一天之内，政府网站先下线
10 月 21 日，PHP 官方为两个关键漏洞发布紧急修复。在这之前的十几个小时里，多国网络安全机构已经陆续要求网站运营方更新或把站点下线。法国的地方政府网站包括巴黎警察局站点在周三下午起无法访问，是应法国国家网络安全局的要求；荷兰的国家数字身份服务 DigiD、议会网站与本国网络安全中心站点按预防措施下线；比利时外交部临时下线其网站，不过比利时网络安全中心表示未记录到针对本国站点的攻击；澳大利亚信号局说自己的 cyber.gov.au 也在受影响之列。维基百科的运营方也表示已下架部分系统，直到能够安全打上补丁。
触发这一切的是一次提前泄露：漏洞细节在周二流到网上，比计划中的修复发布早了一天，于是各地只能抢在补丁之前先把站点摘掉。
漏洞本身：9.2 分，无需口令
按欧盟计算机应急响应小组的说法，两个漏洞在 CVSS v4.0 评分体系下都是 9.2 分，这一档位意味着未认证远程代码执行——攻击者可以经由互联网在受影响的服务器上执行命令，既不需要口令也不需要账号。美国国家安全局在社交平台的声明里说，这两个漏洞往往直接通向服务器的文件系统或数据库，要求机构立即打补丁，否则把受影响系统下线。
影响面取决于 PHP 的普及度。Wiz 估计 PHP 运行着全球约 70% 的网站；路透社援引网络技术追踪机构 W3Techs 的口径则是约 75%。两组数字口径不同，但结论一致：PHP 是 WordPress、Drupal、Joomla、Magento 等大量建站系统的底座，其中 WordPress 单独支撑约 40% 的网站。Drupal 协会的临时首席执行官 Tiffany Farriss 说得更极端——过去二十年发布的任何 PHP 版本的服务器都会受影响，这件事波及互联网的大多数。她的表述属于机构口径，具体影响范围仍以官方修复说明为准。
谁发现的：两路人工智能，两个日期
发现过程本身是这次事件里信息量最大的部分。安全公司 Calif 与 OpenAI 在 8 月 11 日报告了其中一个漏洞，据称由 OpenAI 的 GPT-5.6 Sol 模型发现；Wiz 在 8 月 24 日独立报告了另一个，并说明其研究依赖自主人工智能漏洞研究工具 Wiz Atlas，以及谷歌的 Gemini 4 Argon 与 OpenAI 的 GPT-5.6 Sol。两家都按负责任披露的规矩，先把细节私下交给 PHP 开发团队，在修复准备期间保密。
Wiz 的表述值得原样引用：底层缺陷在 PHP 代码库里隐藏了十多年，但要证明它们可被利用，需要一串处在人类研究者实际能做到的边缘的步骤；在人工智能之前，这类手工工作很难实现，也更难规模化。PHP 基金会的安全工程师 Volker Dusch 对《华尔街日报》说，这是 PHP 十多年来遇到的最严重的问题，并将其与 2014 年的 Heartbleed 相提并论——后者曾引发全球范围的补丁竞速。
需要保留的边界有两条：Wiz 是 Alphabet 旗下的商业安全公司，上述能力评价带有利益相关，属于厂商口径；同时，各家对模型在发现过程中具体贡献的描述并未附带完整技术报告，独立复核目前缺位。
修复已出，但尾巴很长
PHP 志愿者团队在周三发布修复，PHP 基金会在博客里写明：如果你运行 PHP，现在就必须更新。麻烦在于更新并不自动发生。WordPress 的安全插件 Wordfence 警告说，常规的自动更新这次不会应用该修复；大量小网站由没有安全团队的组织或个人运营，跑在共享主机上，站长甚至不知道谁负责更新 PHP。Cloudflare 的首席技术官说早期攻击已经出现。
时间窗口还被压缩过。修复细节公开之后，人工智能工具可以在很短时间内反推出可利用路径，安全研究者因此预期会出现一波抢在补丁之前的入侵潮。网络安全研究与事件响应公司 TLP:Black 的联合创始人 Costin Raiu 把这形容为一场利用竞赛，并说下一步可能是互联网上每一台有漏洞的网站服务器被批量攻陷。伦敦国王学院的高级访问研究员 Lukasz Olejnik 则说，规模巨大，而有了人工智能，利用可以在瞬间大规模发生。这些都属于研究者的预判，不是已确认的战果统计。
把这些话放到一起，能读出一个更长期的趋势：路透社提到，2026 年被发现的漏洞数量有望接近去年创纪录水平的两倍。人工智能把发现漏洞的产能提上来了，而修补的产能并没有同步提高——补丁发布速度与实际被修补速度之间的缺口，才是这次事件真正暴露的结构性问题。沃顿商学院研究人工智能的 Ethan Mollick 教授则给出了另一个观察：他接触的企业正在为跟上人工智能驱动攻击所需的补丁节奏而吃力，接下来普通消费者也会体验到频繁而快速的更新。
需要分开看的两件事
白宫在声明中说，它在周五得知了这个缺陷，并把这次发现作为人工智能能力对国家安全有价值的例证。这类表态属于各方对同一事实的不同取用，读者可以自行判断。
最后要分清两件事。其一，修复已经可用，运营方只要更新就能闭合风险，这一点是确定的。其二，细节已泄露并不等于已被大规模利用——目前公开可核实的仍是各地机构的预防性下线，而非确认的大范围入侵事件。真正需要盯的是未来几周里共享主机与小型站点的修补率：大厂有安全团队可以在小时级别完成，长尾站点可能要到几周之后，而这段窗口正是批量利用最可能发生的地方。目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。