北京
出品 | 网易智能
作者 | 小小
编辑 | 王凤枝
腾讯云发出风险通告，谷歌催促客户立刻更新，OpenAI协调多方紧急修补。
10月21日，PHP项目发布安全更新，修复两项严重漏洞。这套广泛用于网上商店、论坛、媒体和政府网站的软件，出现了可能让黑客远程控制服务器的缺陷。OpenAI将此次事件列为近期影响最大的漏洞事件之一。
攻击者不必先拿到账号和密码。在已验证的部署环境中，发送特制请求，就可能让服务器执行恶意代码。一旦攻击成功，网站上的数据可能被窃取，网页也可能被篡改。
美国国家安全局等机构给出的建议已经到了这一步：来不及打补丁，就先让相关系统下线。据《纽约时报》报道，一些欧洲政府网站已暂停服务。Cloudflare则表示，已经检测到相关攻击尝试。
美国国家安全局网络安全部门发布的提醒，截图含平台自动翻译。
这次，研究者借助AI找到了漏洞的利用方法，并与维护团队协作修补。但补丁公开后，攻击者也能用AI分析代码改动，反推攻击方法。补丁已经发出，攻击尝试也已经出现，各地网站管理员还得排查受影响的系统，完成测试和更新。
01 AI找出攻击方法，PHP团队接到紧急电话
今年8月，美国安全公司Calif的研究员瑞安·奥斯汀（Ryan Austin）开始审计PHP源代码。据《纽约时报》报道，他借助OpenAI的GPT-5.6 Sol，在几天内找到了问题，随后又使用尚未公开的OpenAI模型协助研究利用方法。
Calif首席执行官泰·杜昂（Thai Duong）告诉《华尔街日报》，研究者很早就注意过这类内存管理风险，只是长期认为难以利用。奥斯汀的测试却证明，通过向服务器发送一系列请求，攻击者可以让服务器执行自己的代码。测试中，小型系统可能在几秒内被攻破，复杂系统则可能需要数小时。
8月11日，杜昂给PHP项目安全工程师福尔克·杜施（Volker Dusch）打去电话。杜施事后回忆，自己最初的反应是：“天哪，我们现在该怎么办？”随后，他开始组织修复。
Calif强调，研究员在发现漏洞后还参与了修复、审查与反复测试。
PHP基金会后来披露，其中一类内存不足处理问题，2024年就已被发现。但当时尚未证明具体的攻击路径，几种修复方案又可能影响旧程序和扩展，甚至引入新的故障。维护者没有及时形成一致方案，问题一直留到了这次紧急修补。
研究者借助AI证明，这项已知隐患确实能被用来入侵服务器，修复工作随之提速。参与排查的不止Calif。OpenAI表示，Wiz团队独立发现并报告了两项漏洞；PHP维护者主导修复，研究团队、发行商和安全公司共同协助。
据《华尔街日报》报道，修补涉及近200个文件、超过一万行代码。Wiz联合创始人阿米·卢特瓦克（Ami Luttwak）将其称为迄今由AI协助发现的最严重漏洞，并认为这类复杂问题在没有AI的情况下很难被找到。
02不用账号密码，服务器就可能被入侵
这组漏洞被称为PHP2Shell，编号分别为CVE-2026-109618和CVE-2026-109619，CVSS v4.0评分均为9.2，属于严重级别。
X用户Lilith Datura把PHP比作网站的“后厨”：用户在前台登录、搜索商品、提交评论，PHP在服务器里处理请求、读取数据库，再把结果送回浏览器。用户看不到它，但网站上的许多操作都可能由它在背后支撑。
这次出问题的是PHP本身管理内存的方式。一处是内存不足时，内部数据尚未准备完整，后续清理却可能把它当成正常数据使用；另一处是请求处理完、相关内存释放后，旧状态没有清干净，同一进程处理下一个请求时，又可能用上这些已经失效的信息。
攻击者可以利用这些错误，让服务器执行原本不该执行的代码。PHP官方认为，使用Apache mod_php的部署方式风险最高，已有演示证明：攻击者无需登录，网站自己的程序还没开始运行，攻击就可能已经触发。登录检查还没来得及发挥作用，底层处理请求的程序就先出了问题。
官方把所有对外处理网页请求的PHP安装都列入风险范围，包括PHP-FPM、Apache mod_php、php-cgi、FrankenPHP和LiteSpeed。不同部署方式的利用条件并不完全相同，都需要排查和更新。
PHP的普及让排查范围格外大。W3Techs截至10月21日的统计显示，在能够识别服务器端编程语言的网站中，69.3%使用PHP。这个数字说明它被广泛采用，并非全球近七成网站已经遭到入侵。
对普通用户来说，风险主要来自网站后台。自己没有安装过PHP，不代表每天使用的网站没有使用它；网站也可能为了修补而临时停止登录、下单或其他服务。真正需要完成底层更新的，是网站和服务的运营方。
03消息提前传开，补丁也提前一天发布
维护团队原本计划在10月22日发布补丁，让相关厂商在公开披露前准备更新。但10月20日，漏洞编号和发布日期等消息开始在网上流传，PHP团队将发布日期提前到了21日。
据PHP基金会复盘，最初传开的消息夹杂着错误的发布时间，还把严重程度写成了满分10分，实际评分是9.2。当时没有一并泄露技术细节，但重大漏洞即将披露的消息已传开，维护团队随即提前发出了预警。
PHP基金会的预告写明两项漏洞的严重程度，并提醒用户准备更新。
在公开发布之前，PHP维护者、OpenAI、Calif、Wiz、Cloudflare以及软件发行商已经协作了数周。Linux发行版和长期支持厂商提前收到了补丁，安全服务商也在准备拦截规则，尽量让修复与防护措施赶在攻击工具扩散之前到位。
OpenAI在“Patch the Planet”文章中介绍，协调工作不仅包括确认漏洞和修好源代码，还要通知有能力采取行动的机构，与政府响应团队沟通，帮助下游产品准备更新，最后向运营方提供部署指引。过早扩散信息可能惊动攻击者，通知太晚又会让防守方来不及准备。
OpenAI的协调响应说明。文中明确，修复与发布由PHP维护者主导。
10月21日，PHP 8.5.12、8.4.27、8.3.36和8.2.35同时发布，分别为四个仍受支持的版本分支修复这两项漏洞。运营方可以从PHP项目或相应供应商获取更新。
腾讯云随后提醒用户自查修复。谷歌云要求受影响的客户更新PHP并重新部署服务，同时明确，谷歌云平台本身不受影响，运行在其上的PHP应用可能存在风险。
Cloudflare表示，已为客户部署防护，并观察到针对漏洞的攻击尝试。拦截规则能够争取时间，但不能代替修复PHP本身。前FBI高级官员、现任职于安全公司Halcyon的辛西娅·凯泽（Cynthia Kaiser）对《纽约时报》说，有了AI，打补丁已经成了一项紧急任务。
04服务器藏在哪，哪些业务得先停？
X账号Derek Devicemanager写了一篇运维段子：安全部门一早催着修补所有PHP服务器，接下来却卡在一个问题上，公司到底有多少台？清单上是12台，实际有多少，没人知道。
排查时，一台机器的名字就叫“PHP-OLD-DO-NOT-TOUCH”，意思是“旧PHP，别碰”，偏偏还负责导出薪资数据。另一台旧机器的负责人早在2019年就离职了，接到电话后问：“哦哇，那个还在运行？”
在这个段子里，打补丁花了四小时，搞清楚这些PHP服务器到底在干什么，却花了十一小时。
FBI给出的处置建议，第一步同样是清点PHP到底运行在哪些系统中。除了直接对外的网站，还要检查随供应商产品一起安装的PHP组件，优先处理面向互联网的服务，并监测Web服务器是否出现异常活动。
FBI网络部门的处置建议，包含资产排查、更新、监测及受损后的处理步骤。
找到服务器，也未必点一下更新就完事。谷歌云的指引写明，App Engine标准环境中仍受支持的PHP运行时会自动修补；但自行构建容器镜像，或使用未启用自动基础镜像更新的部分服务，就需要客户更新镜像、重新部署。云平台发出了通知，不代表客户正在运行的每一份PHP都已换成安全版本。
老版本还多一道难题。PHP 8.1及更早版本已经结束常规支持，但鉴于此次风险，项目额外为7.4、8.0和8.1提供了最小化的源代码回溯补丁，供仍需自行编译的用户使用。部分发行版和长期支持厂商也会提供修复包，运营方需要确认自己实际使用的软件由谁维护、补丁是否已经装上。
这次破例提供补丁，并不意味着老版本重新获得长期维护。即使升级到了此次修复后的PHP 8.2.35，也仍要安排后续迁移：PHP 8.2将于2026年12月31日结束支持。
等不及补丁，一些机构先停了服务。荷兰政府10月21日的公告列出了被预防性下线的Overheid.nl、MijnOverheid.nl和DigiD等政府服务网站。公告发布时，荷兰方面尚未发现漏洞被实际利用的迹象。这些网站是为防范攻击主动暂停，并非已经被黑客攻破。
维基站点运营方Weird Gloop也在10月21日的公告中写道，为等待补丁，团队关闭了旗下所有维基站点的Web服务器，停机持续约13小时，是其经历过的最长一次。
不过，借助此前缓存下来的内容，团队在数据库和PHP停止运行的情况下，仍让约94%的页面浏览得到正常响应。
维护团队还得给没有及时更新的系统安排临时措施。PHP官方列出了一些减少特定攻击路径暴露的配置办法，但同时强调，它们无法覆盖所有变种，不能让未修补的安装变得安全。临时拦截、暂停服务和安装补丁各有用途，只有把更新真正部署上去，才能修复这两项漏洞。
05不只找漏洞，AI也在帮忙修补
Calif的杜昂担心，补丁一旦公开，有人会拿着代码改动让AI分析，再把生成的攻击脚本发到网上。OpenAI也承认，帮助研究者识别严重缺陷的能力，同样可以帮助攻击者更快开发利用工具。
但防守方能交给AI的，并不只有“找漏洞”这一件事。OpenAI已经提供了一个用于检查PHP版本的Codex技能，帮助运营方识别可能受影响的版本，再结合PHP项目和供应商的公告，确定该装哪份更新。此前参与发现漏洞的研究团队，也一直在测试修补方案。
OpenAI还承诺，通过Daybreak for Frontline Defenders提供价值10亿美元的Daybreak使用补贴，帮助保护关键服务、却缺少安全资源的组织用上这些工具。补贴面向更广泛的安全工作，并非专门用于此次PHP修补的现金拨款。
对于长期维护，OpenAI列出的方向包括：让编程模型在写代码时检查危险用法，协助把关键组件迁移到内存安全语言，用形式化验证检查特定安全属性，以及强化处理不可信文件的隔离环境。迁移过程中，工程师还要测试旧程序能否正常运行，新写的代码是否引入了其他问题。
Weird Gloop管理着每月约5亿次页面浏览的游戏维基，团队只有约8人。经历这次停机后，他们准备加强备份、继续改进缓存，希望下一次服务器必须关停时，仍能正常提供内容的页面浏览比例接近99%。
配图来自作者提供的原始截图。PHP基金会、Calif、NSA、FBI的X截图含平台自动翻译，正文以所列公告和报道交叉核对。
