全球七成网站底层告急，PHP2Shell漏洞背后的攻防新格局

10月21日,全球使用最广泛的服务端编程语言 PHP 被曝出两项严重远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619),CVSS 评分均达到 9.2 分,被安全业界称为"PHP2Shell"。漏洞位于 PHP 解释器核心而非某个网站插件,意味着全球约七成网站的底层运行环境同时暴露在风险之下——从企业官网、电商平台到政务与业务系统,攻击者在特定条件下无需身份验证,仅凭一个构造好的网页请求即可触发内存破坏并执行任意代码。PHP 官方当日发布 8.2.35、8.3.36、8.4.27、8.5.12 四个修复版本,并称这是十多年来 PHP 面临的最严重安全事件。

漏洞披露后的全球赛跑

漏洞披露后,全球安全机构迅速行动。欧盟 CERT-EU 等多机构发布声明,要求相关组织立即排查受影响系统、部署安全更新;加拿大网络安全中心亦同步发出提示。与此同时,攻击者开始加速行动。据威胁情报机构 CYFIRMA 披露,一场疑似与朝鲜关联攻击组织有关的行动正针对全球 PHP 基础设施开展侦察,涉及 216 台目标主机,重点关注政府、金融、制造等行业。重大漏洞公开后,攻击者得以迅速开展全球扫描、筛选目标并组织攻击准备,企业的风险排查窗口正在被急剧压缩。

此次事件还有一个值得关注的细节:AI 深度参与了漏洞的发现与研究。根据 OpenAI 公开披露,安全研究人员借助前沿 AI 模型发现了 PHP 的这一严重安全缺陷,云安全厂商 Wiz 也独立发现并报告了相关漏洞。这意味着,AI 不仅能够辅助开发与安全分析,也正在深入最复杂的软件漏洞研究。

AI 重塑攻防格局

PHP2Shell 事件揭示的,不只是 AI 加快了漏洞发现速度,更是网络攻防的底层逻辑正在变化。首先,漏洞发现方式在改变——过去高度依赖专家经验的复杂漏洞研究正逐步走向自动化,专业能力得以规模化复制。其次,攻防成本结构在改变——AI 降低了漏洞分析、目标筛选与攻击准备的门槛,攻击者只需寻找一个突破口,防御者却要守护数量庞大、环境各异的全部资产。更深层的变化在于安全能力的供给方式:企业并不缺少安全工具,但从风险发现、验证到响应处置,仍高度依赖专业人员与人工流程。当漏洞产生的速度超过人力响应的速度,AI 时代的安全挑战就不再只是提升检测速度,而是如何将专家经验、专业技术和安全流程转化为可自主执行、持续运行的安全生产力。

国内安全厂商先行一步

面对这一变革,安恒信息的探索提供了行业样本。以 PHP2Shell 事件为例,安恒信息零日雷达持续追踪高价值漏洞信息,围绕漏洞成因、影响版本及利用条件开展研究,为检测与风险研判提供技术支撑;2026 年 9 月西湖论剑大会上发布的 X 安全数字员工,则尝试将长期积累的安全数据、专家经验和专业技术能力,转化为能够自主执行专业任务的 AI 数字员工。此次 PHP 漏洞事件中,依托零日雷达情报与安全能力中心的技术支持,渗透测试数字员工安小龙已集成专项检测 Skill,可在客户授权环境中自动开展漏洞检测;围绕不同场景,安小龙、安小虎、安小风、安小云分别承担渗透测试、代码审计、安全运营与安全托管,形成覆盖完整链条的数字员工体系。

对企业而言,这一模式的价值分两类:大型企业借此承担资产排查、漏洞验证、风险分析等高频任务,让现有安全体系发挥更大效能;中小企业则以租赁等灵活交付方式获得风险监测、漏洞管理与安全运营支持,降低专业安全能力的获取门槛。复杂事件处置与关键决策仍需专业人员参与,但当 AI 承担起标准化、重复性的安全任务,专业安全能力正以更灵活、高效的方式覆盖不同规模的企业。

安全竞争正在走向生产力竞争

PHP2Shell 事件带来的启示,已经超越某一次重大漏洞的排查与修复。从全球安全机构快速响应,到攻击者利用自动化手段开展跨区域侦察,再到 AI 参与漏洞发现与研究,网络攻防正呈现更加智能化、自动化的趋势。对企业而言,未来衡量安全能力的标准,不只是部署了多少安全产品,更在于能否快速识别真实风险、组织专业能力并推动问题解决;对安全厂商而言,竞争也正从单一产品功能,延伸至安全研究、AI 执行能力和服务交付体系的综合竞争。当攻防不断提速,未来安全竞争的关键,或许不仅是谁拥有更先进的工具,更是谁能够以更高效率、更低门槛,将专业安全能力持续交付给更多企业。