互联网的“地基”里埋了 22 年的雷，被 AI 挖出来了。10 月 21 日，OpenAI 与谷歌的安全团队几乎同时披露：各自的前沿模型发现了 PHP 语言中的两个严重漏洞，代号 PHP2Shell。PHP 是驱动约 70% 网站的服务端语言，按估算波及超 3300 万个站点——包括大量 WordPress 网站。美国国家安全局（NSA）罕见地发出强硬警告：如果不能立即打补丁，网站应暂时下线。

藏了 22 年的洞，是怎么被找到的

这两个漏洞存在于自 2004 年 PHP 5 以来的所有版本中，攻击者可借此入侵服务器的文件系统或数据库。先发现的是 OpenAI 这边：安全公司 Calif 参与 OpenAI 的“Patch the Planet”（修补地球）计划，用 GPT-5.6 Sol 在 8 月的一次 PHP 源码审计中找到了其中一个漏洞。几周后，谷歌旗下的安全公司 Wiz 用自家的 Wiz Atlas 安全智能体平台，配合 Gemini 4 Argon 和 GPT-5.6 Sol，独立发现了多个 PHP 漏洞。

Wiz 的评价很值得玩味：Gemini 4 Argon 在“找漏洞、写概念验证 exploit、构建攻击检测规则、验证补丁有效性”全链条上都派上了用场。以往，针对某一个 PHP 版本写出的 exploit，要移植到其他版本和配置上需要大量手工劳动；大模型能自动把 exploit 改写适配不同 PHP 版本、配置和内存布局——“曾经因为利用难度太高而不现实的目标，现在变得可行了”。

两个月的“秘密行动”

发现之后是一场教科书式的负责任披露：OpenAI 主导，PHP 基金会牵头修复，Wiz、Cloudflare 参与研究与协调，Automattic、Akamai、AWS、Fastly、微软、Vercel 等一众大厂加入，CISA（美国网络安全与基础设施安全局）乃至白宫都参与其中。整个过程分五个阶段、耗时两个月，补丁已在披露前就绪。GitHub 上还有了检测工具，站长可以自查自己的 PHP 版本是否受影响。好消息是：目前没有“在野利用”的报告——AI 比黑客先找到了洞。

要点解读

• 这是 AI 安全攻防的一个分水岭事件：以前“AI 能不能真挖到 0day”是个辩论题，现在答案是能——而且是藏了 22 年、影响三分之一互联网的 0day。OpenAI 称这是“近期记忆中最具影响力的安全事件之一”，并预计“未来几个月同类发现会急剧增加”。
• 但别把功劳全记在模型头上。Calif 自己泼了盆冷水：他们用的只是公开可用的模型、没有特殊工具，“对 PHP 历史的了解比模型本身更重要”；“没有任何模型能靠简单提示词就把所有 bug 全挖出来，至少现在还不行”。AI 是放大镜，不是魔法棒——真正起作用的是“懂行的人 + 强模型 + 系统化流程”。
• 对普通站长和企业，行动清单很明确：把 PHP 升级到当前版本（8.5.12），8.1 及更早版本已停止支持；用检测工具自查；无法立即升级的，按 NSA 的建议先下线。对行业，OpenAI 承诺拿出 10 亿美元补贴额度，帮资源有限的关键服务机构做安全防护——AI 挖洞的时代，防御的军备赛也正式开场了。

（观点部分为本刊解读，仅供参考。）