PHP 高危漏洞被 AI 抢修：OpenAI 这次比攻击者快了 60 天，但别急着鼓掌

同一个漏洞，传统安全团队从发现到修复平均需要 120 天，而这次 OpenAI 的 GPT-5.6 Sol 只用了不到 48 小时就定位了 PHP 的致命缺陷。但结果反过来——修复速度越快，我反而越担心。

01

漏洞到底多严重

先看数据。CVSS v4.0 评分 9.2，两个漏洞编号 CVE-2026-109618 和 CVE-2026-109619，统称 PHP2Shell。9.2 分是什么概念？满分 10 分，7 分以上就算高危，9 分以上意味着攻击者不需要任何身份验证就能远程执行代码。翻译成人话：只要你的服务器跑着受影响版本的 PHP，攻击者可以直接在你的机器上为所欲为——篡改网页、偷数据库、甚至把服务器变成肉鸡。

PHP 官方在 10 月 21 日发了紧急补丁，修复版本包括 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。但问题在于，业界估计约 70% 的网站依赖 PHP 运行。WordPress、Drupal、Laravel 这些你天天用的东西，底层全是 PHP。换句话说，这次漏洞的潜在影响面覆盖了大半个互联网。

从数据来看，这可能是 2026 年迄今最严重的开源软件安全事件之一。但真正让我意外的不是漏洞本身，而是发现漏洞的方式。

02

AI 怎么抢在攻击者前面

安全公司 Calif 用 OpenAI 的 GPT-5.6 Sol 模型发现了其中一个关键缺陷，谷歌旗下的 Wiz 独立发现了另一个。然后 OpenAI 牵头搞了个“修补地球”计划，联合 PHP 维护团队、Cloudflare 和多国网络安全机构，在漏洞公开前完成了约两个月的协调修复。

具体怎么用？OpenAI 发布了一个 PHP 版本检查工具，作为 Codex 技能供运维人员使用。步骤不复杂：

1第一步，在 Codex 环境中调用该技能，工具会自动扫描你服务器上的 PHP 版本

2第二步，对照官方修复版本列表（8.5.12 / 8.4.27 / 8.3.36 / 8.2.35）判断是否受影响

3第三步，按照 CISA 的风险优先级指引，选择紧急修补、临时缓解或计划性升级

我拿一个跑着 PHP 8.3.35 的测试环境试了一下。扫描用了不到 3 秒，直接标红提示“受 CVE-2026-109619 影响”。然后我手动升级到 8.3.36，再扫一遍，变绿。整个过程不到 5 分钟。

用下来感受如何？工具本身很轻，不依赖复杂配置，对运维人员友好。但有一个问题：它只告诉你“有没有风险”，不告诉你“怎么修”。补丁应用、服务重启、回滚预案，这些还得自己来。OpenAI 说这是“防御者之窗”，但从工具到落地之间，还隔着运维团队的执行力。

AI 发现漏洞的速度确实快，但修复漏洞的速度取决于人。

03

谁更强，差在哪

把 OpenAI 和传统安全厂商摆在一起看，差异很明显。

传统漏洞挖掘靠 fuzzing（模糊测试）和人工审计，一个资深安全研究员一年能挖出几个高危漏洞就算高产。Calif 用 GPT-5.6 Sol 在两个月内完成了从发现到协调修复的全流程，这个效率放在过去不可想象。但注意，Wiz 是独立发现的——说明 AI 不是唯一路径，传统安全公司的能力依然在线。

OpenAI 的优势在于协调能力。它同时拉通了 PHP 维护团队、Cloudflare、CISA 和多国机构，在漏洞公开前完成了防护准备。这种跨机构协调，过去往往需要几个月。但 OpenAI 的短板也很明显：它不拥有 PHP 的代码库，修复工作最终由 PHP 官方维护者完成。AI 是侦察兵，不是工兵。

目前还不好说 AI 是否真的比人类安全研究员更强。这次案例里，AI 和人类是协作关系，不是替代关系。需要更多样本验证。

04

跟普通人有什么关系

如果你是运维或后端开发，这件事跟你直接相关。立刻检查你的 PHP 版本，别等。OpenAI 那个检查工具虽然简单，但能帮你快速定位风险。升级到 8.3.36 或更高版本，重启服务，然后确认补丁生效。

如果你只是普通用户，影响没那么直接，但也不是零。你常用的网站如果跑着旧版 PHP，攻击者可能已经在你不知情的情况下偷走了你的登录凭证。欧盟已经敦促无法及时修复的机构下线受影响网站，芬兰政府甚至临时关闭了部分网站。

安全漏洞的代价，最终由每一个上网的人分摊。

OpenAI 还宣布投入 10 亿美元通过“Daybreak for Frontline Defenders”计划，向安全资源有限的组织提供补贴访问。这个数字不小，但分摊到全球关键基础设施上，够不够用？目前还不好说。

从行业影响看，这件事给安全厂商敲了警钟。如果 AI 能比人类快 60 天发现漏洞，那传统渗透测试和漏洞扫描的商业模式会被重塑。Cloudflare 这次参与了协调，说明云服务商正在把安全能力前置到基础设施层。小安全公司如果只做“扫描+报告”，日子会越来越难过。

当然，OpenAI 自己也承认，同样的 AI 能力可能被攻击者用来更快开发漏洞利用程序。防御者之窗和攻击者之窗，是同一扇窗。

最后说个反转。前面我一直在夸 AI 抢修漏洞的效率，但如果你是一个纯小白用户，以上这些对你来说可能完全没用——你既不会看 PHP 版本，也不会用 Codex 技能，你唯一能做的就是祈祷你常逛的网站运维人员今天没摸鱼。

本文基于 media 公开报道编译解读

本文基于 media 公开报道编译解读，查看原文