先了解这件事
2026年10月22日,美国国家安全局(NSA)发出警告,称AI工具在PHP中发现两处严重安全漏洞。据华尔街见闻报道,PHP开发团队同日发布紧急补丁并呼吁用户立即更新;谷歌旗下Wiz的AI漏洞研究工具Wiz Atlas结合Gemini 4 Argon及OpenAI的GPT-5.6 Sol率先发现缺陷,另一家安全公司Calif称于8月1日借助大语言模型独立发现同一漏洞。据Censys数据,约260万个运行PHP的主机中约150万个所用版本尚无可用补丁,荷兰、法国、丹麦、芬兰等多国政府网站已作为预防措施紧急下线。德国之声中文网后续报道称,PHP开发团队10月21日发布紧急安全更新,修复过去20年所有版本PHP中存在的严重漏洞,网安公司称部分黑客已开始利用漏洞发起攻击;日本野村证券、三菱日联、全日空、东日本旅客铁路以及荷兰政府门户、鹿特丹港、维基百科部分系统等已暂停相关在线服务。10月23日,亚马逊披露,攻击者在PHP2Shell两个漏洞(CVE-2026-109618和CVE-2026-109619)补丁发布前四天就已开始探测,其MadPot蜜罐网络在10月17日记录到最早一次尝试;Clo
AI 根据公开报道生成
最新动态 · 相关讨论
腾讯云开发者社区 参与了这场讨论事件进展
2 个已确认进展
- 来源：SiliconANGLE
- 来源：华尔街见闻
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月25日
10月24日
The Guardian Technology
Guardian：安全专家警告 AI 驱动黑客进入新阶段，PHP 漏洞引发“黑色十月
《卫报》报道，研究人员用 AI 在 PHP 中发现一处存在数十年的严重漏洞，可能影响约 70% 的网站，政府和私营站点临时下线打补丁，NSA 发布告警。Anthropic 的 Jason Clinton 称未来几个月将出现“漏洞海啸”，Cloudflare 的 Matthew Prince 称公告后 2 小时内利用尝试从数千升至数十万、现已达数百万，Sam Altman 表示“不再认为我们能修补所有 bug”。
10月23日
华尔街见闻
网络安全专家警告 AI 加速漏洞挖掘，未来数月大规模安全事件或频发
多位网络安全专家警告，AI 驱动的漏洞发现浪潮可能让未来数月出现更多类似本周 PHP 漏洞引发的大规模网站中断。Cloudflare 首席执行官 Matthew Prince 向路透社表示，已知其他关键软件中还有大量严重漏洞正在修补，并预计未来数年将持续处于高压状态。VulnCheck 即将发布的研究显示，AI 的介入推动今年数字漏洞发现数量同比翻倍，但部分专家认为披露增多并不必然意味着攻击成功率上升。
BBC 中文
AI 发现 PHP 高危漏洞 php2shell，全球多国机构紧急修补
网络安全公司 Wiz 与 Calif 借助 OpenAI 技术发现 PHP 语言中统称 php2shell 的两个安全漏洞，影响过去十多年多个 PHP 版本，全球约 70% 网站使用 PHP。PHP 基金会已发布修补程序，美国 NSA、英国 NCSC 及欧盟、新加坡、澳洲等机构敦促网站运营者立即更新，无法修补者应考虑暂时关闭网站。维基百科、芬兰政府、爱丁堡市议会、BBC 等部分网站已暂停运作，Cloudflare 称漏洞公布后攻击尝试从数千次升至数百万次。
SiliconANGLE精选
亚马逊称 PHP2Shell 攻击在补丁发布前四天已开始，Cloudflare 记录到数百万次尝试
亚马逊披露，攻击者在 PHP2Shell 两个漏洞（CVE-2026-109618 和 CVE-2026-109619）补丁发布前四天就已开始探测，其 MadPot 蜜罐网络在 10 月 17 日记录到最早一次尝试，当时漏洞仍处于禁发期。Cloudflare CEO Matthew Prince 称，公告发布后 45 分钟内出现数万次尝试，两小时内达数十万次，到他发帖时已超过百万次。Defiant 表示其 Wordfence 防火墙已拦截逾 7.4 万次利用和探测尝试，在超过 500 万个 WordPress 站点中尚未确认任何一起成功入侵；日本野村、三菱日联金融集团和东日本旅客铁道等机构暂停了部分互联网服务。
上观新闻
AI发现PHP严重漏洞，全球约70%网站面临风险
研究人员借助AI技术发现PHP存在两项严重安全漏洞，NSA警告各机构应立即修补。W3Techs数据显示全球约70%的网站使用PHP，可能因此面临黑客攻击风险。同日OpenAI全面开放决策API，输入定价为每百万Tokens 0.10美元。
10月22日
集微网精选
AI发现潜伏十余年的PHP漏洞，NSA建议无法更新则下线系统
OpenAI与谷歌旗下Wiz披露，研究人员借助AI发现PHP核心引擎中的严重安全漏洞，涉及内存泄露和未经身份验证的远程代码执行，最高严重程度评分9.2，受影响版本可追溯至PHP 5.4。NSA已发布紧急建议要求相关机构尽快更新，无法立即更新则建议暂时下线系统。PHP基金会已发布PHP 8.5.12、8.4.27、8.3.36及8.2.35修复漏洞，Wiz研究使用了Wiz Atlas安全智能体、Gemini 4 Argon和GPT-5.6 Sol。
集微网
PHP 曝出严重安全漏洞，多国机构网站临时下线
英国国家网络安全中心发布警报称，广泛用于网站开发的 PHP 脚本语言存在两个严重安全漏洞，攻击者可触发内存耗尽造成内存损坏，并在特定条件下远程执行代码。PHP 开发团队已于 21 日发布紧急安全更新修复漏洞，英国预算责任办公室、芬兰政府公共网络服务、荷兰网络安全机构等出于安全考虑将网站临时下线。腾讯云、阿里云等云服务厂商已发布漏洞通告，提醒用户排查并尽快更新或采取缓解措施；英国广播公司报道称，这些漏洞由网络安全企业研究人员借助人工智能工具发现，此前已存在十余年未被察觉。
德国之声中文网精选
AI发现PHP重大漏洞，多国政府与企业暂停在线服务
PHP开发团队10月21日发布紧急安全更新，修复过去20年所有版本PHP中存在的严重漏洞，网安公司称部分黑客已开始利用漏洞发起攻击。Censys数据显示，报告运行PHP的260万个主机中约150万个仍在使用无修复方案的版本；日本野村证券、三菱日联、全日空、东日本旅客铁路以及荷兰政府门户、鹿特丹港、维基百科部分系统等已暂停相关在线服务。Wiz称其利用自主漏洞研究工具Wiz Atlas及Gemini 4 Argon、GPT-5.6 Sol发现这些漏洞，Calif称8月1日借助大型语言模型发现漏洞。
cnBeta精选
亚马逊警告AI发现的新型PHP漏洞正遭大规模利用
亚马逊称，研究人员借助OpenAI和谷歌的AI模型发现的两处PHP安全漏洞，在公开披露前四天就已被黑客尝试利用，目前正遭到广泛利用。NSA和英国NCSC警告使用PHP的机构立即更新系统，否则应暂时下线；PHP维护方已发布修复更新，Wiz估计PHP支撑全球约70%的网站运行。OpenAI表示，这是前沿AI模型先于攻击者发现漏洞的案例，但同样能力也可能帮助攻击者开发漏洞利用程序。
CTech
AI 发现 PHP 十余年漏洞，欧洲多国政府网站紧急停服
两家网络安全公司借助 AI 在 PHP 中发现隐藏十余年的关键漏洞，欧洲多国政府机构和组织于周三暂停在线服务。Censys 识别出约 260 万个使用 PHP 的主机，其中约 150 万运行无修复补丁的版本；Wiz 称其使用 Wiz Atlas 与 Gemini 4 Argon、GPT-5.6 Sol 完成发现，Calif 称 8 月 1 日借助大语言模型发现漏洞。亚马逊安全负责人 CJ Moses 表示，其蜜罐系统在公开披露前四天已检测到利用尝试。
Rohan Paul精选
NSA 警告 PHP 核心漏洞 PHP2Shell，称由 GPT-5.6 Sol 辅助发现
NSA 要求组织修复两个被命名为 PHP2Shell 的 PHP 核心漏洞，或下线未打补丁的服务器；据称加州研究人员借助 OpenAI 的 GPT-5.6 Sol 发现了这些漏洞。两个漏洞都位于 PHP 核心，任何处理 Web 请求的安装都受影响；在 Apache 的 mod_php 上，已演示的攻击会在应用代码执行前触发内存破坏，登录和应用层检查无法拦截。Cloudflare 在 PHP 于 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 修复版本前已观察到攻击，VirusTotal 统计约 510 万个 IP 运行 PHP，其中约 75.8 万个运行已停止维护、没有补丁版本的分支。
BBC Technology精选
AI 发现 PHP 多年漏洞，全球多国机构紧急下线网站
安全公司 Calif 和 Wiz 的研究人员借助 OpenAI 技术，在 PHP 中发现可让攻击者无需认证接管服务器并窃取数据的漏洞，Wiz 称这是 AI 检测到的最严重漏洞。PHP 开发者已发布补丁并敦促所有用户立即更新，美国 NSA 建议无法立即修补的机构将系统下线，芬兰政府、爱丁堡议会、BBC、荷兰网络安全机构及苏格兰多个公共机构已将网站下线。OpenAI 称该发现是近期影响最大的安全问题之一，并发布了一个检查 PHP 平台是否安全的程序。
第一财经
PHP 出现两个关键漏洞，荷兰丹麦芬兰法国多国政府网站紧急下线
PHP 开发者发现两个关键漏洞并敦促用户在修复补丁发布后尽快更新，全球多地政府网站周三紧急下线作为预防措施。荷兰鹿特丹港、政府门户 Overheid.nl、国家足球协会 KNVB 及五大政党网站等下线，丹麦 Kombit 关闭国家学校通信平台等服务，芬兰国有 IT 服务商 Valtori 下线政府公共网络服务，法国内政部暂时关闭地方政府行政网站。据 W3Techs 数据，PHP 运行了约 75% 的编程语言可识别的网站；安全专家警告，人工智能辅助黑客活动激增可能放大这一威胁，Cloudflare 表示正在更新防火墙规则作为权宜之计。
CNBC Technology
PHP 高危漏洞 PHP2Shell 引发全球警报，Google、OpenAI 与亚马逊参与响应
PHP 软件中被发现两个统称 PHP2Shell 的高危漏洞，可让攻击者远程执行恶意代码，美国 NSA、FBI 及新加坡、英国、澳大利亚、加拿大和欧盟的网络安全机构相继发出警告。Google 称其安全部门 Wiz 用 AI 模型协助发现和调查漏洞，Gemini 参与评估漏洞、测试攻击和验证补丁；OpenAI 称其模型研究人员也帮助发现了 PHP 的关键漏洞，并称过去两个月牵头协调软件维护者、安全研究人员和安全厂商准备修复。亚马逊表示其 MadPot 威胁检测系统在漏洞公开披露前已发现利用尝试，Cloudflare 则通过 Web 应用防火墙部署了防护。
华尔街见闻
AI工具发现PHP潜伏逾十年的严重漏洞，全球约75%网站受威胁
美国国家安全局周三发出紧急警告，研究人员借助AI工具在PHP中发现两处严重安全漏洞，PHP开发团队同日发布紧急补丁并呼吁用户立即更新。谷歌旗下Wiz的AI漏洞研究工具Wiz Atlas结合Gemini 4 Argon及OpenAI的GPT-5.6 Sol率先发现缺陷，另一家安全公司Calif称于8月1日借助大语言模型独立发现同一漏洞。据Censys数据，约260万个运行PHP的主机中约150万个所用版本尚无可用补丁，荷兰、法国、丹麦、芬兰等多国政府网站已作为预防措施紧急下线。
TechCrunch AI
全球政府网站因 PHP 漏洞下线，Node.js、LiteLLM 等同日曝出安全问题
AI 发现 PHP 的关键安全漏洞后，全球多国政府网站下线，美国国家安全局建议使用 PHP 的机构立即更新或暂时下线系统。同日 Node.js 修复四个高危漏洞，其中一个可远程执行代码；开源 LLM 请求代理 LiteLLM 遭攻击者注入恶意代码，恶意版本被发布到 PyPI、Docker Hub 和 GHCR，其中包含窃取云凭证、密码和 AI 服务凭证的信息窃取程序以及远程访问木马，LiteLLM 称已移除恶意版本和镜像。此外印度证书机构 eMudhra 的私钥被攻破，安全人士称清理工作量比 Heartbleed 更大。
CNN Business Tech
AI 协助发现 PHP 关键漏洞 PHP2Shell，全球大量网站紧急下线修补
OpenAI、Wiz 与 Calif 的团队借助 AI 在 PHP 中发现两个存在多年的关键漏洞，合称 PHP2Shell，可让攻击者远程执行代码、读取含密码等敏感信息的内存。PHP 支撑全球 70% 的网站，PHP Foundation 已发布补丁，美国 NSA 与欧洲网络安全机构建议企业立即处置，爱尔兰 The Journal、日本 ANA、JR West、MUFG 及法、丹、芬、荷多国政府网站一度下线。Wiz 称研究人员使用 Google 的 Gemini 4 Argon、Wiz Atlas 和 OpenAI 的 GPT-5.6 Sol，单个研究员一周内完成了过去世界级团队数月的工作，并将该事件与 2014 年的 Heartbleed 相提并论。
本事件热度走势
- 当前
- 10
- 区间峰值
- 62 10月23日 01:00
- 近 24 小时变化
- -45%
移动指针或点击图表可查看每小时热度；键盘可用左右方向键切换。