❗AI发现波及全球约七成网站的PHP史诗级漏洞，重申看好AI安全！【天风计算机 缪欣君团队】 相关标的： 白马：深信服、绿盟科技、网宿科技、奇安信、安恒信息、启
- 序号：313
- 星球链接：打开网页
- 附件：图片 0，音频 0，文档 0
- 音频文件：无音频
图片
无图片
正文
❗AI发现波及全球约七成网站的PHP史诗级漏洞，重申看好AI安全！【天风计算机 缪欣君团队】
相关标的： 白马：深信服、绿盟科技、网宿科技、奇安信、安恒信息、启明星辰 黑马：亚信安全、盛邦安全、ST信安、格尔软件
1、 AI首次发现史诗级漏洞，波及全球约七成网站
10月21日PHP官方紧急发布安全更新，修复两个免登录远程代码执行漏洞（CVE-2026-109618/109619，CVSS最高9.2，其中一条含类Heartbleed内存泄漏）。据OpenAI披露，漏洞系其安全研究团队借助前沿模型审计PHP代码库发现，被OpenAI称为 近年来最重大的安全漏洞事件之一。根据W3Techs数据， PHP占所有已知服务端语言网站的69.3%，且官方补丁仅覆盖PHP 8，海量存量版本无补丁可打；根据路透社，漏洞细节遭提前泄露， 多国政府网站被迫主动下线应急，FBI网络部门、CERT-EU接连发布警告。
2、AI重构攻防节奏，安全响应窗口被急剧压缩
AI把漏洞发现从月压缩到天甚至小时级，本次从发现到披露尚属负责任实践，但一旦攻击者手里也有AI，从发现到武器化将以小时计。除php外，近期催化密集：9/15 CrowdStrike《》披露AI驱动的攻击同比+89%；10/9 AI智能体ARTEX因参与真实网络攻击被紧急转闭源；9/29白宫《》要求模型公司引入独立外部安全评估 。
3、国内AI安全订单逐季加速，重申 AI安全大时代
国内来看，9月中旬国家互联网应急中心公布2026年人工智能大模型安全众测结果，2467名白帽子对国内25家厂商的54款大模型及智能体产品开展测试，累计发现 873个安全漏洞（其中AI特有漏洞占比达70%），涉及越权访问、代理身份滥用等。国内头部网安公司持续放量，按季度加速，参考北美路径，AI安全需求从政企侧向模型侧扩容。
欢迎交流！ 缪欣君/王祺深
总体总结
主题正文
- 10月21日PHP官方紧急发布安全更新，修复两个免登录远程代码执行漏洞（CVE-2026-109618/109619，CVSS最高9.2，其中一条含类Heartbleed内存泄漏）。
- 据OpenAI披露，漏洞系其安全研究团队借助前沿模型审计PHP代码库发现，被OpenAI称为 近年来最重大的安全漏洞事件之一。
- 根据W3Techs数据， PHP占所有已知服务端语言网站的69.3%，且官方补丁仅覆盖PHP 8，海量存量版本无补丁可打；
- 根据路透社，漏洞细节遭提前泄露， 多国政府网站被迫主动下线应急，FBI网络部门、CERT-EU接连发布警告。
- AI把漏洞发现从月压缩到天甚至小时级，本次从发现到披露尚属负责任实践，但一旦攻击者手里也有AI，从发现到武器化将以小时计。
- 除php外，近期催化密集：9/15 CrowdStrike《》披露AI驱动的攻击同比+89%；
- 3、国内AI安全订单逐季加速，重申 AI安全大时代
- 国内来看，9月中旬国家互联网应急中心公布2026年人工智能大模型安全众测结果，2467名白帽子对国内25家厂商的54款大模型及智能体产品开展测试，累计发现 873个安全漏洞（其中AI特有漏洞占比达70%），涉及越权访问、代理身份滥用等。