PHP2Shell：GPT-5.6 Sol 發現 PHP 漏洞，披露外洩引發安全事件

二十年來，資安業界一直拿「互聯網靠 PHP 和膠紙維持運作」開玩笑。本週，這個笑話變成了一場緊急應變。OpenAI 的 GPT-5.6 Sol 在該公司的「Patch the Planet」漏洞研究計劃下，發現 PHP 存在兩個無需驗證即可遠端執行程式碼的漏洞，追蹤編號為 CVE-2026-109618 和 CVE-2026-109619，並以「PHP2Shell」為代號；其 CVSS v4.0 評分為 9.2，影響 PHP 5.4 至 8.5 的所有分支。全球約 70% 的網站都建基於此。接下來，事情出現了漏洞修補週期流程中無人預料的轉折：漏洞在協調披露前整整一天便公開外洩。PHP Foundation 於 10 月 21 日推出修正程式時，Cloudflare 已在統計數以百萬計的漏洞利用嘗試；Amazon 表示，攻擊者早在公開披露前四天已利用這些漏洞；而英國仍有超過 30 項政府服務離線。這是業界迄今最大規模的實戰壓力測試，檢驗「AI 找出漏洞的速度快過人類修補漏洞」這個論點；初步結果既令人振奮，也令人警醒。

實際發生了甚麼
發現過程本身精巧得幾乎令人覺得平淡無奇。GPT-5.6 Sol 指出 PHP 的記憶體管理和錯誤處理存在兩個漏洞，可讓人無需驗證便遠端執行程式碼——這是最嚴重一類的網絡漏洞，因為攻擊者不需要登入、不需要用戶互動，也無須身處特殊位置。資安公司 Wiz 亦獨立發現了相同問題，這是在披露流程容許範圍內最接近同儕審查的做法。PHP Foundation 於 10 月 21 日發布了四項安全更新，其中以 8.5.12 為焦點版本；但更新只涵蓋 PHP 8.2 及更新版本，令大量仍在使用舊版的系統繼續暴露於風險之中。

把例行 CVE 事件演變成全球事故的，是漏洞外洩。原本應該進行協調披露，結果詳情卻提早一天公開；當防守方仍在修補漏洞時，CISA、NSA 和各國 CERT 已發出緊急警告。Cloudflare 報告指，首日內已有數以百萬計的漏洞利用嘗試。維基百科背後的基礎設施 Wikimedia，以及包括《賽馬娘 Pretty Derby》在內的多款日本網絡遊戲，都曾為安全起見暫時停止服務。英國證實仍有超過 30 項政府服務離線；電訊營運商 Orange 亦暫停部分網站和應用程式的存取。Amazon 的威脅情報團隊表示，黑客在公開披露前四天已利用這些漏洞，意味著所謂的「秘密」窗口可能根本從未存在。

OpenAI 自己的説法耐人尋味。該公司稱 PHP2Shell 是其模型發現的「最重大漏洞之一」，並預測「類似發現將大幅增加」。這並非宣傳噱頭，而是對能力規模的陳述。如今，漏洞發現能力可隨運算資源擴展；修補工作仍受人手、變更管控會議，以及仍記得地下室哪部機器運行 PHP 7 的人所限制。

為何這件事令人樂在其中——又帶點可怕
看着語言模型扮演世界上最鍥而不捨的漏洞懸賞獵人，確實令人由衷欣喜。人類審查 PHP 的 C 語言程式碼庫已有 30 年；一個 AI 系統卻在單一研究計劃中，發現兩個任何人都能觸及的重大漏洞，並協助推動修補程式部署至支撐網絡大部分運作的平台。同一星期還有更多證據顯示攻防形勢逆轉：Microsoft 揭示，獲官方授權的黑客曾使用其 AI 滲透測試工具 ARTEX，入侵 IT 服務供應商 ConnectWise 的雲端備份環境；Anthropic 則報告，Claude 在 25 個開源項目逾 500 萬行程式碼中標出 493 個安全問題，其中包括一個 21 年來一直未被發現的漏洞。AI 安全討論通常圍繞假設中的未來風險；這星期，風險的當下版本帶着 CVSS 評分登場。

為何這件事令人沮喪
令人沮喪的不是漏洞被發現，而是背後的流程。軟件支撐着網絡 70% 的運作，當中出現兩個評分為 9.2 的漏洞，代表修補窗口以小時計，但現實世界卻以季度計。使用已停止支援分支的舊版 PHP，根本不會獲得修補程式。先洩露、後披露的模式——如今在這宗事件及早前由 AI 協助披露漏洞的案例中都曾出現——令往後每一次協調披露都變成一場賭博：一次是意外，兩次就是策略；攻擊者和防守者已在讀取相同的模型輸出。這類工作流程中乏味、平時沒有人會建構的那一部分——掌握哪些系統暴露於互聯網，並能在毋須三重審批下推出更新——突然成為市場上最有價值的安全產品。與此同時，Moonshot AI 就在發布其 3 萬億參數模型的同一天披露，由於網絡攻擊能力隨着規模擴大而自然湧現，因此必須在自家的訓練流程中找出並剔除網絡攻擊數據；該公司亦公佈了一項刻意採取開放方針的網絡攻擊能力權重政策。當每間實驗室都在同時發現、武器化並削弱同一種能力時，「我們先發現」並不是治理模式。

來源：BYOBot AI Daily Newsstand（October 23 2026）、Tencent Research Institute AI Express、Wall Street Journal morning briefing、PHP Foundation security release、Cloudflare threat report、threerouter