【数百万次攻击，#多国政府网站紧急关停#】#AI发现两个PHP严重安全漏洞# 这是迄今由AI发现的“最严重”安全漏洞。北京时间10月21日晚，澳大利亚部分政府网站突然不可访问。在日本，几款国民级游戏和大量电商网站同时进入紧急维护。美国国家安全局和欧盟网络安全机构等全球多家安全主管单位接连发布紧急示警，全球各地掀起预防性网站关停潮。

这些网站之间不共享服务器，共同点只有后台语言，也就是超文本预处理器（PHP，全称为PHP: Hypertext Preprocessor）。PHP是一种开源编程语言，全球约七成的网站依赖其运行，已有二三十年历史。很快，OpenAI发文称，在过去两个月里，旗下大模型GPT-5.6 Sol辅助发现了两个PHP关键安全漏洞。这两个漏洞被网络安全社区统称为PHP2Shell。

10月20日，PHP2Shell相关信息泄露，在PHP官方更新发布前，全球网络攻击就已开始。目前，尚未有经由PHP2Shell实现远程代码执行并成功入侵的案例。21日晚10点，PHP 官方发布了四个新版本。对网站而言，上述漏洞没有完全有效的防御手段，唯一安全的选择是更新。漏洞被绕过了，但此次危机对全球网络安全的考问不止于此。