# 黑客在 PHP2Shell 漏洞事件中获得4天先机

> 原标题：Hackers got a four-day head start on epic PHP2Shell vulnerability

- 来源：Ars Technica · AI
- 发布时间：2026-10-22T15:25:02.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/pnikduw9riitu7sqmt1pzg6pm
- 原文：https://arstechnica.com/security/2026/10/hackers-got-a-four-day-head-start-on-epic-php2shell-vulnerability/

## 摘要

黑客在 PHP2Shell 漏洞事件中获得了4天先机，漏洞可能允许攻击者无需密码或其他登录凭据接管网站服务器。Calif 和 Wiz 的研究人员发现了这些漏洞，Wiz 估计 PHP 支撑全球约70 percent的网站。OpenAI 周三表示，据其所知，前沿 AI 比攻击者更早发现这些漏洞，并称已与 PHP、Calif 和 Wiz 合作验证漏洞及开发补丁。

## 推荐理由

OpenAI 参与验证 PHP 漏洞并开发补丁，此类漏洞可能让攻击者无需登录凭据接管网站服务器，风险涉及广泛使用的网站基础设施。

## 锐评

OpenAI 出来领功劳这事我觉得挺虚的。宣称前沿 AI 比黑客更早发现漏洞，黑客最后依然拿到了 4 天先机。PHP 支撑着全球 70% 的网站，防守方要把 Calif、Wiz 几个团队拉齐验证、写补丁再发公告，整条链路太重了。攻击者把漏洞做成 exploit 动作快得多。只要修补和落地的速度跟不上，AI 提前扫出来的那点时间差很快就会被耗光。