{"id":"mb-20261027-a66911","kind":"deep","title":"AI掘出潜伏12年的PHP史诗级漏洞：多国政务系统连夜关站断网防守","summary":"安全机构Wiz与OpenAI利用AI模型，在支撑全球七成网站的PHP底层发现了潜伏12年的严重远程代码执行漏洞PHP2Shell。该漏洞触发链极其复杂导致人类专家长年未能察觉，却被AI在数小时内拼出完整利用路径。美英网安部门紧急拉响警报，欧洲多国连夜切断公网政务访问。这标志着漏洞挖掘游戏规则已发生不可逆的范式转移。","body":"AI挖出藏了十年的底层漏洞，多国政府连夜关站拔网线。\n\n全球将近 70% 的网页服务器，底层都在跑同一个语言：PHP。\n维基百科在用，BBC 在用，成千上万个政府办事大厅也在用。\n\n这次被翻出来的漏洞，代号叫 PHP2Shell。\n安全评分直接给到了 9.2，甚至有机构打出了 10 分满分。\n攻击者不需要任何账号密码，只要在外面发一个恶意请求，就能在目标服务器上随意执行代码，接管整台机器。\n\n比破坏力更让人冒冷汗的，是它藏匿的时间。\n整整十二年。\n从 2012 年发布的 PHP 5.4 开始，这个破绽就一直在。\n\n十二年里，全世界顶尖的安全专家和黑客逐行审过 PHP 源码，为什么没人发现？\n因为要触发它，条件太刁钻了。\n得先绕过一层内存边界，再把一串特定编码塞进解析流程，中间要串联好几道复杂的逻辑跳板。\n人类工程师扫过去，每一行代码合规合法，拆开看都像正常逻辑，拼在一起却成了一把万能钥匙。\n靠人脑去穷举这种跨模块的多步利用链，成本高到几乎不可能。\n\n结果云安全机构 Wiz 和 OpenAI 把前沿 AI 模型放进去。\n几个小时。\nAI 把这套人类找了十二年没摸透的利用链条，完整拼了出来。\nWiz 安全团队把它定性为 AI 技术发现过的“最严重漏洞”。\n\n警报一拉响，美国 NSA 和英国 NCSC 紧急催促修补。\n法国、芬兰、荷兰等国家的公共政务系统，怕在修好前被攻破，干脆连夜把网站暂时切离公网。\nBBC 的部分节目页面和维基百科的一些模块，也紧急进入黑屏维护。\n\n紧急补丁已经发出来了，只要升到最新版本就能防住。\n但真正让安全圈睡不着觉的，是挖掘漏洞的游戏规则变了。\n\n以前找这种史诗级零日漏洞，靠的是顶级白帽黑客对着汇编熬上几个月的人肉推演。\n现在 AI 只要吃透代码逻辑，几小时就能把埋藏十多年的隐秘路径全挖出来。\n\n这一次，是防守方先拿到了 AI 探测器。\n要是下一次，攻击方手里的模型更快一步呢？\n留给系统管理员的反应时间，已经被压缩到了按小时算。","topic":"AI掘出潜伏12年的PHP史诗级漏洞：多国政务系统连夜关站断网防守","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-10-27 09:41:05","legal_anchor_count":0,"transcript_citation_count":0,"seo_title":"AI掘出潜伏12年的PHP史诗级漏洞：多国政务系统连夜关站断网防守","description":"安全机构Wiz与OpenAI利用AI模型，在支撑全球七成网站的PHP底层发现了潜伏12年的严重远程代码执行漏洞PHP2Shell。该漏洞触发链极其复杂导致人类专家长年未能察觉，却被AI在数小时内拼出完整利用路径。美英网安部门紧急拉响警报，欧洲多国连夜切断公网政务访问。","domain":"software","domain_label":"软件与工程","domain_label_en":"Software & Engineering","domain_url":"https://mubeitech.com/deep?domain=software","canonical_url":"https://mubeitech.com/deep/mb-20261027-a66911","markdown_url":"https://mubeitech.com/deep/mb-20261027-a66911/markdown","json_url":"https://mubeitech.com/api/interpretations/mb-20261027-a66911","published_at":"2026-10-27T09:41:05Z"}