❯ AI 协助发现 PHP2Shell 严重漏洞，攻击尝试迅速升至数百万次

漏洞在网站底层由 Calif、OpenAI、Wiz、Quarkslab 等参与披露的两项 PHP 漏洞，被统称为 PHP2Shell。根据 Cloudflare 技术说明，漏洞影响 PHP 5.4 及之后版本，特制网络请求可能造成服务中断、数据泄露或远程执行代码。问题出在运行 PHP 的底层软件，仅更新网站插件无法修复。

公开后攻击提速Cloudflare 首席执行官 Matthew Prince 披露，公开前 10 小时已出现数千次利用尝试，公开后 45 分钟升至数万次、两小时升至数十万次，随后达到数百万次。Axios 的报道确认，研究人员借助 OpenAI 模型发现漏洞；这些监测数字代表尝试次数，不能等同于成功入侵的网站数。

防护与补丁同时推进Cloudflare 已为启用其网站应用防火墙的免费及付费客户部署默认防护，并结合请求和服务器响应识别攻击。与此同时，部分机构选择在完成修补前临时下线网站。防火墙降低暴露风险，根本修复仍需要升级 PHP 运行环境。

老代码面临新审计强度这次事件显示，AI 辅助审计能把长期隐藏在广泛使用软件中的问题转化为可验证漏洞。一旦利用方法公开，攻击者可以快速复制，防守方却要分别确认服务器版本、安排升级和验证业务。漏洞发现工具加快了前端流程，企业的资产管理、补丁分发与运维流程也需要同步提速。

▮ SIGNALAI 压缩了漏洞发现和攻击复制的时间，防守能力越来越取决于能否快速完成资产盘点、补丁部署与业务验证。