AI 挖出十年老洞，全球七成網站一夜告急

AI 挖出十年老洞，全球七成網站一夜告急

兩個九點二漏洞引爆全網

10月21日，PHP 官方一口氣發佈四份緊急安全更新，修補兩處漏洞：CVE-2026-109618 與 CVE-2026-109619。兩處缺陷在 CVSS v4.0評分下同爲 9.2，屬於最高等級。The Next Web 與 SecurityWeek 均指出，攻擊者無需賬號或密碼，即可在運行 PHP 的服務器上執行代碼。研究界與媒體把這組漏洞合稱爲 PHP2Shell。

漏洞埋在引擎最底層

這兩處問題出在 PHP 引擎自身，涉及內存管理與錯誤處理，幾乎每個請求都會觸及。CNN 與 France 24 援引 Wiz 的估算，PHP驅動着全球約七成網站；SecurityWeek 指出，受影響的版本可追溯到 5.4。Forbes 說明，語言位於 WordPress、Drupal、Magento 等上層應用之下，應用代碼寫得再謹慎也無濟於事。

AI 把舊疾變成武器

Wiz 研究人員在博客中寫道，底層缺陷存在數十年，但要演示其可利用性需要異常複雜的鏈條，處在人類研究者實際能力的邊緣，前沿模型大幅降低了這道門檻。Forbes 引述 OpenAI 稱其"近年最具影響力的安全問題之一"，並將其稱爲黑客的"防禦者窗口"。The Wall Street Journal 引述 Wiz 聯合創始人 Ami Luttwak 稱，這是"有史以來最嚴重的 AI 漏洞"。

官方連夜放出四版補丁

補丁在 10 月 21 日 14:00 UTC前後上線，修復版本爲 8.5.12、8.4.27、8.3.36 和 8.2.35。SecurityWeek 與 BleepingComputer 均報道，PHP 基金會在公告中寫明"沒有完整的緩解措施，升級是唯一安全的選擇"。QZ 與 SecurityWeek 指出，8.1 及更早分支已停止支持、不再獲得官方修復，部分 Linux 發行版與長期支持供應商提供回合補丁。

提前一天發佈是被逼出來的

BleepingComputer 報道，watchTowr 的 Benjamin Harris 稱兩個漏洞原定當地時間週四 11 時解禁。The Next Web 與 Quartz 指出，10 月 20 日漏洞信息已泄漏到 Hacker News 並被刪除，PHP 基金會因此把發佈提前了 24 小時。The Wall Street Journal 提到，Calif 首席執行官 Thai Duong 曾警告，補丁一公開，就可能有人用 AI 跑出漏洞腳本。

漏洞還能偷走密碼密鑰

Wiz 的技術分析顯示，攻擊者不必拿到代碼執行權，也能讀取 PHP 進程內存，其中可能含有密碼、令牌與 API 密鑰。SecurityWeek 提到，兩張 CVE 編號歸併了四個內存安全缺陷，但並未覆蓋全部變體，仍有未被追蹤的利用路徑存在。

全球網站被迫集體下線

SecurityWeek 與 France 24 報道，荷蘭多家機構關閉了對外網站，包括政府門戶 Overheid.nl、DigiD、荷蘭議會站點、國家網絡安全中心與數據保護局；經濟時報補充，鹿特丹港、荷蘭足協 KNVB、五個最大政黨的網站以及多家醫院網站也臨時下線。France 24 與 Daily Sabah 報道，法國地方政府網站包括巴黎警察在內應法國國家網絡安全局要求下線。Reuters 的 Factbox 稿件稱，維基媒體基金會表示其使用 PHP 的系統全部受影響，已預防性下線若干服務。

各國機構拉響警報

France 24 報道，美國國家安全局要求組織立即打補丁，否則將系統下線，稱這些漏洞"往往直接通往服務器的文件系統或數據庫"。The New Straits Times 報道，CISA 建議"立即更新"，並稱截至發稿尚未觀察到利用。USA Today 報道，白宮在 10 月 16 日接到通報。USA Today 與 France 24 還提到，歐洲、澳大利亞、日本與英國的網絡安全機構均呼籲用戶立即更新或下線；經濟時報報道稱澳大利亞機構當時未發現主動利用。

二〇二四年就埋下伏筆

Officechai 報道，PHP 在 2024 年首次接受外部安全審計，由德國主權技術署資助、Quarkslab 執行，一名受聘的核心開發者在修另一個問題時看到這類內存破壞的早期跡象，但無人能給出可用的利用方式，問題一擱就是兩年。CrowdStrike 的分析則更具體：其中一個觸發點源自 2017 年 10 月引入的性能優化，首發於 2013… 2018 年 12 月的 PHP 7.3.0，可利用窗口已存在超過七年。

八月裏 AI 補上了最後一環

Officechai 報道，2026 年 8 月 11 日，安全公司 Calif 研究員用 GPT-5.6 Sol 報出一條無條件遠程代碼執行路徑，OpenAI 在同一天獨立上報同一問題，Wiz 隨後又貢獻了更多攻擊向量。Forbes 與 France 24 報道，Wiz 獨立發現了這兩個漏洞，用到了 Google 的 Gemini 4 Argon 與 GPT-5.6 Sol；這些工作屬於 OpenAI 主導的"Patch the Planet"計劃。

攻擊已在公網現身

SecurityWeek 引述 Hadrian 的說法，PHP2Shell 已在野外被大規模利用，多數攻擊濫用 PHP 的會話上傳進度路徑，並預計補丁發佈前後還會出現更多利用方式。QZ 報道，Cloudflare 已向包括免費套餐在內的所有客戶下發防火牆規則，其技術主管 Dane Knecht 表示公司已看到早期攻擊。

唯一出路是立刻升級

SecurityWeek 與 BleepingComputer 均提醒，更新 WordPress 或 Laravel 並不會更新底層的 PHP 運行時，PHP 來自服務器包、主機商或容器鏡像；升級後需重啓 Apache、PHP-FPM 及常駐 PHP 進程。Forbes 形容網站所有者正集體搶修，The Wall Street Journal 記錄了研究者此前爲防止 AI 輔助攻擊者搶先利用而對漏洞保密的過程。