AI协助发现PHP2Shell漏洞后出现大规模利用尝试
10月21日，PHP曝出两个CVSS评分为9.2的远程代码执行漏洞，均允许未经身份验证的攻击者执行任意代码。报道称，Wiz、Calif和OpenAI研究人员借助AI发现了这些漏洞；Chainguard首席执行官另称，该公司的AI Harness结合一个前沿模型发现了同类内存破坏漏洞。PHP项目将补丁发布时间提前一天，多国政府和公共部门机构采取防护措施。Cloudflare首席执行官Matthew Prince表示，漏洞公开前的10小时内，公司已观察到数千次利用尝试；公开后45分钟内增至数万次，两小时内达到数十万次。
这些漏洞可在广泛使用的PHP基础设施中实现未经身份验证的代码执行，而AI协助发现漏洞后，利用尝试迅速增加。漏洞信息提前泄露及补丁发布时间调整压缩了管理员的处置窗口，并引发紧急警告和防护措施。
10 月 21 日，全球约七成网站依赖的编程语言 PHP 被曝出两个 CVSS 评分 9.2 的远程代码执行漏洞。各国政府网站下线、医院和学校紧急维护、Cloudflare 在两小时内观测到数十万次攻击尝试。而在补丁得以被数百万台服务器安装之前，一个住在捷克的志愿者，做了最关键的那一步。
被提前引爆的危机，埋在结构性失败之上
过去一个月，网络安全专家的公开发言里透着一种少见的恐慌。有人警告，AI 可能引爆一场“黑天鹅”事件；有人被近期集中冒出来的一大批漏洞震住了；还有人担心，Agent 和大语言模型正在展现出发现并利用未知漏洞的能力。
这些声音，轻一点的，是老生常谈的安全建议——及时更新软件、开启双重验证；重一点的，则在网上含糊地谈论 AI 驱动的攻击，感叹“互联网曾经很美好”，甚至流露出末日求生式的恐慌："劝人从银行取出现金、断开网络、囤积耐储存的食品和饮用水、把钱换成黄金和现金，再买一台手摇应急收音机。
#PHP#PHP Foundation#PHP2Shell#Wiz#Calif#OpenAI#Chainguard#Chainguard AI Harness#Cloudflare#Ondřej Surý#Internet Systems Consortium