PHP爆出高危漏洞PHP2Shell：影响70%网站 OpenAI牵头全球协防

OpenAI通过'修补地球'计划协助发现PHP语言中的两项严重漏洞，统称PHP2Shell。这两项漏洞允许攻击者远程执行代码，影响约70%的网站。

漏洞编号为CVE-2026-109618和109619，CVSS v4.0评分均达9.2。安全公司Calif利用OpenAI的GPT-5.6 Sol模型发现其中一项漏洞，谷歌旗下Wiz独立上报另一项。

PHP基金会已于21日发布紧急更新，修复版本涵盖8.5.12、8.4.27、8.3.36和8.2.35。OpenAI还上线了PHP版本检查工具，帮助运维人员排查漏洞。

OpenAI宣布投入10亿美元，通过'Daybreak for Frontline Defenders'计划向资源有限的组织补贴AI安全能力。这一全球协防行动展示了AI在网络安全中的潜力。

安全专家指出，虽然AI能帮助防御方抢先发现漏洞，但同样能力也可能被攻击者利用。因此，需要建立更完善的安全协调机制。