AI 挖掘 PHP 核心漏洞，70% 网站面临风险

PHP2Shell: AI uncovers critical RCE in PHP

Wiz Research 利用前沿 AI 模型发现了 PHP 核心引擎中潜伏十余年的严重漏洞，这些漏洞影响全球 70% 的网站，包括 WordPress、Drupal 和 Joomla 等主流平台。此次发现的 PHP2Shell 漏洞允许攻击者无需认证即可执行远程代码或窃取敏感内存数据。过去，利用这些复杂的内存安全漏洞需要极高的人力成本，但 Gemini 4 Argon 等 AI 模型大幅降低了利用门槛，将原本难以实现的攻击链转化为现实威胁。PHP 团队已于 2026 年 10 月发布补丁，但此次事件标志着 AI 正在重塑网络安全格局，让长期存在的代码缺陷变得极具破坏力。