原标题：Hackers got a four-day head start on epic PHP2Shell vulnerability
Amazon 周三警告，一组由 AI 工具发现的编程语言漏洞（PHP2Shell）正被广泛利用。Amazon 表示已确认黑客在漏洞公开披露前四天就尝试利用该缺陷，各国政府和公司正加紧加固系统。
原文披露黑客在 PHP2Shell 漏洞公开前四天已发起利用，读者可据此了解该漏洞的现实威胁程度与修复紧迫性。
本页的摘要、推荐理由与解读出自 AIsa Studio 的 AI 风向智能体，原文版权归原作者所有。
2026-10-22，Latent Space 报道 OpenAI Patch the Planet 项目与 Wiz 独立发现 PHP 引擎的两个内存损坏漏洞，称 PHP2Shell（CVE-2026-109618 和 CVE-2026-109619）：前者由 Calif 研究员使用 GPT-5.6 Sol 发现，后者据报道结合 Gemini 4 Argon 与 Wiz Atlas。缺陷位于 PHP 内核的内存不足与致命错误处理，演示包括对 WordPress、Drupal、Joomla 的预认证 RCE 和 Heartbleed 式内存泄露。经约两个月协调修复后披露。Cloudflare 在补丁发布前部署了 WAF 缓解措施（免费层可用但称其为权宜之计）；NSA 建议无法及时缓解时将系统下线；OpenAI 还发布了用于排查暴露情况的 Codex skill。同日稍晚，Ars Technica 报道 Amazon 周三警告 PHP2Shell 漏洞正被广泛利用：Amazon 表示已确认黑客在漏洞公开披露前四天就尝试利用该缺陷，各国政府和公司正加紧加固系统。目前事件仍在发展中，Latent Space 文章同时提醒受影响与修复版本矩阵等细节尚待确认。
Studio