这次让多国政府网站关闸的PHP2Shell漏洞，不是什么“秘密武器”干的。发现漏洞的审计，是安全公司Calif在OpenAI发起的开源软件安全项目“Patch the Planet”里做的，该项目的定位是“通过AI模型与安全工程手段，协助软件维护者和安全研究人员发现、验证并修复严重漏洞”。而按OpenAI在官方博文里的说法，Calif这次没有使用类似Daybreak等专用AI网络攻防工具，也没有使用类似Astra这样的前沿旗舰模型，而是GPT-5.6 Sol这样更便宜的模型。这件事之所以能牵动大半个互联网，是因为用PHP搭的网站基数过于庞大，有自媒体统计其占比约七成——一个被程序员嘲笑了十几年的语言，人人都嫌它老，人人都离不开它。换句话说，能揪出这种9.2分底层RCE漏洞的，已经不止一家团队：OpenAI、谷歌、Anthropic都留下了可核验的实测记录，其中一部分工具，程序员自己就装得上。智东西极客公园数字生命卡兹克
这次是怎么被“揪”出来的
PHP基金会10月21日的公告确认，此次修复涉及两项严重的远程代码执行漏洞，编号分别为CVE-2026-109618和CVE-2026-109619，二者CVSS 4.0评分均为9.2。漏洞编号在公告发布前夜就被提前泄露、错误规格在网络论坛流传，团队被迫把补丁发布提前了一天。更戏剧性的是，连教别人防黑客的荷兰国家网络安全中心（NCSC），收到风声后也先把自家网站关了；niconico、pixiv进入紧急维护，日本首相高市早苗直接在X上建议网站预防性下线。智东西知乎数字生命卡兹克
真正值得程序员注意的，是发现速度的落差。这个内存问题并不新：2020年就有bug报告提交，2024年OSTIF与Quarkslab的联合审计也重新碰到了它，但“由于当时未能证明该漏洞可被实际利用，因此该Bug并未被修复”。到2026年，7月30日Calif开始在“Patch the Planet”中审计PHP，仅仅2天时间，8月1日，他们找到了第一个能触发“内存耗尽”的入口，8月11日提交了完整的远程代码执行攻击路径，OpenAI同一天独立报告了相同根因。一周后的8月19日，Wiz的研究员借助自家工具Wiz Atlas、Google的Gemini 4 Argon和OpenAI的GPT-5.6 Sol，独立发现了同一个漏洞。denishua数字生命卡兹克极客公园
生产方式也在变。Calif让AI把第一个漏洞的模式总结成可复用的技能文件，专门搜寻同一类缺陷，第二个漏洞就是靠它找到的。PHP基金会一方则引入了新的安全协作机制，并使用OpenAI的Daybreak Red等工具验证报告和漏洞利用方法。AI挖洞正在从“天才研究员的灵感”，变成一套工程化、可复用的流水线。极客公园智东西
战报盘点：这些工具都挖到过真东西
OpenAI系。除了这次的GPT-5.6 Sol，OpenAI今年3月发布了专门用AI挖安全缺陷的Codex Security，7月底“OpenAI把Codex Security CLI直接开源，npm install一行命令就能装”。10月20日发布的Chrome 156修复了353个漏洞，其最高等级的6个“严重”漏洞里，有1个来自OpenAI的Codex Security，4个由Anthropic研究员报告。安全公司XBOW同样借助GPT-5.6 Sol，在6天内以约4万美元算力成本构建出Chrome全链漏洞利用，拿到Google 25万美元赏金。新智元极客公园新浪微博
Anthropic系。Anthropic研究科学家Nicholas Carlini用Claude Code以CTF式提示批量扫描Linux内核源码，“发现多个远程可利用的堆溢出，其中一个潜伏了23年”，他自嘲这类洞自己职业生涯一个都没找到过。Calif今年5月的“AI发现漏洞月”系列里，用Claude在PHP挖出一个21年前的内存漏洞的，正是这次PHP2Shell之前的预演。更强的Claude Mythos预览版，据称测试中找到了包括OpenBSD一个27年老洞在内的数千个零日漏洞，因能力过强未公开，只提供给40多家维护关键软件的机构。数据与AI爱好者数字生命卡兹克极客公园
Google系。这条线的标志是Big Sleep：2024年10月，Google Project Zero与DeepMind的Big Sleep在SQLite中发现一个可利用的栈缓冲区下溢零日漏洞，被官方称为AI Agent首次在广泛使用的真实软件里发现未知的可利用内存安全问题。这次PHP2Shell的独立复现中，Wiz也把最大功劳给了Gemini 4 Argon——谷歌的模型能力，正通过安全厂商的工具链落到实战里。数据与AI爱好者极客公园
国内阵营。360的“图龙锋”AI安全攻防系统还“反挖”了同行：它一次性披露了Codex的6个高价值安全漏洞，随后又追加了一个curated Git插件同步机制的0day。AI工具在挖别人的漏洞，AI编程工具本身也已经是新的攻击面。新智元
程序员能用的，其实分三档
把上面的阵营按“现在能不能上手”重新排一遍。直接能装的是OpenAI开源的Codex Security CLI和GitHub上热度很高的开源渗透智能体Strix，这是个人和小团队的最低门槛。有门槛的是产品化扫描：Anthropic在10月21日更新了Claude Security，官方称公测以来已被大量组织用于找问题，但它仍“只向 Claude Enterprise 客户开放”。走企业接入路线的还有XBOW的自主渗透服务和360图龙锋，后者“对外开放不到3个月，累计发现安全漏洞超过10000个，其中260个获国家信息安全漏洞库等权威机构核验确认”。普通人用不了的是底层模型本身：Mythos、Astra、Big Sleep都未对公众开放，它们的能力藏在厂商和少数机构的协作网络里。知乎新智元
但拿到工具不等于拿到“PHP2Shell同款”效果。Calif用的是普通通用模型，配上的是定目标、找入口、把漏洞模式固化成技能文件、人工验证的全套流程；OpenAI这次也紧急发布了一个skill，来辅助网站管理员自查是否受本次漏洞影响。AI压缩的是“找”的成本，“确认和修复”仍然是人力的活。数字生命卡兹克
补丁发完，这场实测才进行到一半
对网站运营者来说，真正的考试现在才开始。PHP官方已发布8.5.12、8.4.27、8.3.36和8.2.35四个维护版本修复上述漏洞，官方建议尽快升级；仍在8.1及更老版本上的站点，已经拿不到补丁了。漏洞发现的速度同样在改写攻防节奏：PHP的这个漏洞发现只花了2天，修复却花了整整两个月。攻击侧也有AI——watchTowr研究员在诱饵服务器上观察到的攻击尝试，用的工具部分就是借助AI写出来的。参与本次审计的多方机构都提醒，这两个洞只是已发现、正修复的重大漏洞之一，类似的发现接下来会越来越多。智东西数字生命卡兹克极客公园
回到标题的问题：哪些AI工具能像这次一样揪出PHP漏洞？已经被实战证明的，是OpenAI的GPT-5.6 Sol与Codex Security、谷歌的Gemini与Big Sleep一脉、Anthropic的Claude系列，以及XBOW、图龙锋这类把它们封装进工作流的攻防产品。对个人程序员来说，这次热榜真正的信号是：能装上的那一档先装上，把你负责的系统当第一个审计对象——下一颗雷埋在谁的代码里，没人知道，但它被找出来的速度，只会比这次更快。
