AI 把 PHP 的老底掀了：12 年的漏洞一次全爆，高危 RCE 全球约七成网站中枪

这周安全圈最大的事，叫 php2shell。PHP 官方 10 月 21 日紧急发了四个版本——8.5.12、8.4.27、8.3.36、8.2.35——修复两个 CVSS 9.2 的未授权远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），原计划 10 月 22 日披露，结果细节 10 月 20 日就泄漏了，被迫提前一天。

两个漏洞都藏在 PHP 引擎本身，不是你写的代码：一个是 OOM（内存耗尽）时请求数据半截清理失败，另一个是请求间的全局状态残留。攻击者不用登录，发特制请求让 PHP 在错误时刻耗尽内存，就能拿到服务器的执行权。漏洞最早能追溯到 2012 年的 PHP 5.4，Wiz 说藏了十几年都没被发现。

AI 在这次事件里扮演了两个角色。进攻侧：Wiz 用自家的 Wiz Atlas 加上 Google 的 Gemini 4 Argon 和 OpenAI 的 GPT-5.6 Sol，把这些“早就被 dismiss 掉的老弱点”变成了可用的 exploit——研究者说一个人一周干了原来一个团队几个月的事。OpenAI 这边的故事是：安全公司 Calif 用 GPT-5.6 Sol 独立找到了其中一个关键路径，走的是 OpenAI 今年 6 月和 Trail of Bits 一起启动的“Patch the Planet”开源安全计划。

防守侧：OpenAI 借机宣布了一项承诺——给资源不足的防御方提供价值 10 亿美元的补贴访问自家 Daybreak 安全工具。Cloudflare 在 10 月 21 日就已经观测到真实攻击，AWS 蜂蜜罐甚至在披露前 4 天就抓到了利用尝试。

给做 AI 的人三句实操：第一，查版本——如果你跑网站或帮客户运维，第一件事问你的主机商/更新 PHP 到修复版本，Apache mod_php 是风险最高的配置；第二，Wiz 提醒内存泄露会连带吐出服务器内存里的密码、token、API key——修完还要轮换一次密钥；第三，看懂趋势：内存不安全的解释器、解析器这种“陈年 C 代码”，正在被模型辅助审计成批翻出来。以后这种级别的漏洞披露会越来越密，fleet 级“几小时内全网升级”的能力，得提前练。