AI几天挖出藏了十几年的漏洞，七成网站中招、欧洲多国政府紧急关官网？！

境外安全研究团队在 PHP 里挖出了两个洞。PHP 是给网站做后台的那门语言，全世界大约七成网站靠它跑，WordPress、Drupal、Joomla、维基百科的 MediaWiki 都在其中。1 两个漏洞编号是 CVE-2026-109618 和 CVE-2026-109619，CVSS 评分都是 9.2，合称 PHP2Shell。10 月 21 日，PHP 官方发出 8.5.12、8.4.27、8.3.36、8.2.35 四个修复版本，要求用户立即升级。2

危险分两层。第一层，攻击者不用账号密码，发一个构造好的请求，就能让服务器执行他指定的代码。2 第二层离普通人更近：不用拿下服务器，也能读到这台服务器内存里其他请求的密码、登录令牌、API 密钥和证书。1 洞就在 PHP 引擎本身，网站上跑什么程序都一样，哪怕只写了一行「Hello World」的页面也可能中招。受影响版本最早能追到 PHP 5.4，十年里的版本几乎都在里面，而 PHP 8.1 及更早版本已经没有官方更新。1

这两个洞是机器啃下来的。谷歌旗下 Wiz 用的是自家的 Wiz Atlas，加上 Gemini 4 Argon 和 GPT-5.6 Sol；OpenAI 那边，参与「Patch the Planet」计划的 Calif 用 GPT-5.6 Sol 独立找到了同一个问题，两条路径指向同一处缺陷。3 Wiz 的说法是，一名研究员一周做完了过去需要一支世界一流团队做几个月的工作。1 OpenAI 的判断是，这次前沿 AI 跑在了攻击者前面，给维护方和安全厂商留出了一段准备时间。3

真正让各国紧张的是时间线。各方原本约好 10 月 22 日晚统一公布，结果 10 月 20 日晚两个漏洞编号就在网上流传，还夹着错误的发布时间和评分，PHP 团队把正式发布提前了整整一天。4 补丁还没装上，荷兰国家网络安全中心的官网先下线；随后荷兰众议院、政府门户 Overheid.nl、鹿特丹港，芬兰面向公众的政府网络服务，法国内政部的网站，还有丹麦的市政服务，陆续关停或进入预防性维护。5 英国国家网络安全中心当天发出警报：能修就修，修不了就考虑先把系统下线。5 路透社报道，欧洲及其他地区的政府网站周三成批下线。6

这件事落到个人身上的那一层，是明文。服务器之所以能被人读到别人的密码，是因为它把这些密码解开、以明文形式放在手里等着用。你交给 AI 的对话也是同一个道理：只要平台那头拿到的是明文，它就可能被看见、被读走。各类内容都可以发送给国内首个加密 AI 对话平台墨镜熊；对话内容全程加密保护，平台与模型均无法访问用户的明文数据。