AI 挖掘 PHP2Shell 漏洞致多国政府网站紧急下线，网络安全防御窗口被极度压缩

事件概述

2026 年 10 月 21 日晚，全球多个国家和地区的重要基础设施网站出现大规模临时关闭潮。芬兰政府关闭所有对外网络服务，荷兰国家网络安全中心、鹿特丹港、多家医院及政党网站相继下线，法国、德国、比利时等国的政府网站也采取预防性措施。这些网站并非遭受黑客攻击，而是因发现两个严重的 PHP 后端语言漏洞（合称 PHP2Shell），为防止远程服务器被控制而主动切断服务。

核心信息

• 漏洞性质与影响：PHP2Shell 涉及 PHP 最底层的内存管理问题，无需登录即可远程控制服务器。官方评分为 9.2/10，安全公司 watchTowr 给予满分。受影响版本可追溯至十多年前的 PHP 5.4，PHP 基金会将其比作 2014 年的“心脏出血”漏洞，认为是十多年来最严重的 PHP 安全问题。
• AI 在漏洞发现中的角色：这是首次由 AI 挖掘出的漏洞直接导致多国政府网站集体下线。安全公司 Calif 和 Wiz 分别利用 OpenAI 的 GPT-5.6 Sol 和 Google 的 Gemini 4 Argon 等模型，在三周内独立发现了该漏洞。Calif 通过 AI 审计搭档梳理代码路径，并将发现的方法打包为技能文件以寻找同类缺陷；Wiz 则利用前沿模型在几小时内验证了远程代码执行能力。
• “耗尽式安全”终结：该漏洞源头可追溯至 2004 年，过去因需要“数周枯燥的手工调试”且攻击成本极高，长期处于“理论存在但无人攻击”的状态，即所谓的“security by exhaustion”。AI 的出现将漏洞发现、验证及适配的成本从“顶尖团队数月”降至“个人一周”甚至“几小时”，使攻击边际成本趋近于零，彻底打破了这一平衡。
• 防御时间窗口急剧压缩：按照惯例，漏洞应在保密期内准备补丁后公开。但因消息提前泄露，PHP 官方被迫提前发布补丁，导致从漏洞公开到攻击者利用的时间窗口仅剩数小时。Cloudflare 在补丁发布前六小时已观察到早期攻击尝试，美国 NSA、英国 NCSC 等机构建议来不及打补丁的系统立即下线。

值得关注

• AI 驱动的安全竞赛常态化：Google Chrome 156 版本修复了 353 个安全漏洞，其中多个严重漏洞由 Anthropic 和 OpenAI 的研究员报告，显示 AI 公司已批量进入安全公告领域。头部 AI 机构如 OpenAI（Patch the Planet 计划）、Anthropic（Mythos 模型）和 Google（Big Sleep）均将 AI 找漏洞作为展示模型能力的核心赛道。
• 攻击端同步升级：AI 不仅降低了防守方的压力，也赋能了攻击者。近期案例显示，有国家背景的组织利用 Claude Code 自主完成 80%-90% 的战术操作；攻击者利用 AI agent 集群自动重写恶意程序或开发零日漏洞。AI 使得单人配合几个 AI agent 即可完成过去需团队执行的复杂攻击。
• 存量风险巨大：互联网底层积累的大量老代码（如 PHP、浏览器内核）中仍存在大量类似“太累而不被打”的漏洞。目前仍有约 88 万台服务器运行着未受补丁保护的旧版 PHP，随着 AI 挖掘效率提升，此类系统性风险将持续暴露。