全球广泛使用的服务器端编程语言PHP被曝出两个涉及底层内存处理机制的高危安全漏洞，已确认暴露的受影响服务器数量超过百万台，多国政府机构和企业网站紧急采取下线等预防性措施规避风险。攻击者无需完成任何身份认证流程，即可利用该漏洞实现远程代码执行，可能直接造成网站内容被篡改、核心敏感信息泄露，甚至整台服务器被攻击者完全控制失陷。

　　该漏洞的相关线索早在2024年就已通过人工安全审计被发现，但受限于当时无法找到明确的可利用路径，加上项目维护资源投入不足，相关问题长期未得到彻底解决。直到2026年，安全研究人员借助人工智能技术，仅用数天时间就快速打通了跨模块、跨请求的关联分析链路，成功验证出完整的远程代码执行路径，直观展现出AI在批量穷举异常场景、跨路径关联分析方面的突出能力。

AI重构漏洞发现与攻防节奏

　　人工智能技术的深度应用，正在将高危漏洞的发现过程推向流水线化生产模式，大幅降低了高危漏洞发现和利用所需的技术门槛，也显著减少了相关工作的专业资源投入。随着AI技术在网络安全领域的普及，网络安全攻防双方的时间差被系统性压缩，攻击者的响应速度已经进入小时级，防守方长期沿用的“等待官方发布补丁再逐步升级”的传统节奏已经完全失效。

　　由于网络攻击仅需单点突破即可达成目标，而防守方需要实现全系统、全资产的全面覆盖才能阻断风险，在AI技术普及的初期阶段，攻击方会更容易享受到技术升级带来的红利。据奇安信人工智能公司安全专家汪列军介绍，AI的优势集中在批量穷举和跨路径关联分析上，它能同时扫描大量代码库中内存耗尽、请求结束、状态重置等异常路径的组合场景，而人工审计很难穷举这些跨请求的时序条件。

　　据《每日经济新闻》报道，奇安信发布的相关报告显示，2026年上半年新增漏洞数量同比增长51.9%，其中30.2%的高危漏洞在发布当天就被攻击者利用，83.7%的高危漏洞在公开披露后的21天内就会遭遇实际攻击。过去需要顶尖安全研究人员耗费数周甚至数月才能完成的漏洞验证工作，如今借助AI工具仅需短短几天即可完成，攻防双方的能力差距正在被快速拉近。

漏洞事件暴露风险治理三大断层

　　此次PHP高危漏洞事件，集中暴露出当前全球网络安全风险治理体系中存在的三大断层问题。第一大断层是漏洞修复速度跟不上漏洞披露速度，大量企业的补丁部署流程需要经过多轮审批、测试才能落地，远快于以往的漏洞披露节奏让很多企业来不及完成常规修复流程，就已经遭遇攻击。第二大断层是不同企业的安全修复能力参差不齐，大量中小微企业缺乏专业的安全运维团队，导致官方发布的安全补丁无法实现全面覆盖，大量存在漏洞的系统持续暴露在公网环境中。

　　第三大断层是传统的协同披露约定被打破，原本约定的漏洞细节同步公开、补丁先行发布的协作机制失效，漏洞技术细节在补丁准备完成前就已提前外泄，直接导致攻击者抢在多数企业完成修复前就发起大规模攻击。需要明确的是，AI技术本身并不能自动补齐企业在资产管理与安全治理层面存在的短板，即便借助AI工具提升漏洞发现效率，如果企业自身的资产梳理、日常运维等基础安全能力不到位，依然无法有效抵御相关风险。

　　据新华网报道，比利时网络安全企业Aikido Security创始人之一马德琳·劳伦斯表示，PHP安全漏洞相关细节在补丁准备好前就已外泄，自此出现利用漏洞发起的攻击，各企业正赶在黑客利用人工智能技术发起攻击之前，争分夺秒地升级防护，这是当前攻防竞赛的核心所在。欧洲网络安全服务商誓联信息技术公司安全研究部门负责人沙尔·范德瓦尔特也提到，目前暴露的问题只是早期震颤，PHP安全漏洞事件产生的影响将在未来数周至数月持续显现。

安全行业需转向体系化防守升级

　　面对AI技术带来的全新攻防态势变化，整个网络安全行业必须彻底转变传统的被动响应思路，从过去追着漏洞跑的应急处置模式，转向带着漏洞防守的体系化升级模式。相关系统运营用户最需要优先补齐三块核心安全能力，第一是立即全面摸清自身的系统资产家底，对所有暴露在公网的PHP相关服务开展逐一排查，第一时间定位存在漏洞风险的系统。

　　第二是在完成漏洞补丁安装升级后，直接按照所有凭证已经泄露的最高标准，更换系统内所有的账号密码、访问密钥等核心身份凭证，彻底切断攻击者可能留存的后门访问路径，实现风险处置的快速闭环。第三是将所有老旧系统全面纳入日常安全管理范畴，建立常态化的持续响应机制，不再将老旧系统视为“不会出问题”的稳定环境，定期开展漏洞排查和安全巡检，及时响应各类突发安全风险。

　　据国家信息安全漏洞共享平台（CNVD）发布的公告，受漏洞影响的PHP版本包括8.5系列小于8.5.12、8.4系列小于8.4.27、8.3系列小于8.3.36、8.2系列小于8.2.35以及8.1系列及更早版本，PHP官方已经发布对应的安全修复版本，建议所有受影响用户尽快通过官方渠道完成升级。对于暂时无法完成版本升级的系统，也可以通过关闭会话上传进度功能、设置相关进程参数、通过WAF设备拦截异常请求等临时措施，降低被攻击的风险。

　　据界面新闻报道，Calif研究员、漏洞发现者赖恩·奥斯汀表示，该漏洞的危害相当于攻击者无需钥匙就能直接打开房屋大门，进入系统内部后可以在网络中自由游走，实施勒索软件攻击等各类恶意操作。此次事件也让全球网络安全从业者意识到，在AI技术全面渗透的背景下，传统的单点式、补丁式防护思路已经无法适配新的攻防环境，只有构建覆盖资产梳理、风险监测、应急响应全流程的体系化安全能力，才能有效应对不断升级的网络安全威胁。

(编辑：曲昂)