一家安全研究公司的研究人员借助OpenAI的一款先进AI模型，发现了PHP核心系统中的一个漏洞。该消息最先由Fortune报道。攻击者可利用这一漏洞，在托管PHP网站的服务器上运行未经授权的命令，可能导致数据暴露，并让攻击者完全控制受影响的网站。
PHP运行在网络服务器上，脚本会处理用户输入并生成浏览器显示的内容。据估计，约70%的网站使用PHP，因此这一漏洞的影响范围远超各网站的自定义代码。
该漏洞存在于PHP核心系统及其库中，而非个别网站的代码里。名为PHP2Shell的漏洞利用程序可让攻击者获得Shell访问权限，也就是直接通过命令行控制托管网站的计算机，从而访问数据并取得控制权。
漏洞存在于PHP的共享基础设施中，但每台受影响服务器是否已安装修复补丁，决定了它是否仍然容易遭到攻击。
这一漏洞在PHP核心代码中已存在十多年。一家安全研究公司的研究人员于2026年8月借助该AI模型发现了漏洞，并向负责管理PHP的非营利组织报告。
此次发现遵循了协调披露流程：研究人员先向开发者报告漏洞，再将其公之于众。PHP组织发布补丁前，相关细节已遭泄露；Amazon Web Services官员表示，黑客已开始大范围尝试利用该漏洞。
这一漏洞促使美国国家安全局、网络安全机构和软件供应商发出紧急警告。2026年10月21日，世界各地的政府和组织开始紧急修复漏洞。
AI可以帮助安全团队发现漏洞并协助开发补丁，但攻击者也能利用相同能力扫描易受攻击的目标，并自动化漏洞利用工具。
普通互联网用户不太可能直接受到影响，也无需为个人电脑安装补丁，因为PHP运行在远程网络服务器上。延迟安装补丁的组织可能会泄露敏感数据、导致业务中断，或让攻击者借机渗透更大的网络。
网站或服务器管理员应检查管理面板或联系网络托管服务商，确保PHP已更新至最新的修补版本。使用第三方托管服务的网站所有者应向服务商确认是否已应用相关补丁。