一个PHP漏洞公开45分钟后，攻击量暴涨百倍的黑色十月

Alex Stamos 把过去三十天称为"网络安全行业历史上最疯狂的一段时间"。作为 Cognition 的首席信息安全官，他见过太多轮安全事故，但这一次不一样——一个藏在 PHP 语言深处的漏洞，正在以人类研究员从未见过的速度被发现、被利用、被武器化，而推动这一切加速的，恰恰是本该用来防御的人工智能工具。

Stamos 在 Alex Kantrowitz 主持的播客 Big Technology 上，与《Margins》作者 Ranjan Roy 一起，复盘了这场始于一个 PHP 漏洞、却迅速演变成全球性攻防战的事件。对话从一个技术细节出发——PHP 到底有多重要——最终延伸到了一个更尖锐的问题：当 AI 把漏洞挖掘的门槛降到几乎为零，整个互联网赖以运行的老旧代码还能撑多久。

1. 一个"边缘语言"里的核心漏洞

PHP 很少出现在银行系统或大型企业应用里——Stamos 举的反例是 Facebook，但严格来说它用的是经过类型化改造的 Hack 语言，而不是真正的 PHP。真正让 PHP 重要的是它的广泛性：无数公司的营销页面、WordPress 托管的海量站点、各种"顺手搭一个"的小项目，都跑在这套语言上。这种看似边缘的普及度，恰恰是问题的根源。

漏洞本身是在 OpenAI 一个名为 Hack the Planet 的项目中被发现的。OpenAI 和 Anthropic 两家实验室此前都在限制用户用自家模型做漏洞研究，作为折中方案，它们开放了一个"白名单"机制，批准的安全人员可以借助模型去找漏洞。一家名为 Kalif 的安全咨询公司用这套工具找到了这个 PHP 漏洞，随后进入了一个本应按部就班推进的"协同披露"流程。

协同披露的圈子本来是从小范围开始、逐步扩大的，但这一次它在正式发布前就提前泄露了——有证据显示，坏人已经在公开披露之前开始利用这个漏洞。Chaingurd 的 CEO 因为提前公开了相关信息而引发争议，但回过头看，他的做法反而可能是对的。

2. 不需要登录，就能拿下整台服务器

这个漏洞的致命之处在于，它是一次"预认证远程代码执行"——攻击者完全不需要登录账号，不需要任何特殊权限，只要能连上这个网站就能攻破。哪怕首页写着"请先登录"，哪怕其他功能都锁死，前端本身就是突破口。写出这个漏洞的利用代码并不容易，Stamos 认为这背后很可能也有 AI 的帮助。

修复同样棘手。官方只给最新版本的 PHP 发了补丁，而大量网站跑在老版本上，直接升级往往会破坏网站的其他功能。对很多公司来说，这意味着要重新改造代码才能兼容 PHP 8 的最新版本，因为补丁没有向后移植。虽然存在一些非官方的回滚补丁，但远远没有普及开来。

一旦被攻破，攻击者拿到的权限和 Web 服务器本身一致，也就是说，数据库里的一切、正在实时输入的用户数据、整个生产网络里的落脚点，统统暴露。这不只是网站被篡改的问题，而是企业内部网络被打开了第一道门。

3. 中国的"二手黑客市场"与俄罗斯的勒索产业

漏洞公开前后，自动化攻击工具已经在对数以百万计的网站发起数以亿计的尝试。Stamos 描述了几类典型玩家：俄罗斯的勒索软件团伙喜欢先拿下系统、植入恶意软件,再决定敲诈谁；伊朗背景的团伙也参与其中；而最值得注意的是所谓"中国式作坊访问产业"——境内存在一个类似二手交易市场的生态,专门的供应商会大规模入侵网站,再分批把访问权限卖给国内需要的买家。

这种模式的聪明之处在于效率：在俄罗斯这类地方,一旦出现值得攻击的目标,各路黑客会一拥而上、互相踩踏;而中国的产业链却能对任务去重,避免重复劳动。Stamos 提到了一个历史先例——微软那次著名的 SharePoint 漏洞事件中,中国的"访问供应商"攻破了大约 8 万个暴露在互联网上的 SharePoint 站点,随后再把访问权限卖给国内企业。

拿下系统之后,攻击者之间甚至会互相争夺控制权。谁先攻进来,第一件事往往是把门彻底关上——清除掉自己留下的痕迹,同时修补漏洞,防止其他黑客进来、清掉自己的恶意软件再重新占领。于是眼下正在发生的,就是数十上百个黑客团伙同时攻击数以千万计的网站,争夺这些系统的控制权，之后他们才会筛选名单：这是个政府网站、那是家医院,值得拿数据去勒索还是直接窃取。

4. 从千次到百万次，只用了两个小时

Cloudflare 的 Matthew Prince 提供的数据清楚地勾勒出这场风暴的速度。在漏洞正式公开前的 10 个小时里，Cloudflare 网络上已经出现了数千次利用尝试；公开后 45 分钟，这个数字跳到了数万次；两个小时内变成数十万次；现在已经是数百万次。

这种速度打破了传统攻防的时间窗口。一些攻击者已经开始用 AI 代理自动完成攻击链条的后续步骤,不再需要人工等待和手动操作。Stamos 没有确切的统计数字证明这种全自动攻击有多普遍,但他提到了一个具体案例——一个中国团伙用完全自动化的 AI 攻击链攻破了多家韩国银行。一旦这样的攻击系统搭建完成,攻击者就能用它在内部网络里自主横向移动,寻找下一个可以渗透的系统。

5. 未来几个月：取证公司全线爆满

对普通企业而言,最现实的问题是——即便发现自己中招，几乎找不到人来救场。Stamos 直言，现在想请到一家靠谱的事件响应公司几乎不可能，因为所有有资质的团队在这次事件之前就已经被其他事务排满档期。无论是 Mandiant、CrowdStrike 还是 SentinelOne，响应速度都会大幅滞后。对于没有自建安全团队的大公司来说，这意味着真正的麻烦才刚刚开始。

有良好安全团队的公司会率先发出数据泄露通知,因为他们能较快完成内部取证;但这个过程会在未来几个月持续分批出现——很多公司以为自己已经打了补丁,却没意识到在打补丁前的 48 小时窗口里,攻击者早已悄悄拿到了立足点。勒索软件团伙会直接联系企业索要赎金;而国家背景的攻击者则往往悄无声息,除非有安全研究人员偶然发现他们的攻击服务器。Stamos 的判断是：接下来几个月，会有大量数据持续从被攻破的企业中流出，而这场风暴真正的代价，现在才刚刚开始显现。

这起事件最讽刺的地方，或许正是它的起点——漏洞是被用来加固安全的 AI 工具发现的，却在披露的缝隙里被同样强大的攻击者抢先利用。Stamos 的复盘回到了对话最初的命题：AI 正在让漏洞的发现和利用同步提速，而整个互联网赖以运行的老旧软件，可能已经到了不得不重写的临界点。