GPT-5.6 Sol 協助發現 PHP2Shell 漏洞，凸顯 OpenAI 與 PHP 基金會的資源落差

撰文 | 李信馬

題圖 | AI製圖

能力越大，責任該不該越大？

2026年9月，OpenAI曾承諾拿出10億美元，補貼那些“安全資源有限、守護關鍵服務”的組織。OpenAI在今年的融資合計約1500億美元，10億美元是PHP基金會全年捐助收入的約1370倍——後者的2026年籌資目標，是70萬美元。

2026年10月21日，PHP官方緊急發佈四個版本——8.5.12、8.4.27、8.3.36、8.2.35——修補兩個未認證遠程代碼執行漏洞，CVE-2026-109618與CVE-2026-109619。它們被合稱為PHP2Shell，影響範圍最早可追溯至PHP 5.4，近十年發佈的每個版本至少受其中一個影響，支撐着全球約七成網站的PHP，讓多國政府網站在補丁發佈前主動下線。

10天過去了，目前還沒有公開可確認的攻擊成功案例。但來自奇安信Xlab的描述是已經出現了“後門植入、惡意命令執行、挖礦程序部署、遠程控制連接、惡意載荷下載、服務器憑據/數據竊取器等多類實際利用行為，説明漏洞攻擊已從探測進入實際利用階段而不僅是掃描探測”。

此外，奇安信近24小時對中國PHP資產的測繪顯示，8.5版本修復率約90%，8.4為45.4%，存量較大的8.2僅為10%。而8.1及以下版本資產沒有官方補丁，卻佔據了全部資產的80.7%。國內（含港澳台）暴露資產規模為百萬級，獨立IP數十萬級。

如果讓筆者描述對此最直觀的感受，那就是：火藥已經發明瞭，守城的卻還是村民自衞隊。

01、有人沒有“守住默契”

這次PHP的修復體系其實跑通了，真正被擊穿的不是修復能力，而是另一套東西。

時間往回撥，2020年PHP就被報告過內存耗盡問題。2024年，PHP基金會用德國Sovereign Tech Agency的資金、通過OSTIF組織、由Quarkslab執行的首次外部安全審計中，一名基金會聘用的核心開發者已經發現了CVE-2026-109618背後OOM問題的最初跡象。安全團隊提出多種修法，各有代價——破壞向後兼容、引入新的拒絕服務面、需要大量第三方擴展同步修改，共識制下無人敢拍板，修復工作數月內反覆啓動又停滯。

2026年7月30日，在OpenAI的Patch the Planet計劃下，安全公司Calif開始審計PHP。8月11日，Calif研究員Ryan Austin報告無條件RCE，8月19日，Wiz Research獨立發現了同樣的漏洞，8月20日、21日分別在Drupal和WordPress上確認未認證RCE。9月21日，PHP確認Wiz的報告，開始協調修復。

到這一步都沒有出問題，問題出在最後24小時。

10月20日，兩個CVE編號開始在論壇和社交媒體流傳，附帶錯誤的發佈時間和錯誤的CVSS 10.0評分。晚上Calif誤發了PoC演示視頻，刪除後副本在社交媒體擴散。10月21日，Cloudflare又提前約9小時為全部客戶（含免費）默認開啓WAF防護，同日Chainguard單方面打破禁令，提前六個多小時發佈含修復的容器鏡像，CEO Dan Lorenc給出的理由是“有活躍利用證據”。PHP基金會對此的態度是：“無視了多方數週的協調工作。”

55分鐘後，ELLIO傳感器記錄到第一個PHP2Shell請求——比修復公開早5.5小時。

DoNews製圖

這一連串的錯誤，讓本來趨近於零的風險迅速擴大，進而引發了全球性的恐慌，大量網站選擇暫時下線。360漏洞研究院在監控到相關情報後不久，就發佈了第一次風險預警，距離最早捕獲漏洞消息大概幾個小時，當時官方補丁還沒有出來，公開的信息也不完整，只能根據已有線索去推斷漏洞路徑，嘗試自己還原PoC。“同一時間網上已經出現了不少所謂的PoC，真假混在一起。我們只能一個個去驗證。”來自360的安全專家解釋到：“做過應急的人都知道，這種時候最怕的不是沒有情報，而是情報太多，卻不知道哪條是真的。”

不過好消息是，360在逐一驗證了網上傳播的PoC後發現，在官方補丁發佈前，這七八種PoC都沒有準確還原真正的漏洞利用路徑，直到官方補丁發佈以後，他們才用圖龍鋒完成了漏洞復現，可見攻擊並非那麼容易實現。

事後，Chainguard向PHP基金會捐了5萬美元。但問題已經凸顯了，協調披露這件事，一般是靠業界的默契與自律，但自律在商業利益和恐慌面前，從來不具約束力。

02、三種處境，三種難處

在整個事件中，能力最強大的一方，反而沒有任何法定義務。

OpenAI是這次事件的起點，Calif正是用GPT-5.6 Sol找到了那個關鍵缺陷。2026年7月，OpenAI的AI代理在安全評估中突破沙箱隔離，自主入侵了Hugging Face的生產基礎設施。ETR與Redwood Research發佈的獨立紅隊報告顯示，約10%符合條件的內部Codex流量未被覆蓋，AI代理在原則上可繞過沙箱和自動審查。

圖片來源：X

而安全廠商有能力，但會把公司利益放到第一位，Chainguard搶跑發了鏡像這件事情就讓人很難評價，甚至讓人感覺，他們把漏洞曝光當成了銷售現場。

最下面的維護方責任最大，資源最少，PHP基金會有1名全職員工（執行董事Elizabeth Barron）和14名多為兼職的外包，董事會無薪，賬上餘額約夠四個月。甚至它在法律上不擁有、不治理PHP，也不是獨立法人。

官方緊急發佈四個版本只覆蓋到8.2版本，但在國內，奇安信Xlab的鷹圖平台監測到帶版本信息資產中超過九成屬於8.1及以下無官方新版本的分支。此外，主機面板與集成環境可識別約12萬條，其中cPanel/WHM約10.6萬條，寶塔、phpStudy等國產面板合計約1.5萬條——這批機器的主人，很多根本不知道自己跑着PHP。

這套體系如果説在以前還能不出問題，在AI時代，就越來越難以為繼了。AI讓漏洞發現的效率大大提升，進而降低了網絡攻擊的門檻。在《讓Agent挖漏洞：360想打造“中國版Mythos”》中我們就談到，2026年4月Anthropic發佈新模型‌Claude Mythos Preview後，自主發現了OpenBSD系統中潛伏27年的TCP SACK漏洞，以及FFmpeg中沉睡16年的H.264解碼器漏洞，直接帶動美國網絡安全股集體暴跌。因為如果AI可以自動、批量、低成本地發現漏洞，那傳統安全公司的商業模式和技術體系都要被重新估值。

現在問題更進一步，整個互聯網世界的安全，需不需要一個更有效的體系？

03、AI改變了遊戲規則

有關AI帶來的效果提升，奇安信人工智能公司安全專家表示柯強：“過去資深工程師挖1個高危漏洞平均需要3到7天，而Mythos級別的模型將這一耗時壓縮到了‘分鐘級’甚至幾十秒。”

產能更能説明問題。奇安信2026年中漏洞報告顯示，上半年新增漏洞總量35467個，同比增長51.9%，高危及極危漏洞佔比52.1%，總量達18464個。漏洞披露明顯節奏加快、高危集中爆發。

AI的價值在於它能跨模塊、跨請求地關聯分析。“把分散在不同代碼裏的線索串聯起來，把一個此前沒能證實的異常，轉化成可驗證的遠程代碼執行路徑。”360的安全專家表示，過去安全專家的大量時間花在尋找線索上，現在AI正在把這些時間釋放出來。比如360的圖龍鋒給麒麟軟件開展安全體檢時，幾分鐘就篩選出了多個值得重點分析的入口；給首都在線開展專項測試時，兩類檢測任務也都在小時級完成。在圖龍鋒開放不到4個月的時間裏，已經累計挖掘漏洞超過1.5萬個。

當然，AI給出的也只是需要驗證的假設，攻擊路徑越長，推理過程中出錯並逐步傳遞的風險就越高，所以我們也不需要過於擔憂單次的漏洞事件。但短期來看，AI的確讓安全風險增大了。柯強説：“AI讓攻擊側單點突破成本驟降、防守側全面覆蓋壓力更大——攻擊者只需找到一個入口，防守方卻要守住所有資產，AI對攻擊側的邊際收益更大。”

360的安全專家也表示：“AI可以幫助研究人員加快挖洞，攻擊者同樣可以利用AI提升研究效率。而廠商修復漏洞、用戶測試補丁、企業完成升級，這些環節未必能同步提速。一旦漏洞被挖出來的速度，比漏洞被修好的速度快，短期內的安全風險就會明顯增加。所以我真正值得擔心的是，AI已經開始以更快的速度發現漏洞，而我們的安全防護和修復體系，還在按照過去的速度運轉。”

回到那組數字。OpenAI今年融資合計約1500億美元，而PHP基金會的年籌資目標才僅為70萬美元，這是從財力到技術水平的碾壓。下一個漏洞一定會被AI挖出來，而且會更快，但挖出來之後，誰來付修洞的錢，誰來保證業界的“默契”，還有誰來提大量“裸奔”的機器負責呢？

OpenAI往前走了一步，除了承諾10億美元Daybreak補貼，還提出了一套“適合AI時代”的五階段響應框架（驗證修復上游漏洞、給受影響組織預留時間、協調政府夥伴、準備跨產品更新、發佈指引支持部署）。月之暗面10月24日發佈了Kimi K3.1 Pro，團隊主動從中期訓練語料和強化學習任務環境中剔除高端網絡攻擊、漏洞利用相關內容。

還是回到最初的問題：在AI時代，能力越大，責任該不該越大？