2026年10月21日晚，PHP官方紧急发布了8.5.12、8.4.27、8.3.36和8.2.35四个安全更新版本，修复两个允许未经认证的远程代码执行（RCE）的严重漏洞，编号CVE-2026-109618和CVE-2026-109619，安全社区统称PHP2Shell。这两个漏洞的评分都是CVSS v4.0体系下的9.2分（满分10），受影响版本一直追溯到PHP 5.4，等于在语言核心里藏了十几年，而这次把它们挖出来的，是AI辅助的安全审计。攻击者不需要任何账号密码，就能让服务器执行指定代码、或者读取服务器内存，里面可能有别人存的密码、令牌和API密钥；而据W3Techs统计，在能识别服务端语言的网站中，69.3%使用PHP，媒体普遍的说法是"全球约七成网站"。机器之心知乎新智元
但对日常上网的人来说，先给结论：这次事件没有让个人上网风险一夜放大数倍，它改变的是老漏洞的定价方式。过去十几年，互联网上大量底层缺陷之所以没人当回事，不是因为不会出事，而是因为利用难度太高、愿意去碰的人太少；AI把拼装攻击链的成本打下来之后，这些"存在但难用"的理论风险开始被集体重新计价。你的短期风险高低，取决于你常用网站的维护者修得快不快，而不是你自己的设备设置——这一点决定了后面该做什么。知乎
AI没有造出新的洞，是把老洞接成了武器
审计从7月底开始：OpenAI研究者以早年已知的内存限制攻击面为线索排查PHP，8月1日就找到了多条远程攻击路径。这属于OpenAI今年6月在Daybreak平台下启动的Patch the Planet计划，使用的模型为GPT-5.6 Sol；几乎同一时间，Google旗下云安全公司Wiz也用自家的AI工具组合独立发现了同一组问题。其实早在2024年Quarkslab对PHP的外部审计中，团队就观察到这类内存问题的初步迹象、也推演过可能的攻击方式，但始终拼不出可用的利用链，行业惯例只能把优先级往后排。真正变化的是成本：前沿模型在漏洞定位、利用链拼装、跨版本适配、补丁验证四个环节都实质缩短了工期，一个人配合模型，一周干完过去一个团队数月的量。所以准确的说法不是"AI凭空造出了新漏洞"，而是AI把一个藏了十几年的老洞，第一次接成了能用的武器。新智元机器之心知乎
风险的真实刻度，藏在"发现"和"修好"的时间差里
这起事件的最后48小时，几乎就是未来同类事件的预演：原定10月22日晚统一披露，但20日漏洞编号先泄露，紧接着研究方误发了攻击演示视频、开发平台Chainguard又提前放出了含修复的镜像，外界对比新旧代码就能反推漏洞细节。21日下午，Cloudflare首席技术官公开表示已经看到了早期攻击——那时补丁还要几个小时才发布。监管的反应能说明这件事的量级：美国网络安全和基础设施安全局（CISA）已确认PHP2Shell漏洞已遭利用并限期修复。美国国家安全局更进一步，直接建议无法立即更新的网站关闭服务。新智元知乎机器之心
互联网服务也没能幸免：维基媒体关闭了大量支撑服务，日本包括《赛马娘》《碧蓝幻想》《公主连结》在内的多款游戏和大量电商网站暂时停服，日本财务省官网停了部分内容和服务，紧急检查服务器、安装修复。机器之心
值得玩味的是，这次站在漏洞发现这一侧的AI其实属于防守方：OpenAI把这称为"防御者窗口"，前沿AI在攻击者之前发现了这些漏洞，为维护者和安全供应商争取到了修复和部署防护的时间窗口。换句话说，这轮普通用户几乎没被漏洞本身波及。但同样的能力对所有开放，OpenAI已经预告，PHP只是团队已发现、正在修复的多项重大漏洞之一，未来几个月这类发现预计还会显著增加。判断风险窗口会不会收窄，要盯的不是"AI又变强了"，而是自动修补的产能有没有跟上自动发现的产能——两个产能之间的时间差，就是接下来所有老系统的风险长度。机器之心新智元
对个人用户，真正要改的只有一个习惯
先划清边界：PHP2Shell是服务器端漏洞，遭殃的是网站服务器里存的凭据和数据；你的手机、电脑和家里路由器不在这个漏洞的打击面上，也没有任何需要你手动安装的"个人补丁"，看到以这次事件为由让你装软件、点链接的消息，直接忽略。和个人风险有直接连接的，是"服务器内存可能被读取"这一环：攻击者dump出某站的账号、密码、令牌之后，会拿它们去撞你在别的网站用过的同一套凭据。暴露最大的，恰恰是十几年前用一个密码顺手注册、如今没人维护的老论坛、老商城、老下载站——它们正是"AI翻旧账"之后最不可能第一时间打补丁的那批网站。
所以普通人值得做的就三件事，按优先级排：查一遍密码复用情况，重点清理那些还留着账号的老站点，能删号删号、能改密码改密码；给邮箱、支付和社交账号开启双重验证，让泄露的密码不再等于失守；常注册的网站如果发了安全事件通报，改密时别把旧密码的小变体用到其他网站。至于"日常上网风险会变多大"这个问题，答案可以压缩成一行：对设备几乎没有即时变化，对网站是确定的风险改价，对个人则近似等于常用网站的修补速度乘以你的密码复用程度——前者你决定不了，后者今天就能改完。
