AI把一个藏了十几年的老漏洞“叫醒”了！全球七成网站差点集体翻车
「加密AI」2026 年 11 月 3 日推文原文：PHP 一个藏了十几年的内存老问题被大模型“打通”成 PHP2Shell 漏洞，全球约七成网站受波及，原文讲了攻击为何几天内提速、防御方还能做什么。
来源公众号：加密 AI（公众号 ID：aiyinsiplatform）｜发布日期：2026 年 11 月 3 日｜原文链接本篇为原文同步：标题、论述、数据、配图与信息结构均照原文保留，仅去除点赞、在看、阅读器跳转等互动组件。
朋友们，最近互联网圈发生了一件挺吓人的事。
一个叫 PHP 的东西爆出了超级严重的漏洞。
PHP 是什么？简单说，它是很多网站背后用的“通用语言”，全球大约 70%的网站都离不开它，包括你常逛的博客、电商、企业官网、各种后台系统。
这个漏洞被叫做 PHP2Shell。说人话就是：坏人不用账号、不用密码，只要给你的网站发一条特殊的请求，就有可能直接“接管”你的服务器，想干什么就干什么。就像有人拿到了你家大门的“万能钥匙”。
更夸张的是，攻击来得又快又猛。漏洞消息刚一传开，全球范围内的攻击尝试几小时内就从几千次飙到几十万、上百万次。有的监控系统甚至在官方正式打补丁前好几天，就已经发现有人在试探了。
真正让人细思极恐的地方：AI 深度参与了！
这个漏洞其实不是全新的。它是 PHP 内部一个藏了十几年的老问题——处理内存的时候出了点小差错，平时没什么大影响，一直没人真正把它“打通”成能用的攻击手段。
直到 AI 出手。
研究员们用现在最强的大模型帮忙分析代码、想办法、一步步把这个“奇怪的老 bug”变成了真正能远程控制服务器的武器。以前可能需要几个月甚至几年才能完成的事情，AI 大大缩短了时间。
结果就是：旧问题被“叫醒”，瞬间变成了能威胁全球大量网站的大杀器。
防御的人在用 AI，攻击的人同样在用 AI。这把双刃剑第一次在这种级别的事件里被展现得这么清楚。
这跟我们这些关注 AI 的人有什么关系？
- AI 正在彻底改变网络攻防的演进速度。过去，漏洞挖掘与攻击工具开发高度依赖人力；如今，在 AI 的双向赋能下，攻击手段与防御响应全面提速。在智能化对抗的新阶段，安全响应的时效性已成为决定安全防线成败的关键。
- 再厉害的 AI 应用，地基不稳也白搭。即便产品具备出色的智能化体验与交互设计，如果跑在有漏洞的服务器上，整体系统仍面临被整体攻破的巨大风险。
- 普通人也能感受到的影响，从日常访问的网站、微信小程序到各类业务后台系统，安全风险无处不在。及时更新、关注官方通知，已经不是技术人员的专利了。更已成为泛终端用户与企业全员必备的数字生存常识。
- AI 安全会越来越重要，以后模型帮忙找漏洞、写攻击工具、做防御、监控系统异常......这些都会成为常态。懂 AI 的人如果再懂一点安全，机会会更多。
目前官方已经紧急放出了修复版本。用 PHP 的朋友（尤其是自己搭站、做项目的）强烈建议马上检查并更新。
这件事才过去几天，讨论还在继续。你觉得 AI 到底是让互联网更安全了，还是让坏人更容易得手了？从漏洞挖掘到网络攻防，AI 正在改变技术发展的速度。但与此同时，我们在日常使用 AI 时，也会面临另一个容易被忽视的风险：输入的对话、上传的文件、工作中的敏感资料，究竟能否得到充分保护？
无论如何，这是个 AI 会造成严重安全问题的时代。
所以，让 AI 更好用很重要，让 AI 用得更安心，同样重要。
您觉得 AI 时代安全问题变好还是变坏了？欢迎在评论区聊聊你的看法～
————————
关注【加密 AI】，用最通俗的方式聊最前沿的 AI 事件，也欢迎体验我们的全链路加密产品，让技术真正为你所用。我们下期见！
快来试用吧！
产品入口
我们同步推出限时福利
连续3 个月，每月免费领取15 万积分。
同时在微信公众号后台输入
“加密使用云端大模型”
即可领取 3500 积分！
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.