闯过祸的AI，成为网络安全“吹哨人” | 科创要闻

科创要闻2026年第42期

2026年10月19-25日

本期要闻汇总人：曹妍

2026年10月的第三周，全球互联网展开了一场史无前例的数字保卫战。

2026年10月20日，PHP官方网站发布预告称，将在次日发布两个评分为9.2分（满分为10分）的严重漏洞补丁，以便给全球的系统管理员留出准备时间。

PHP全称Hypertext Preprocessor，是全球最流行的网页编程语言之一，是WordPress、Joomla、Drupal、维基百科及众多网站的底层编程语言。它在服务器上执行代码，动态生成网页内容，再将结果（通常是HTML）发送给用户浏览器，支撑全球约70%的网站。

2026年10月21日上午，官方补丁和漏洞细节正式公开后，全网的攻击流量瞬间呈指数级狂飙。无数自动化黑客脚本在互联网上行动，寻找那些还没来得及换锁的PHP服务器。全球网络安全机构和企业，与黑客展开生死竞赛。

当日，美国国家安全局（NSA）发出警告，如果无法立即进行更新，建议各组织将系统离线，直到问题得到彻底解决。

中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）建议相关单位和用户立即开展全面排查，及时升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施；加强网络安全监测和管理，及时修改账号、口令和密钥等凭证，防范网络攻击的风险。

在这次危机中，AI抢在攻击者之前发现潜伏十余年的安全漏洞，为修复争取了宝贵的时间窗口。在“闯祸”风波之后，AI当了一回网络安全的“吹哨人”。

2026年10月21日，OpenAI发布公告披露，安全公司Calif借助GPT-5.6 Sol发现了PHP中的一个关键漏洞。

同时，另一家安全公司Wiz利用Wiz Atlas、Gemini 4 Argon、GPT-5.6 Sol报告了两个漏洞。社区将其统称为“PHP2Shell”，编号CVE-2026-109618和CVE-2026-109619。

PHP的两个漏洞 图片来源：Wiz官网

其中，CVE-2026-109618通过内存不足（OOM）处理不当导致的内存破坏实现远程代码执行（RCE）。PHP内存耗尽时会中断当前请求，此时有些请求数据尚未完成初始化；收尾清理时，这些无效数据被当成正常数据使用。

CVE-2026-109619则利用过时的全局状态进行远程代码执行。旧请求使用过的内存已经被释放，而工作进程的全局状态中仍保留指向它的旧记录。下一个请求进来时，程序依然按照旧记录访问，结果访问了已经被释放的内存。

攻击者可发送特制请求触发以上内存缺陷，无需认证即可在服务器远程执行代码。根据估算，受到影响的PHP版本可以追溯至5.4，覆盖了过去十多年间发布的主流版本。

漏洞的发现，源自OpenAI旗下Daybreak与Trail of Bits合作推出的“Patch the Planet”项目，旨在让AI帮助开源项目发现漏洞。自2026年6月启动以来，OpenAI牵头组建了一个由维护者、研究人员和安全服务商组成的联盟，协调对PHP漏洞的修复。

Trail of Bits安全工程师通过Codex和GPT-5.5-Cyber，在19个开源项目中，已经发现了数百个安全问题并合并了数十个补丁。

本次披露引发广泛关注，不只在于漏洞本身的高危等级，也因为OpenAI三个月前刚经历了一次方向相反的安全事件。2026年7月，OpenAI的AI代理在安全评估中突破沙箱隔离，自主入侵了Hugging Face的生产基础设施。

OpenAI的监控系统也存在缺口。ETR与Redwood Research发布的独立红队报告显示，约10%符合条件的内部Codex流量未被覆盖，AI代理在原则上可绕过沙箱和自动审查。这说明问题不只在模型能力，还有