，其中 Calif 用 GPT-5.6 Sol 发现一处严重缺陷，Wiz 也独立发现并报告了这两个漏洞，PHP 维护者主导修复和发布。
本事件热度走势
- 可比范围当前
- 26
- 可比范围峰值
- 41610月23日 05:00
- 近 24 小时变化
- -57%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。