php2shell：AI 协助发现波及多达 70% 网站的 PHP 漏洞

PHP 基金会于 2026 年 10 月 21 日紧急披露两个 PHP 关键漏洞（CVE-2026-109618 和 CVE-2026-109619，绰号 php2shell）并同步发布修复。据报道，Calif 借助 AI 模型 GPT-5.6 Sol 发现了这些漏洞，安全公司 Wiz 也独立发现并报告了同一批漏洞，OpenAI、Google 和 Cloudflare 被列为响应贡献方。PHP 据报道支撑多达 70% 的网站和 Web 应用，Censys 扫描的 260 万台主机中约 150 万台在披露后仍运行未修补版本。PHP 基金会敦促立即更新，无法及时打补丁的系统应暂时下线，大规模在野利用尚未得到证实；文章预计今后会有更多披露公开署名 AI 辅助发现。