北京时间10月21日晚10点，PHP官方罕见地提前一天放出四个新版本：8.5.12、8.4.27、8.3.36和8.2.35。要修的是两个藏在PHP核心引擎里的漏洞——CVE-2026-109618和CVE-2026-109619，攻击者不需要任何账号密码，就可能让服务器执行恶意代码，CVSS v4.0评分9.2，安全圈把它们统称"PHP2Shell"。美国国家安全局已发布紧急建议，要求相关机构尽快更新系统，如果无法立即更新，就先暂时下线。知乎机器之心微博
先回答标题里的问题：这起事件里多位从业者的公开判断是，AI不会淘汰程序员，但"漏洞藏在旧代码里就没人碰"的旧安全时代结束了；真正危险的信号是，攻击者手里握着的是同一代模型。OpenAI在其官方博客中确认，过去两个月该公司联合开源维护者、研究人员及安全服务商协助修复PHP中的重大安全漏洞，其中Calif利用GPT-5.6 Sol发现一项漏洞，谷歌旗下的Wiz独立发现并报告了相关漏洞。36氪
躺了十几年的洞：AI改变的不是"能不能挖到"，是"值不值得挖"
PHP2Shell并不新。首个发现它的团队Calif在技术文章里把源头追溯到2004年，2020年有人提交过相关bug报告、几乎没人理会，2024年一次第三方资助的安全审计又碰到了同类问题，但因没能证明它真的可被利用，最后没有修。受影响版本从PHP 5.4一直延伸到8.5，覆盖了过去十多年间发布的所有主流版本。华尔街见闻也指出，这组漏洞此前已在系统中潜伏超过十年，是借助OpenAI和谷歌的AI模型辅助分析后方才识别。极客公园机器之心华尔街见闻
真正改变局面的是成本。独立安全研究者Nick Rogers把这类漏洞的处境总结为"security by exhaustion"——把这类漏洞做成能用的攻击，需要"数周枯燥的手工调试"，过去没有人愿意为它付出这个成本，所谓安全靠的是攻击者累到放弃。极客公园
今年6月，OpenAI启动"Patch the Planet"计划：出钱、出模型，请安全团队去审计那些被全世界依赖的开源软件，PHP是目标之一。8月1日开始审计，仅仅几天，第一个问题就浮出水面；团队接着让AI把第一个漏洞的"模式"总结成一份可复用的技能文件，专门搜寻同一类缺陷，第二个漏洞就是靠它找到的。极客公园
几乎同一时间，拆解此事的从业者指出，其中一个关键缺陷由安全团队Calif借助OpenAI的GPT-5.6 Sol模型发现，另一个漏洞则由谷歌旗下的Wiz独立发现并报告。Wiz在其博客里给出的结论更直白：一名研究员一周完成了过去需要世界顶尖团队数月的工作。知乎极客公园
“先找到洞的是AI”——修完洞的，还是人
拆开源来的"AI挖洞=程序员失业"叙事，这次事件里AI和人各干了什么，反而看得最清楚。从模型报出疑点到10月21日晚放出那四个版本号，中间隔了大约两个月：先有研究者在本地把可疑路径跑通、确认不是误报，PHP维护者写补丁、跑回归测试，再挨个通知受影响机构、与各国网络安全部门对齐对外说法。OpenAI还公布了一套五阶段响应框架：验证并修复上游漏洞、通知关键基础设施提供商、在披露前给防御者留出部署时间、公开披露、运营者按风险评估行动——在这个框架里，补丁发布其实只是倒数第二步，最后一步是帮人把补丁真正装上去。知乎机器之心
PHP基金会自己的复盘更扎心：决策流程多次停滞和重启，这是一次"结构性失败"，根源在于决策机制和资源不足。这门支撑着全球约七成网站的编程语言，安全工作长期只靠一小群拿基金会资助的开发者和有限志愿者，基金会自己都承认这"远远不够"；从业者的判断也类似：慢的从来不是模型，是那些没有专职安全工程师、跑着十年前建站程序的小站点。机器之心知乎
按安全公司Mallory在补丁发布前一天的统计，互联网上约有88万台服务器还在对外显示PHP 8.1或更老的版本——对它们来说，"理论上有漏洞、实际上没人会打"的旧安全感，从10月21日起正式作废。极客公园
业内人真正担心的：同一代模型，也卖给了攻击者
OpenAI在博客里直接承认，帮防守方找漏洞的同一种能力，也能帮攻击者快速开发攻击工具。10月20日，漏洞信息在Hacker News和地下论坛提前泄露，安全公司watchTowr当天确认真实；Cloudflare在补丁正式发布之前就观测到早期利用迹象，并紧急部署了WAF规则临时缓解；watchTowr通过蜜罐网络，在10月21日已经观察到实际的利用行为。补丁发布当天，极客公园观察到，诱饵服务器上攻击尝试用的工具，部分就是借助AI写出来的，“到目前为止还没有人成功，但我们不认为这能持续很久”。机器之心极客公园
往回看，2026年已经成了AI挖洞的"大年"：4月Anthropic称Claude Mythos预览版在测试中找到数千个零日漏洞，其中包括OpenBSD里一个存在了27年的漏洞，因能力太强没有公开，只提供给40多家维护关键软件的机构。极客公园
发布节奏也在被AI改写。10月20日发布的Chrome 156正式版，一个版本修复了353个安全漏洞，而一年前的Chrome 141和142，这个数字分别是21和26；最高等级的6个"严重"漏洞里，4个由Anthropic的研究员报告、1个来自OpenAI的Codex Security——AI公司的名字，已经成批出现在全球用户最多的浏览器的安全公告里。极客公园
攻击端同样在提速。Google威胁情报首席分析师John Hultquist总结：AI不仅能大规模审查代码找漏洞，还能"做出可用的攻击，而这曾经是一道很高的门槛"。Anthropic9月的威胁报告里，一个疑似与情报机构有关的组织用AI agent在安全软件报警后自动重写恶意程序，一名独立黑客靠AI写出WordPress零日攻击，在42个目标里至少攻破了14个——过去发起一次复杂攻击需要一个团队，现在一个人加上几个AI agent就够了。极客公园
对程序员来说，变化到底发生在哪
最先被重估的是"代码写完没人看"的旧常态。安全博主数字生命卡兹克提醒，懂行的人现在拿新旧两版代码让AI直接暴力对比，就知道漏洞在哪：用AI研究补丁、用AI逆向分析漏洞、再用AI开发攻击程序——今天发布的补丁，就是明天的攻击说明书。其次被抬高的是"把洞修完"的工程能力：漏洞发现提速了，但升级版本、验证框架兼容性、把生产环境里的旧版本翻出来换新，仍然是人干的活。腾讯云、阿里云等云服务厂商已发布漏洞通告，提醒用户尽快排查业务中PHP的使用情况；工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）也发布紧急提示，建议相关单位和用户立即升级至最新安全版本。知乎新华网
对普通网站和开发者，眼下的动作很明确：8.5分支升到8.5.12、8.4升8.4.27、8.3升8.3.36、8.2升8.2.35，比8.2更老的分支官方没有再发新版本，能做的只有迁移；共享主机用户直接向服务商确认升级时间，容器和CI里钉死旧版本号的镜像tag要单独排查。OpenAI还发布了一个PHP版本检查工具，做成Codex技能，能识别可能受影响的版本并给出升级指引。普通用户倒是可以先松口气：新华网援引网络安全专家的说法，PHP运行在服务器上而非个人上网设备里，某个网站暂时打不开，多半是主动避险。知乎
事件里最值得记住的是"防守方窗口"这个概念：前沿AI抢在攻击者之前找到漏洞，给维护者留出修复时间；PHP2Shell的窗口原本有两个多月，一次提前泄露把它压缩到了几个小时。OpenAI预计，类似的AI发现安全漏洞的案例将在未来数月内急剧增加。到那时，程序员之间拉开差距的不再是"会不会被AI替代"，而是当AI几小时翻出一个藏了十几年的洞时，你的系统能不能在攻击来之前把它修完——正如机器之心所言，让修复的速度跟上发现的速度，可能才是整个软件行业接下来需要面对的更大挑战。极客公园机器之心
