AI挖出的PHP漏洞，为何逼得多国政府集体关站​ | PHP2Shell | AI安全漏洞 | CVE-2026-109618 | CVE-2026-109619 | 网络安全 | 零日漏洞

10月下旬一周内，全球技术栈遭遇集中安全风暴：PHP2Shell（CVE-2026-109618/19，9.2分）是其中最具标志性事件——由AI挖掘的两个PHP底层内存管理漏洞，攻击者无需登录即可远程控制服务器，逼得芬兰、荷兰、法国、德国等国政府网站集体预防性下线。AI在攻防两端同时发力：Calif和Wiz两家安全公司借助GPT-5.6 Sol、Gemini 4 Argon等前沿模型，在三周内独立发现了这个躺了20年的老漏洞链；而攻击者也在快速利用AI工具ARTEX、Claude Code入侵韩国金融机构。此外，Nginx五个漏洞、GitLab两个满分10分漏洞、LiteLLM供应链投毒、Railway密钥泄露、eMudhra私钥为数字"4"等事件集中爆发，暴露了互联网基础设施积累几十年的安全债务，正在迎来AI带来的新一轮压力测试。