藏了十几年的PHP底层漏洞，居然被AI揪出来了！PHP2Shell实锤啦

PHP2Shell事件：两个被CVSS评为9.2分的PHP远程代码执行漏洞（编号为CVE-2026-109618和CVE-2026-109619）在官方补丁正式发布之前意外泄露，相关攻击演示视频也随之流出，导致多国政府网站出于安全考虑采取预防性下线措施。值得注意的是，OpenAI方面已认领这批漏洞，并确认它们是借助GPT-5.6 Sol辅助发现的，揭示出AI在底层代码安全审计中的实战能力。

这两个漏洞之所以引发高度关注，一方面在于其危险等级极高，9.2分的CVSS评分意味着攻击者一旦利用成功，便可在未获授权的情况下远程执行任意代码，进而完全控制目标服务器；另一方面，漏洞潜伏时间长达十几年，长期未被传统安全审计手段察觉，也从侧面说明这类深藏在底层实现中的缺陷具有极强的隐蔽性。由于官方补丁尚未发布，漏洞细节和相关攻击演示视频便已先行泄露，攻击者完全有可能赶在修复之前发起实际利用，因此多国政府网站不得不采取预防性下线措施，以避免在补丁窗口期内遭受攻击。

OpenAI对此事的认领进一步凸显了AI在漏洞挖掘领域的实际价值。与传统依赖人工经验的安全审计方式相比，GPT-5.6 Sol能够在海量底层代码中识别出长期被忽略的异常模式，辅助研究人员更快地定位潜在风险点。这一事件不仅验证了AI在代码安全审计中的实战能力，也为未来将智能分析工具系统性地引入软件安全防护体系提供了有力例证。