# PHP2Shell：Wiz Research 借助 AI 发现 PHP 严重远程代码执行漏洞

> 原标题：PHP2Shell: AI uncovers critical RCE in PHP

- 来源：Hacker News 首页
- 发布时间：2026-10-21T13:43:19.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/ss06zw0qvrxgtvddzwbuqkn8c
- 原文：https://www.wiz.io/blog/php2shell-php-rce

## 摘要

Wiz Research 借助 AI 发现 PHP 核心引擎的多项漏洞，可导致未认证远程代码执行或进程内存泄露，PHP 已于 2026 年 10 月 21 日发布补丁。

## 推荐理由

Wiz Research 用前沿 AI 将 PHP 的长期内存缺陷串联成可运行攻击，降低了跨版本和部署环境适配复杂漏洞的门槛。

## 锐评

大模型几小时就能把陈年内存缺陷拼成未认证 RCE，复杂度筑起来的安全屏障算是彻底废了。

从 PHP 5.4 留到现在的漏洞，以前能躺十几年，全靠人工去连利用链条太耗精力。现在 Wiz 拿 frontier 模型几小时就能在多个应用上跑通 exploit，攻击成本断崖式下跌。全球 70% 网站依赖的基础设施被这么打穿，靠利用链太复杂来保平安的账已经算不过去了。