AI破局PHP“核弹级”漏洞：全球网站紧急停机背后的安全反思

【科技纵览】北京时间10月21日晚，一场由人工智能辅助发现的“最严重”安全漏洞引发的全球网络震荡骤然降临。澳大利亚政府网站大面积瘫痪，日本国民级游戏与电商陷入紧急维护，美欧安全机构接连拉响警报，无数网站被迫采取预防性关停措施。这场危机的根源直指超文本预处理器（PHP）——这一支撑全球近七成网站运行的开源后端语言，正面临前所未有的信任危机。OpenAI宣布，其大模型GPT-5.6 Sol在过去两个月内协助识别出两个关键漏洞，被业界统称为“PHP2Shell”。值得注意的是，在官方补丁发布前，攻击尝试已呈指数级爆发，Cloudflare数据显示公开后45分钟内攻击量跃升至数万次，截至22日已达数百万次。尽管目前尚无远程代码执行成功的确认案例，但CVE-2026-109618与CVE-2026-109619这两个内存处理缺陷，足以让攻击者在业务代码运行前接管服务器控制权。此次事件暴露出PHP基金会长期存在的人手不足与决策流程短板，而Chainguard被指二次泄露细节更增添了迷雾。然而，转机亦随之而来：Calif公司在OpenAI“修补地球”计划下仅用两天便复现攻击路径，两个月完成修复，证明了AI在漏洞挖掘上的高效能。但这背后隐藏着更深层的结构性困境——当发现漏洞变得廉价，谁来承担修复成本？大量嵌在工业网关、旧路由器中的PHP系统因更新周期长或早已停止维护，将成为难以愈合的“数字伤口”。随着PHP 8.2年底停止支持，更多“难修”设备将涌现。专家警告，个人信息泄露风险虽取决于长远影响，但用户应及时修改密码以应对潜在的数据漫游威胁。这一危机不仅是一次技术故障，更是对现有网络安全防御体系的一次压力测试，它迫使行业重新审视在AI时代，如何平衡漏洞发现速度与修复资源投入之间的矛盾，构建更具韧性的软件供应链生态。