PHP安全漏洞震动全球： 黑客数百万次尝试攻击，AI时代攻防节奏变了

对于从事网络安全工作的人来说，过去的两天是一个黑暗时刻。支撑全球四分之三网站的后台开发的编程语言PHP被发现存在两项严重安全漏洞，漏洞被公开后，出现了数百万次黑客攻击尝试，导致全球多个企业和政府网站不得不被临时关闭直到漏洞被修复。

中国相关部门也关注到了此事件。10月22日，工业和信息化部网络安全威胁和漏洞信息共享平台发文建议：相关单位和用户立即开展全面排查，及时升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施。

被曝出的两个PHP漏洞到底是啥？危害有多大？此次事件透露出AI时代网络安全治理的哪些新信号？多位业内人士告诉澎湃科技，伴随AI能力的提升，AI正在加速漏洞发现，高危漏洞几十秒就能挖出，但漏洞发现速度远快于修复，导致攻防失衡。网络安全领域的防御比攻击更困难，修复也比发现更难。

黑客数百万次尝试攻击，全球紧急打补丁

PHP是一种像HTML和Python一样的计算语言。奇安信人工智能公司安全专家汪列军告诉澎湃科技，“PHP就像是很多网站的地基。”

PHP存在的漏洞多年来一直潜伏在软件中，直到10月21日两个严重安全漏洞（代号PHP2Shell）被公布，漏洞编号为CVE-2026-109618、CVE-2026-109619。该漏洞可导致未经身份验证的远程攻击者通过发送特制POST请求，触发内存破坏并最终实现远程代码执行，从而获取服务器控制权限。

“攻击者不需要账号密码，只要发一个精心构造的网页请求，就能在服务器上执行任意命令，相当于别人不用钥匙就进了你家，还能随意翻箱倒柜。奇安信CERT已经成功复现了这个漏洞，评级为高危。”汪列军介绍说。

复旦大学副研究员、上海创智学院全时导师潘旭东表示，对企业而言，攻击者可通过PHP漏洞直接获取承载网站的主机控制权，进而在这台机器上执行任意操作。企业真正担忧的并不只是单台设备失陷，而是攻击者可能将其作为跳板，进一步渗透企业内网中的其他设备。

虽然此次被发现漏洞的并非最新版PHP，而是旧版本中的漏洞，因此理论上并非所有系统都会受到影响。但潘旭东表示，旧版软件漏洞较多本就是网络安全领域的普遍问题，尤其是一些历史悠久的企业往往不常更新软件，导致风险暴露面较大。

以银行及其他金融机构为例，企业AI安全公司Guardrail Technologies首席执行官TJ Marlin（TJ·马林）曾表示，这些机构所使用的技术架构将最先进的工具与数十年前的软件相结合，这可能会暴露出大量漏洞。由于许多银行都使用相同的供应商和相同的解决方案，马林表示，这可能成为漏洞的倍增器，使任何由AI驱动的攻击“在规模上可能具有灾难性后果”。

由于在补丁公开前，漏洞验证代码和技术细节先于修复措施被泄露，导致真实攻击高频出现。

奇安信Xlab大网威胁分析平台捕获来自全球多个国家近千个源IP，尝试利用PHP远程代码执行漏洞对外发起数万次攻击。已捕获的恶意行为包括后门植入、恶意命令执行、挖矿程序部署、远程控制连接、恶意载荷下载、服务器凭据/数据窃取器。

云服务公司Cloudflare和亚马逊称，随着企业和政府部署补丁并预防性暂停网站，黑客攻击尝试激增至数百万次。Cloudflare CEO马修·普林斯（Matthew Prince）发帖称，“在公开宣布前10小时，整个网络范围内我们看到数千次试图利用该漏洞的行为。”

由于漏洞危害严重，多国网站大规模紧急下线。从东京到赫尔辛基，银行、航空、铁路、税务和政府服务等众多网站紧急关停。因担忧黑客攻击风险上升，韩国提高了私营部门网络安全警报级别，并启动应急响应措施。德国数字产业协会Bitkom安全负责人费利克斯·库伦坎普（Felix Kuhlenkamp）表示，许多大型运营商已完成更新，但对于复杂IT系统和小型组织来说，可能需要更长时间。

AI加速漏洞发现，高危漏洞几十秒就能挖出

为何漏洞潜伏多年，至今才被发现？汪列军表示，这类漏洞藏得深，要在非常特殊的条件下才会触发，比如服务器内存刚好耗尽的那一刻，或者前一个请求刚结束、后一个请求还没准备好的瞬间。正常业务流量几乎走不到这些路径，人工审计也很难把所有组合场景穷举出来。PHP代码量庞大、历史包袱重，内存管理逻辑分散在引擎、服务器接口和各个扩展之间，传统审计工具很难追踪跨请求的状态变化。这些盲区正被AI的批量化分析能力覆盖，同类内核缺陷的发现节奏明显加快。

此次PHP漏洞由网络安全公司Calif使用GPT‑5.6 Sol发现，谷歌旗下网络安全公司Wiz也独立发现并报告了PHP的这两个漏洞。

潘旭东告诉澎湃科技，在没有ChatGPT之前，黑客和安全公司已经在使用自动化的漏洞发现方式，通过持续测试、构造刁钻的输入并观察系统是否出现异常来寻找问题。但受限于资源和定向能力，黑客难以长期自动化寻找，也难以精准锁定特定漏洞。但现在，AI智能体可以24小时不间断工作，并具备大量网络安全知识，因而能够承担这种持续、定向的漏洞挖掘。尤其是自今年4月Anthropic的Mythos模型发布以来，大模型的网络攻击能力明显增强。

OpenAI方面预计AI将在帮助防御者发现漏洞、监控系统和应对威胁方面发挥越来越大的作用。“过去两个月，我们牵头组建了一个由维护者、研究人员和安全服务商组成的联盟，共同应对PHP中的严重漏洞……考虑到这些漏洞的严重程度和PHP的广泛使用，我们认为这是近年来影响最大的安全问题之一。”OpenAI表示，“尽管这些漏洞影响重大，但它们只是我们已经发现并正在着手修复的多个重大漏洞中的一部分。我们预计，未来几个月类似发现将大幅增加。”

汪列军表示，AI时代，漏洞正成为安全治理的重要课题。漏洞发现变成了流水线生产，攻防节奏从天级压缩到小时级甚至分钟级。以Mythos这类大模型为例，它已经能独立完成漏洞探测、武器化代码生成和全链路渗透，过去资深工程师挖一个高危漏洞平均要3-7天，现在被压缩到分钟级甚至几十秒。Anthropic“玻璃翼计划”上线仅一个月，Mythos就帮合作伙伴挖出超1万个漏洞；Anthropic自己扫开源项目，1000个项目里挖出2.3万个漏洞，一周的输出比全球CVE（通用漏洞披露）月均总量还多。这意味着，潜伏多年的内核级漏洞被AI批量挖出，这已经不是“会不会”的问题，而是有多快的问题了。

网络尖刀联合创始人蔡勇告诉澎湃科技，无论是否借助AI，每年都会曝出大量漏洞。近两年大模型能力日趋成熟，客观上加速了漏洞发现，防御工作也从过去每日查看日志转向实时盯守日志、处置安全事件。AI也进一步凸显了漏洞公开问题，以PHP漏洞为例，在此次补丁公开前，相关漏洞利用已在非正规渠道流出，导致难以及时修补，安全从业者的应急响应也更为棘手。“未来很多漏洞可能并不是人工挖掘的，而是通过AI的方式挖掘，可能也不会走公开流程，而是通过自己的方式把漏洞信息披露出来，这会让很多人盯上漏洞、二次利用，实施破坏或盈利行为。”

漏洞发现速度远快于修复，导致攻防失衡

模型能力增强，降低了发现和利用漏洞的成本和技能门槛，但防御能力尚未跟上。潘旭东表示，模型尚不具备与发现漏洞同等水平的修复能力，造成了当前的攻防失衡。一直以来，在网络安全领域，防御就比攻击难，修复漏洞比发现漏洞更难，“修复之后还需证明此次修复本身是安全的，并且不会引入其他问题。而对攻击者而言，只要漏洞确实存在即可加以利用。”

汪列军表示，此次PHP漏洞的防护难点在于影响面广，全网约有2600万网络资产可能涉及该漏洞的潜在影响范围。“打补丁”能覆盖的范围有限，大量系统还在使用官方早已不再维护的老版本PHP，根本没有补丁可打。此外，留给防守方的时间极短，漏洞从被公开到被利用的时间被极度压缩，可能只有几个小时，防守方等补丁、再升级的老节奏彻底失效。攻击面从应用层往底层下沉，一个底层组件出问题，上面所有应用都跟着遭殃，这次PHP漏洞就是典型。

在治理方面，汪列军认为要“以AI防AI”。企业层面把自动化渗透测试、AI辅助的资产排查和漏洞验证嵌入日常安全运营，让发现漏洞从应急动作变成常态工作。监管层面，建议推动建立漏洞披露的协同机制，避免细节提前泄露、镜像抢先发布这类压缩防护窗口的情况。开源社区层面，需要建立AI辅助代码审计的常态化机制，对内核级的状态管理逻辑重点加固。

潘旭东表示，下一阶段网络安全能力的重点之一便是提升AI修复漏洞的能力，否则难以真正保护未来的企业。二是要关注AI失控风险，OpenAI智能体为在评测任务中取得更高分数而选择作弊，并借助网络攻击能力入侵Hugging Face、窃取答案，这属于失控问题。人们需要关心的是，AI是否会在感到压力或为了作弊等情况下“不择手段”达到目的，因此需要更好地理解和防范AI失控风险。“这次事件也说明，还是得及时更新软件，这不是AI的事情，而是过去没被发现的漏洞始终会被发现。”

蔡勇表示，网络安全风险始终存在，常见开发框架漏洞公开后15分钟至半小时内，全球就可能出现扫描痕迹。从现状看，许多单位虽持续采购安全设备和产品，但普遍缺乏专业运营能力。设备产生大量告警，却难以判断是真实攻击还是扫描探测，最终形成告警疲劳，但黑客攻击往往混杂在漏洞探测和攻击行为中。

“安全运营需要专业人员实时升级检测规则、识别异常行为，安全设备并不能保证百分之百不被入侵。”蔡勇表示，无论是否出现PHP这类漏洞，日常都应持续提升安全运营能力，而不能仅在漏洞出现时应急、没有漏洞时放松。黑客攻击时刻发生，不能等到某个开发框架或组件曝出漏洞才关注安全。“不管有什么漏洞，我们需要更关注能否第一时间发现和处置攻击行为。”

澎湃新闻记者 张静