关于AI引发的网络安全危机，你需要了解什么？

2026年10月21日，编程语言PHP被曝出潜伏十余年的核心高危漏洞（被称为 PHP2Shell，涉及 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 分的远程代码执行与内存破坏漏洞），被安全界视为人工智能驱动下的典型“黑天鹅”式网络安全危机。

1 事件核心概述

漏洞本质：PHP 核心引擎中存在未验证的内存破坏和远程代码执行漏洞，影响过去十年间发布的几乎所有版本（追溯至 PHP 5.4 及其衍生生态，如 WordPress、Drupal、Joomla 等）。全球约有 70% 的网站依赖 PHP 运行。

AI 的角色（关键转折）：该漏洞潜伏十多年，由安全公司（如 Google 旗下的 Wiz、Calif 以及借助 OpenAI GPT-5.6 Sol、Gemini 等 AI 工具）在 2026 年 8 月至 10 月间通过人工智能自动化审计批量挖掘并揭露。

危机爆发与扩散：

攻击激增：在官方补丁发布前夕，漏洞细节遭提前泄露。云安全厂商 Cloudflare 监测到，在漏洞公开后的短短数小时内，针对该漏洞的扫描与攻击尝试从数千次飙升至数百万次。

全球关站潮：为了防止服务器被未授权接管或沦为跳板，欧洲多国政府网站（如荷兰、芬兰、法国等）、日本金融机构及铁路公司（如野村证券、全日空等）、维基百科部分系统等采取了预防性紧急下线和离线维护措施。

工信部等紧急预警：中国工信部等全球多国监管机构迅速发出通告，敦促各企业和用户排查资产并升级至最新安全版本。

2 为什么被称为“互联网黑天鹅事件”？

AI 极大压缩了“发现到攻击”的窗口期：

过去，人工逆向并武器化一个底层内核漏洞需要数周甚至数月；而在 AI 智能体加持下，从漏洞被 AI 挖出、细节泄露到黑客编写出自动化攻击脚本，时间被压缩到了几十分钟到数小时，防御者几乎没有反应时间。

“供应链底层引爆”的放大效应：

PHP 作为互联网的“地基”之一，深度嵌入在无数中小企业、政务系统及开源 CMS 中。许多机构甚至不清楚自己的技术栈底层还在运行老旧的 PHP。单点核心组件的失守，瞬间演化为全球范围的连锁瘫痪。

开源生态与志愿维护的脆弱性：

事件中暴露了底层开源软件长期面临“资源不足、核心维护者极少”的结构性困境（如部分关键包依赖全球少数几位志愿开发者在维护），突显...