由于外界对运行 PHP 编写网站的服务器漏洞担忧加剧，欧洲多国政府网站周三被迫下线。PHP 是全球最流行的服务器端编程语言。
美国国家安全局警告数百万家机构，要么立即安装补丁，要么将服务器下线。这是人工智能时代最新一次网络安全警报：过去黑客可能需要数周甚至数月才能发现的漏洞，如今可能在数小时内就被利用。
网络安全初创公司 Tolmo 的研究员 Matt Suiche 表示，这种紧迫程度“非常新”。
他说：“这种情况甚至在一年前都不存在。现在之所以会有这种紧迫感，真正的原因是每个人都具备了 AI 增强能力，不仅是防御方，攻击方也是如此。”
发生了什么？
PHP 创建于 20 世纪 90 年代，在所有已知使用服务器端语言的网站中，使用比例接近 70%。
8 月中旬，AI 公司 Calif 的研究人员和谷歌旗下 Wiz 发现了影响所有提供网络请求服务的 PHP 安装环境的漏洞。为完成这项发现，Calif 的研究人员使用了 OpenAI 的 GPT-5.6 Sol，而 Wiz 团队则使用了其 Wiz Atlas 安全 AI 代理、谷歌的 Gemini 4 Argon 和 GPT-5.6 Sol。
这些漏洞被命名为“PHP2Shell”，可让未经身份验证的黑客远程执行任何 PHP 服务器上的代码，使恶意行为者有可能窃取数据并读取敏感信息。
PHP Foundation 原本计划在周四发布这些漏洞补丁。但漏洞消息提前在网络论坛泄露，随后 Calif 也意外发布了一段概念验证视频，演示了一条攻击链。
尽管该视频最终被撤下，PHP Foundation 还是将补丁发布时间提前 24 小时，并于周三美国东部时间上午 10 点发布。就在此之前，NSA 已经发出了警告。
到那时，微软旗下的 GitHub 上已经出现了代码，声称可以利用 PHP2Shell 攻击任何服务器。
PHP Foundation 执行董事 Elizabeth Barron 周三下午对 CNBC 表示，组织“正在认真监控局势”，但她指出，目前还没有“任何有效利用的证据，只有不完整、误导性且无法运行的生成结果”。
不过，Suiche 表示，他所在的 Tolmo 团队在不到一天的时间里就编写出了一个可用的漏洞利用程序。
他说：“借助 AI，做出本地复现相对很快。”他补充说，如果没有今天这些强大的 AI 模型，他的团队“需要数周时间”才能完成。
亚马逊威胁情报周三表示，公司在其 MadPot 遥测网络上识别到一次 PHP2Shell 利用尝试，时间是上周六。MadPot 是一个专门用于识别数字诱饵连接尝试的网络。
“结构性失败”
这些漏洞已经存在很长时间。两年前，时任 Quarkslab 工程师、现为 Tolmo 产品安全工程师的 Mihail Kirov 表示，他曾参与一个团队，发现了与 PHP2Shell 根源相同的漏洞。
Kirov 说，当时已经向 PHP Foundation 提醒了其系统中的这一缺陷，但修复从未真正推出。PHP Foundation 周三在一篇博客中承认，这一延迟是一次“结构性失败”，原因既包括安全团队的决策流程，也包括资源不足。
那还是大型语言模型尚未如此普及的时期。Calif 的研究人员如今手握更强大的技术。他们发现了两个漏洞，按安全严重性评分均为 9.2/10。
Kirov 说：“他们证明了在 2026 年的今天，使用大型语言模型，事情真的可以快得多。”他说，其中一个原因是，LLM 让人们能够探索更多不同角度。
专家表示，即便各机构正在为漏洞打补丁，它们也很可能永远不知道数据是否已经被泄露。
网络安全服务商 Ox Security 首席执行官 Neatsun Ziv 表示，除非机构在遭受攻击前就预装了应用安全平台，否则它们无法看到服务器上出现的可疑请求。
Suiche 说，企业只有在其有价值的数据“后来出现在暗网上出售”时，才会知道自己遭到了入侵。他表示，这就是“昨天的现实，而今天仍然是现实”。
Suiche 说，PHP 是一种遗留服务器语言，因此许多用户可能并未部署复杂的安全措施。
他说，市政府和其他机构经常使用 PHP，而且“10 年都没有更新过网站”。
“这些人手里有很多关键数据，”他说。
行业专家表示，自 Anthropic 今年早些时候发布强大的 Mythos 模型以来，网络安全博弈已经发生了巨大变化。Claude 的开发者 Anthropic 在 4 月先向少数公司和政府机构预发布了 Mythos，以确保在大规模发布前安全措施足够完善。
如今，Mythos 已经向更多恶意行为者开放。
Ziv 说：“坏人，也就是威胁行为者，找到新漏洞并在整个互联网上运行它所需的时间，以前是数周。后来降到了数天，而从 Mythos 时代开始，也就是 2026 年 4 月以来，已经降到了数小时。”
