AI辅助发现PHP2Shell漏洞并遭大规模利用

2024年，部分底层问题已被识别，但当时被认为过于复杂、难以利用。2026年8月初，安全公司Calif的研究人员首次识别出PHP2Shell漏洞并构造出利用方式，部分借助OpenAI“Patch the Planet”项目的前沿AI工具，同时依赖人类对PHP的专家知识。漏洞公开后数小时内，据Cloudflare分析，出现数百万次利用尝试；但PHP基金会表示尚未见到这些被统称为PHP2Shell的漏洞被成功利用，许多公开流传的潜在利用方式似乎无效。研究人员还指出，即便使用前沿模型，多数复杂的AI辅助黑客案例仍涉及人类专业知识。早先报道称该漏洞遭大规模利用，后续报道则明确，Cloudflare统计的是利用尝试次数，PHP基金会称未见成功利用。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。