图为2025年3月3日，在巴塞隆纳举行的世界行动通讯大会（MWC）上，一块人工智慧（AI）识别牌。(Manaure Quintero / AFP via Getty Images）
【中国观察北京时间2026年10月22日讯】当全球网民如常浏览网页时，一场由人工智能引发的网络安全危机已悄然爆发。安全团队借助顶尖AI模型，在支撑全球七成网站的核心技术PHP系统中，发现了一个潜伏十余年的致命漏洞。由于补丁信息意外泄露，网络安全专家正与黑客展开紧急防御战。
PHP作为绝大多数网站的后台处理系统，从WordPress到维基百科，全球近70%的网站均依赖其运行。据《华尔街日报》报道，此次被命名为'PHP2Shell'的漏洞，隐藏在PHP的内存管理机制中。安全团队证实，黑客仅需发送数十次畸形请求，即可在数秒内入侵系统，窃取敏感数据甚至掌控服务器。
该漏洞早在数十年前已被安全研究人员指出，但因技术难度被忽视。而今在OpenAI最新大模型GPT-5.6的协助下，研究团队首次成功定位。专家警告，AI技术正呈现双刃剑效应：既可精准捕捉漏洞，也可能被黑客用于快速生成攻击脚本。若漏洞未被修复，互联网生态将面临失控风险。
为防止灾难发生，研究团队原计划于10月22日集中推送修复补丁。期间工程师修改了近200个源代码文件，编写上万行防御代码。然而补丁信息在发布前两天意外泄露，PHP官方管理团队立即启动紧急预案，提前向全球发布安全警报并推送关键补丁，力保数十亿用户安全。