PHP 两个高危漏洞引发全球紧急更新，Calif 借助 AI 发现

2026年10月21日，支撑着约70%互联网的编程语言PHP的两个严重安全漏洞被公开披露，同时发布了修复补丁。根据该公司发布的一篇研究论文，这些被美国加州网络安全研究员Ryan Austin命名为“php2shell”的漏洞，可能让攻击者在网络服务器上运行自己的代码。点击此处获取完整论文。

从PHP 5.4到8.5.11的所有PHP版本仍然存在漏洞，众多技术专家和各国官员已要求各网站保持更新，以避免遭到网络攻击者和黑客的利用。

Cert-In回应：根据印度官方网络安全机构的风险评估，该漏洞被归类为高风险，能够导致“远程代码执行和系统完全失陷”。

点击此处阅读Cert-In的完整漏洞说明。同样，CERT-EU和美国CISA也发布了公告。

攻击有多严重？为了说明该漏洞的严重性，Cloudflare联合创始人兼CEO Matthew Prince分享了一些数据，展示随着漏洞消息公开，攻击者数量是如何增长的。他在X上写道：

“[漏洞被发现后，]我们看到了数千次利用尝试。在公告发布后的45分钟内，这一数字跃升至数万次，2小时内达到数十万次，而现在已达数百万次。”

路透社报道称，该PHP漏洞导致少数欧洲政府网站关闭。

美国国家安全局要求企业在无法修复或更新时关闭网站：“即刻生效，建议所有使用PHP构建系统的组织做好准备，安装针对两个严重漏洞的更新。PHP被广泛用于网络应用。这些漏洞往往提供了一条直通服务器文件系统或数据库的路径。如果无法立即更新，建议各组织将系统下线，直至能够完全缓解风险。NSA将很快跟进提供更具体的指导。”该机构的网络安全部门在X上写道。

开发OBS Studio的开源广播软件项目表示，他们的“网站将暂时无法访问，因为我们正在等待一个PHP漏洞的披露”。OBS Studio是一款用于视频录制和直播的免费开源软件应用。不过，该项目澄清流媒体服务并未中断。然而，截至撰写本报告时，该网站仍可访问。

肯尼亚信息、通信和数字经济部发布公告，要求信息与通信技术管理局（ICT）的官员

“根据暴露程度和服务关键性优先安排修复工作，保留所采取行动的记录，并通过既有的政府ICT和网络安全协调机制上报未解决的高风险暴露问题。”

《纽约时报》报道称，特朗普政府以及欧洲和亚洲的一些政府已告知各组织安装最新更新；《华尔街日报》报道称，一些政府和商业网站已将网站下线，作为防范可能攻击的预防措施。

Cloudflare也参与了帮助发现该漏洞并在披露前协助部署防护措施的研究，该公司表示这两个漏洞通过以下编号进行追踪：

CVE-2026-109618：“PHP内存耗尽，并在某些内部数据尚未正确初始化之前中断其工作。在清理该请求期间，PHP可能会将这些未完成的数据当作有效数据使用。”

CVE-2026-109619：“一个致命错误中断了请求，使PHP持有对请求结束时被释放的内存的引用。当同一个PHP进程处理后续请求时，它可能会沿着这些过时的引用访问不再有效的内存，并泄露敏感数据。”

“网络安全正进入一个绝对混乱的时期。在局势稳定之前，这可能在一段时间内成为新常态。”——RazorPay CEO Harshil Mathur

与此同时，加州研究员Bruce Dang对《纽约时报》表示，其影响“将持续一段时间”。

关于这些漏洞是如何被发现的一些背景：PHP是一种开源软件，运行在网络服务器上并构建用户看到的页面。WordPress、Drupal和Magento等流行平台都是用PHP编写的。

加州研究员Ryan Austin领导了这项工作。Calif的帖子称，他最初是对PHP代码中的旧漏洞产生了直觉，并使用AI模型作为助手。Calif表示，最初的发现不需要特殊的测试环境，也不需要访问未普遍开放的模型。

报告还强调，AI并未独自完成这项工作，并指出了解该软件的历史背景一如既往地重要。PHP基金会也表达了同样的看法。

《纽约时报》报道称，Calif表示它在几天内就发现了这些漏洞。据《纽约时报》和《华尔街日报》报道，研究人员使用OpenAI的GPT-5.6 Sol进行初步发现，并使用一个未发布的OpenAI模型构建漏洞利用程序。

根据Calif的报告，事件简要时间线如下：

8月1日：Calif发现多条可远程执行代码的路径。

8月11日：Calif向PHP报告第一个漏洞，并开始协调披露，即私下告知厂商并给予其在细节公开前修复的时间。

8月14日至15日：Calif与PHP分享一个可用的漏洞利用程序，PHP确认其有效。

8月21日：Calif报告第二个漏洞。

10月21日：修复版本发布。

为检查网站状态，OpenAI在GitHub上发布了一个PHP版本检查器。它会读取网站在响应头中显示的PHP版本，或从本地PHP安装中读取版本，并将其与已修复版本列表进行比对。OpenAI指出，如果版本被隐藏，检查器会返回“unknown”，但这并不意味着该网站是安全的，而且某些Linux发行版会在不更改版本号的情况下修复漏洞。

为何重要：近期发现的若干漏洞不能被轻描淡写为AI炒作，也不能被轻描淡写为媒体制造的炒作或“恐惧营销”。

就在过去24小时内，以下是被报道的漏洞，它们要么被发现、被披露，要么被利用，而且每一起事件中AI都可能以某种方式被使用。

印度国家银行数据泄露

听听PHP基金会在修复所发现的补丁后是怎么说的：

“如今，工具发现漏洞的速度比以往任何时候都快，无论对防御者还是攻击者都是如此，报告数量也将持续增长。工具无法做的是：为引擎中一个长期存在的设计决策确定正确的修复方案、权衡兼容性取舍并审查补丁。做出这些决策需要了解整个PHP代码库的经验丰富的工程师，而如今这样的人太少了。”

此外，早些时候，能力强的犯罪分子或攻击者的意图本会是首要关注点，但随着技术的进步，尤其是AI的进步，技术的能力——或者按PHP基金会的说法，广义上的“工具”——也已成为首要关注点。

例如，在PHP事件被公开披露后，美国软件供应链安全公司Chainguard的创始人兼CEO Dan Lorenc表示，他和他的团队仅凭下面这条提示词就能发现PHP中的漏洞：

“找出PHP中的严重漏洞”。

他说他们使用了一个“前沿模型”和他们自己的测试框架。

尽管AI技术正赋予人类前所未有的能力，而且正如在OpenAI和Hugging Face事件中所见，AI智能体正在失控，但科技行业、企业和普通用户应当比以往任何时候都更加谨慎。正如总部位于加利福尼亚的全球网络安全公司Palo Alto Networks的CEO Nikesh Arora所说：

“我更担心接下来会发生什么。这只是一个。还会有更多。问题是，当你开始看到这样的大事发生时，你就会开始发现一些想猎取战利品的人。他们会说，‘我能在哪里找到下一个PHP，并向世界证明我和上一个家伙一样聪明。’”

另请阅读：

印度网络安全系统的十个问题：专家怎么说

“AI智能体没有既定原则”：Youth IGF上的一场专题讨论

[googlesitekit-end-of-content]

WP QUADS Content Ad Plugin v. 3.0.5.1

为你推荐

阅读Nikhil Pahwa的Reasoned专栏：AI如何改变我们的世界

赞助一场MediaNama活动