AI 挖出了互联网最大的雷：欧洲多国政府连夜关站 互联网这两天经历了一次罕见的「集体熄灯」。不是断网，是 PHP 爆了两个满分级的洞，欧洲多国政府干脆直接把网站关了。 10 月 21 日，PHP 基金会发布紧急更新，修复编号 CVE-2026-109618 和 CVE-2026-109619 的

💡 你将学到

AI 挖出了互联网最大的雷：欧洲多国政府连夜关站 互联网这两天经历了一次罕见的「集体熄灯」。不是断网，是 PHP 爆了两个满分级的洞，欧洲多国政府干脆直接把网站关了。 10 月 21 日，PHP 基金会发布紧急更新，修复编号 CVE-2026-109618 和 CVE-2026-109619 的

📜 目录

• 雷是谁挖出来的？AI
• 计划赶不上变化
• AI 挖雷，是福是祸

AI 挖出了互联网最大的雷：欧洲多国政府连夜关站

互联网这两天经历了一次罕见的「集体熄灯」。不是断网，是 PHP 爆了两个满分级的洞，欧洲多国政府干脆直接把网站关了。

10 月 21 日，PHP 基金会发布紧急更新，修复编号 CVE-2026-109618 和 CVE-2026-109619 的两个严重漏洞，CVSS 评分 9.2。这俩洞合称「PHP2Shell」，能让一个不带任何身份认证的 HTTP 请求，直接在你服务器上执行代码——篡改网页、偷数据、拿下服务器，一条龙。

PHP 是什么概念？全球大约 70% 的网站靠它跑，WordPress、维基百科背后都是它。受影响版本从 PHP 5.4 一直排到 8.5，过去十多年发布的所有主流版本全中招。换句话说，这颗雷埋了十几年，现在才被踩响。

雷是谁挖出来的？AI

今年 8 月，安全公司 Calif 用 OpenAI 的 GPT-5.6 Sol 模型扫 PHP 代码库，挖出了其中一个漏洞。几乎同一时间，谷歌旗下的 Wiz 用自研工具加 Gemini 4Argon 模型，独立找到了同样的洞。两家人工智能，各自撞见了同一颗潜伏十五年的雷。

于是 OpenAI 顺势牵头，拉上 PHP 维护者、Cloudflare 和多国网安机构，搞了个为期两个月的秘密修复计划，代号「修补地球」（Patch the Planet）——名字致敬电影《黑客》里的名言「Hack the Planet」。原计划本月底统一披露，给全球运维留足打补丁的时间，OpenAI 管这个窗口叫「防御者之窗」。

计划赶不上变化

10 月 20 日，漏洞细节被人提前捅到社交媒体上，披露计划当场作废。补丁还没发布，已经有黑客闻着味开始尝试攻击。各国只能用最笨但最稳的办法：关站。

荷兰五个主要政党的网站、鹿特丹港官网临时下线；芬兰政府公共服务直接关闭；法国内政部全部网站进入「预防性维护」。第二天 PHP 紧急发版（8.5.12、8.4.27、8.3.36、8.2.35），BBC、维基百科连夜升级，这场地震才算勉强压住。

OpenAI 还顺手发了个 PHP 版本检查工具，帮运维排查自己中没中招。

AI 挖雷，是福是祸

这事最值得咂摸的地方在于：AI 第一次证明自己能抢在攻击者前面，找到 9.2 分的高危漏洞。OpenAI 宣布为此投入 10 亿美元，给守关键公共服务的组织补贴 AI 安全能力。

但同一枚硬币有另一面。OpenAI 自己也承认，同样的能力拿去写攻击工具，只会更快。更扎心的是，2024 年 PHP 就做过一次外部安全审计，当时已经发现内存问题的苗头，结果修复方案在社区内部扯皮了快两年——怕破坏兼容性、怕引入新的拒绝服务风险、怕第三方扩展跟着遭殃，每个方案都有代价。PHP 基金会事后复盘，管这叫「结构性失败」。最后是 AI 把利用路径真正跑通，才逼所有人动起来。

AI 找漏洞的速度，正在超过人类修漏洞的速度。这个剪刀差，才是这次全球关站真正留下的悬念。

你的网站升级了吗？评论区聊聊，你被这次「全球关站」波及了吗？