PHP2Shell漏洞引发紧急修复与AI安全争议
AI 总结
PHP于2026年10月21日发布8.5.12、8.4.27、8.3.36和8.2.35，修复未认证远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，两者合称PHP2Shell。DoNews称，近十年发布的每个PHP版本至少受其中一个漏洞影响，AI辅助安全审计帮助发现了关键缺陷。奇安信Xlab称已出现后门植入、恶意命令执行、挖矿部署等实际利用行为，但DoNews同时指出，补丁发布十天内尚无公开确认的攻击成功案例。
深度见解
该漏洞影响广泛使用的PHP运行环境，紧急处置凸显了AI加速漏洞发现的规模效应，以及老旧PHP部署难以及时打补丁的挑战。
撰文 | 李信马
题图 | AI制图
能力越大，责任该不该越大？
2026年9月，OpenAI曾承诺拿出10亿美元，补贴那些“安全资源有限、守护关键服务”的组织。OpenAI在今年的融资合计约1500亿美元，10亿美元是PHP基金会全年捐助收入的约1370倍——后者的2026年筹资目标，是70万美元。
2026年10月21日，PHP官方紧急发布四个版本——8.5.12、8.4.27、8.3.36、8.2.35——修补两个未认证远程代码执行漏洞，CVE-2026-109618与CVE-2026-109619。它们被合称为PHP2Shell，影响范围最早可追溯至PHP 5.4，近十年发布的每个版本至少受其中一个影响，支撑着全球约七成网站的PHP，让多国政府网站在补丁发布前主动下线。
#PHP#PHP Foundation#PHP2Shell#CVE-2026-109618#CVE-2026-109619#OpenAI#Calif#Wiz Research#Cloudflare#Chainguard#Qihangxin Xlab