PHP2Shell：PHP 修复两个 9.2 分未认证远程代码执行漏洞，由 Calif 借 OpenAI GPT-5.6 Sol 及 Wiz 发现；OpenAI 牵头协同披露并承诺 10 亿美元 Daybreak 补贴

这件事意味着什么

【要点】

PHP 官方 10 月 21 日 14:00 UTC 发布紧急安全更新，修复两个可被未认证远程执行代码的核心漏洞（合称 PHP2Shell），CVSS v4.0 均为 9.2。OpenAI 称其中关键漏洞由安全公司 Calif 在其 Patch the Planet 计划中用 GPT-5.6 Sol 发现，Wiz 也独立发现了两个漏洞。

一、漏洞：CVE-2026-109618（内存耗尽时请求数据未初始化完就被清理）与 CVE-2026-109619（已释放内存上的请求状态被下一请求复用）。所有处理 Web 请求的 PHP 均受影响，mod_php 风险最高；Cloudflare 称影响 PHP 5.4 及以后版本。

二、修复：升级到 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35；官方为 7.4、8.0、8.1 提供了最小源码补丁。临时缓解只能降低风险。

三、协同：Cloudflare 自 10 月 21 日 03:02 UTC 起为免费和付费 WAF 用户默认拦截，并称漏洞在披露前泄露、已观测到攻击流量。OpenAI 联系了白宫超级智能工作组、ONCD、CISA，并提出五阶段漏洞响应框架。

四、配套：OpenAI 提供版本检查工具，将推出 Codex 技能，承诺 10 亿美元补贴 Daybreak 访问给资源有限的防御方，并称类似发现「未来数月将急剧增加」。

【可核验】

OpenAI：https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/

PHP 公告：https://www.php.net/archive/2026.php

Cloudflare：https://blog.cloudflare.com/php-vulnerabilities-waf-protection/

Wiz：https://www.wiz.io/blog/php2shell-php-rce

【我们的判断】

一、背景：这是前沿模型发现漏洞从「开源库零散 bug」升级到「互联网级基础设施」的第一个公开案例。PHP 支撑约 70% 网站，WordPress、Drupal、MediaWiki 都在其上。

二、横向比较：Anthropic 同日发布攻击面缩减研究（Claude 在 25 个开源项目中标出 493 处问题），走的是「减少可达代码」路线；谷歌此前因 AI 生成的无效报告激增暂停了开源漏洞赏金。OpenAI 这次的不同在于拉起了维护者、CDN、云厂商和政府的协同披露，把「找到」变成「修完」。

三、影响：运维方今天就该升级，尤其是用 mod_php 的老系统；托管商与发行版的补丁速度会成为关键。更长远看，「披露前已泄露」说明 AI 时代的保密窗口在缩短，CVE 流程本身要改。

四、注意：「AI 先于攻击者发现」是 OpenAI 自述；GPT-5.6 Sol 的具体作用、发现时间（WSJ 称 8 月）需以 Calif 与 Wiz 技术报告为准。