刚刚，OpenAI揪出PHP致命漏洞！全球70%网站深夜爆雷
2026.10.23 · 事件 · AI事件 · 媒体报道
PHP引擎两个高危漏洞CVSS 9.2，可无登录远程执行代码，补丁已发布。
OpenAI公开一起行动：GPT-5.6 Sol在PHP引擎中挖出两个致命漏洞，合称PHP2Shell，CVSS评分均达9.2，可让攻击者无需登录就使服务器执行恶意代码。OpenAI与PHP维护者秘密抢修两个月，连内存管理机制都改了，但最后48小时接连泄密，补丁提前一天上线，攻击已先到来。
- 两个漏洞合称PHP2Shell，CVSS评分均9.2
- 攻击者可无需登录实现远程代码执行RCE
- W3Techs可识别服务端语言的网站中69.3%用PHP
- 荷兰NCSC、日本财务省等机构先关站避险
- 补丁10月21日晚发布，OpenAI预告更多漏洞在修
为什么值得看
PHP底层漏洞波及全球多数网站，补丁与真实攻击已同时到来。
适合谁关注
网站运营者、运维与安全从业者、PHP开发者。