OpenAI GPT-5.6 Sol揪出PHP2Shell二十年漏洞：AI既是发现者，也是武器化的推手

【摘要】

第一，这是首个「前沿模型发现漏洞、又被同一类技术写出可用利用代码」形成完整闭环的真实事件。它的标志性大于两个CVE本身——过去漏洞靠人发现、人写exploit，这次发现与武器化的链条都被AI压缩了。

第二，AI在这件事里同时扮演「发现者」和「武器化推手」。Wiz、OpenAI与高校研究者用AI把陈年缺陷转成可运行的exploit，防守与进攻的边界被同一项技术抹平。

第三，最刺眼的不是CVSS 9.2，而是「公开前4天已有在野利用」。Amazon威胁情报显示10-17就出现利用尝试，比10-21官方披露早了四天，说明漏洞情报已经流入黑产，AI只是把这个链条跑得更快。

第四，这是一次「基础设施级」风险。PHP撑着全球约七成网站，Palo Alto识别到2260万以上暴露实例，波及WordPress、Drupal、Joomla，多国政府直接把服务下线。

第五，企业和机构的胜败手不是「有没有用AI」，而是补丁响应速度，以及「无法即时更新时敢不敢先把系统下线」——这正是NSA给出的硬建议。

一、事件描述

表：PHP2Shell关键事实梳理（依据PHP基金会公告、OpenAI、Wiz、安全内参、TechTarget等多源报道）

说明：消息给出的The Hacker News与机器之心链接均为站点首页、非具体文章；下方事实以PHP基金会官方公告、OpenAI计划说明及多家可访问报道交叉核对。

二、发生了什么：不是「AI找到一个bug」，是「AI发现并写活了exploit」

整件事的源头是OpenAI在2026年6月推出的「修补地球（Patch the Planet）」计划，目标是借助大模型帮开源社区提升安全防护、揪出代码漏洞。到10月21日，OpenAI发文称，其大模型GPT-5.6 Sol在PHP这门开源语言里识别出一个关键缺陷，并牵头拉起一个由维护者、安全厂商、云商和多国网安机构组成的联盟，在公开前完成了约两个月的协调修复。

这两个漏洞被安全社区统称为PHP2Shell，允许攻击者在无需任何身份验证的情况下，对运行PHP的服务器直接执行任意代码。PHP基金会已于10月21日紧急发布8.5.12、8.4.27、8.3.36、8.2.35四个安全版本。

值得记一笔的是，CVSS评分存在口径差异：官方与OpenAI侧按CVSS v4.0给出9.2（满分10），而安全公司watchTowr直接给到10.0满分。两个数字指向同一件事——危害上限极高，只是评估框架不同。

图：不同机构CVSS评分对比（满分10，1格≈0.5分）

不同机构CVSS评分对比（满分10，1格≈0.5分）
官方 / OpenAI评估  9.2 ████████████████████ (18格)
watchTowr评估     10.0 ██████████████████████ (20格)

说明：条形按0.5分/格映射；9.2与10.0分别为CVSS v4.0官方评估与watchTowr评估，非同一框架，引用时需标清来源。

三、「AI发现 → AI利用」闭环：防守与进攻同源

如果只看到「AI发现了漏洞」，就漏掉了这件事最关键的半截。多家报道提到，Wiz、OpenAI与高校研究者进一步用AI把这两个长期存在的PHP缺陷，转化成了可实际运行的利用代码——也就是说，同一类前沿模型，既做了「发现者」，也做了「武器化推手」。

这把过去那条很长的链条——漏洞存在、被人注意到、被人写出利用代码、再流入黑产——压缩到了极短。对防守方而言，AI是放大镜和修补助手；对攻击方而言，AI同样是把陈年缺陷「活化」成武器的引擎。技术本身不分立场，分立场的是谁先拿到、怎么用。

四、为什么「公开前4天」是最刺眼的数字

漏洞评分高、影响面广，这些都不算新鲜。真正让人警觉的是时间差：Amazon的威胁情报团队通过MadPot系统观察到，针对这两个缺陷的利用尝试，在官方公开披露（10-21）之前四天，也就是10-17，就已经出现。

披露之后，Cloudflare披露检测到数百万次利用尝试。把这两段拼起来看，结论很清楚——漏洞情报在公开之前就已经在黑产侧流通，所谓「零日窗口」被压到了负数：等官方发文、等大家看到新闻时，攻击早已开跑。AI在这里的作用，是让「从披露到武器化」的节奏进一步加速。

五、波及面：一次基础设施级风险

PHP支撑着全球约七成网站，从政府门户到金融机构、从博客到电商后台都跑在它上面。正因如此，这两个漏洞的潜在影响范围极广。Palo Alto Networks识别到超过2260万个暴露实例可能受影响，WordPress、Drupal、Joomla这类建站系统首当其冲。

事件已经从单一技术漏洞升级为跨国界安全事件：

表：全球各方对PHP2Shell的应急响应

注意一个细节：NSA的建议里，核心不是「赶紧打补丁」（这当然要做），而是「如果一时打不上，先把系统下线」。对跑着关键服务的组织来说，这是个很现实的优先级——漏洞利用无需登录即可入侵，拖着不决比短暂停服更危险。

六、三方可信度与番外

OpenAI在这件事上不只是「发现者」。它上线了一个PHP版本检查工具，方便运维自查是否在受影响版本上；同时宣布投入10亿美元，经由「Daybreak for Frontline Defenders」项目，向资源有限却守着关键服务的组织补贴AI安全能力。这套动作和「修补地球」计划是一体的——发现漏洞只是入口，把防御能力下沉到缺乏资源的角落才是目的。

需要标清的几处口径：其一，CVSS 9.2是CVSS v4.0官方评估，watchTowr的10.0是另一框架，二者不可直接比较；其二，漏洞「可追溯至2004年、约20年」是消息与部分报道的口径，也有报道用「decade-old（十年）」描述，本文取消息的「约20年（2004）」表述并注明差异；其三，「AI写出可用exploit」由Wiz、OpenAI与高校研究者联合披露，并非单一主体独立完成。

七、边界条款

第一，CVSS口径不同。9.2为CVSS v4.0官方/OpenAI评估，watchTowr评10.0，引用时必须标清框架。

第二，漏洞年限说法不一。消息称可追溯至2004年（约20年），亦有报道称「decade-old」，本文取消息口径并注明差异，确切引入年份以PHP基金会技术说明为准。

第三，「AI写exploit」是多主体联合披露。Wiz、OpenAI与高校研究者共同完成，不是OpenAI单独产出。

第四，10-17在野利用是Amazon MadPot单方情报。该时间点由Amazon威胁情报披露，属厂商情报口径，非独立司法备案，引用时标注来源。

第五，22.6M暴露实例是Palo Alto识别数。为厂商扫描口径，非官方普查，实际受影响规模以各机构后续统计为准。

第六，「70%网站依赖PHP」为行业常用估计。多家报道沿用该比例，并非本次事件的精确审计数字。

第七，补丁仅覆盖特定分支。8.5.12 / 8.4.27 / 8.3.36 / 8.2.35为已发版本，更早版本与第三方发行版需另行核对。

第八，消息所引The Hacker News、机器之心均为站点首页链接，非具体文章；事实以PHP基金会公告、OpenAI计划说明及安全内参、TechTarget、21财经、网易/华尔街见闻等多源报道交叉核对，本篇为行业解读，不对各机构后续处置作预判。

八、结语

2026年10月21日，PHP基金会紧急发布四个安全版本，修复两个被统称为PHP2Shell、CVSS v4.0评分9.2的远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）。这两个漏洞由OpenAI的大模型GPT-5.6 Sol借「修补地球」计划识别，并经约两个月协调披露后公开；Wiz、OpenAI与高校研究者进一步用AI将缺陷转成可用利用代码，形成「AI发现 → AI利用」的闭环。

能确认的是：漏洞编号与评分、10-21补丁发版、PHP约七成网站占比、Palo Alto识别的2260万以上暴露实例、Amazon情报显示的10-17在野利用（早于披露4天）、NSA/FBI及多国网安机构预警。必须标清的是：① CVSS 9.2与watchTowr的10.0属不同框架；② 漏洞「约20年（2004）」为消息口径，亦有「decade-old」说法；③ 「AI写exploit」为多主体联合披露；④ 10-17利用与22.6M实例分别为Amazon、Palo Alto单方口径；⑤ 「70%网站依赖PHP」为行业估计。

这件事真正留下的，不是两个CVE怎么修，而是一条被AI压扁的链条：从「漏洞存在」到「被武器化」的距离，正在因为同一项技术而急剧缩短。对守在关键服务背后的人来说，留给反应的时间，比以往任何一次都更短。