PHP曝出两项高危漏洞，AI加速漏洞发现与攻防演变

近日，PHP曝出两项严重远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），CVSS评分均达9.2分。该漏洞被称为“PHP2Shell”，在特定条件下攻击者无需身份认证即可在目标服务器执行恶意代码。由于PHP广泛应用于企业官网及各类业务系统，此次漏洞涉及核心运行环境，引发全球关注。欧盟网络安全局（ENISA）等机构发布预警，要求排查受影响系统。据威胁情报机构CYFIRMA披露，疑似与朝鲜关联的攻击组织正针对全球PHP基础设施开展侦察。

此次事件凸显AI在漏洞发现中的作用。OpenAI公开披露，安全研究人员借助前沿AI模型发现了相关严重缺陷，Wiz也独立报告了漏洞。AI的介入改变了攻防格局：漏洞发现走向自动化，攻击门槛降低，攻防不对称加剧。企业面临的核心挑战，是如何将专家经验转化为可自主执行、持续运行的安全生产力，而不仅仅是提升检测速度。

在应对这一变革中，安恒信息发布了X安全数字员工，试图将安全数据与专家经验转化为AI数字员工。在该PHP漏洞事件中，其数字员工已集成专项检测功能，可在授权环境中自动开展资产检测与风险验证。这一模式旨在通过持续运行的数字员工，解决专业安全力量难以同步增长的矛盾，让企业从购买工具转向获得可持续的专业安全能力。

安防产业正经历从人工专家依赖向AI自动化交付的结构性转变，技术迭代对安全服务生产方式的深层重构才刚刚开始。