安全团队近期发现PHP存在一组高危漏洞，命名为PHP2Shell，编号CVE-2026-109618、CVE-2026-109619，两项漏洞CVSS v4.0评分均为9.2分，风险等级很高，允许攻击者未授权远程执行服务器代码，窃取数据、篡改网站

PHP是全球广泛使用的网页开发语言，业内估算大约70%网站依赖PHP运行，漏洞波及范围极大。本次漏洞由安全研究员借助OpenAI GPT-5.6 Sol模型发现，Wiz也独立上报漏洞，OpenAI发起Patch the Planet计划，联合PHP官方、云厂商、安全企业、多国网安机构，在漏洞公开前完成两个月协调修复，提前争取防御窗口

PHP基金会已经发布紧急补丁，修复版本包含8.5.12、8.4.27、8.3.36、8.2.35，运维人员需要尽快升级。OpenAI同步上线PHP版本检测工具，方便站长自查风险

同时OpenAI投入10亿美元专项资金，通过Daybreak项目，给资源有限、承担关键公共服务的机构补贴AI安全能力。这件事也是一把双刃剑：AI模型可以提前挖掘高危漏洞，帮助防守方提前修复，但同类大模型能力，同样会被黑客用来快速寻找、验证漏洞，加速攻击流程。

AI和网络安全深度绑定已经成为趋势，漏洞响应模式正在改变，依靠AI前置发现风险、多方联合协防，会成为未来网络防护常态化方案，网站运维团队要建立常态化版本巡检机制。