PHP2Shell: AI turns a decade-old vulnerability into a weapon, and the sleeping dragon is awakened overnight

PHP 官方 10 月 21 日紧急修复合称 PHP2Shell 的两个 CVSS 9.2 严重漏洞，缺陷在 Zend 引擎潜伏十余年，Wiz 估计影响约七成互联网网站。安全公司 Calif 借助 GPT-5.6 Sol 发现其中一类缺陷，Wiz 用 Wiz Atlas 叠加 Gemini 4 Argon 与 GPT-5.6 Sol 独立发现两个漏洞，并在 WordPress、Drupal、Joomla 上验证了无需认证的远程代码执行；Wiz 称过去需顶级团队数月的利用开发现在约一周可完成。Cloudflare 统计漏洞公开后 45 分钟利用尝试升至数万次、截至 10 月 22 日累计突破数百万次，暂无确认成功的 RCE 案例。作者判断 AI 压缩了漏洞从存在到可被利用的时间差，修复须升级 PHP 运行时并重启每个 worker，仅更新应用代码无效。