---
title: "❗AI发现波及全球约七成网站的PHP史诗级漏洞，重申看好AI安全！【天风计算机 缪欣君团队】 相关标的： 白马：深信服、绿盟科技、网宿科技、奇安信、安恒信息、启"
topic_id: 55521548515142844
created_at: 2026-10-22T09:35:46.723+0800
source: zsxq
type: topic
cssclasses: zsxq-vault
---

# ❗AI发现波及全球约七成网站的PHP史诗级漏洞，重申看好AI安全！【天风计算机 缪欣君团队】 相关标的： 白马：深信服、绿盟科技、网宿科技、奇安信、安恒信息、启

- 序号：313
- 星球链接：[打开网页](https://wx.zsxq.com/group/15522451881222/topic/55521548515142844)
- 附件：图片 0，音频 0，文档 0
- 音频文件：_无音频_

## 图片

_无图片_

## 正文

❗AI发现波及全球约七成网站的PHP史诗级漏洞，重申看好AI安全！【天风计算机 缪欣君团队】

相关标的：
白马：深信服、绿盟科技、网宿科技、奇安信、安恒信息、启明星辰
黑马：亚信安全、盛邦安全、ST信安、格尔软件

1、 AI首次发现史诗级漏洞，波及全球约七成网站

10月21日PHP官方紧急发布安全更新，修复两个免登录远程代码执行漏洞（CVE-2026-109618/109619，CVSS最高9.2，其中一条含类Heartbleed内存泄漏）。据OpenAI披露，漏洞系其安全研究团队借助前沿模型审计PHP代码库发现，被OpenAI称为 近年来最重大的安全漏洞事件之一。根据W3Techs数据， PHP占所有已知服务端语言网站的69.3%，且官方补丁仅覆盖PHP 8，海量存量版本无补丁可打；根据路透社，漏洞细节遭提前泄露， 多国政府网站被迫主动下线应急，FBI网络部门、CERT-EU接连发布警告。

2、AI重构攻防节奏，安全响应窗口被急剧压缩

AI把漏洞发现从月压缩到天甚至小时级，本次从发现到披露尚属负责任实践，但一旦攻击者手里也有AI，从发现到武器化将以小时计。除php外，近期催化密集：9/15 CrowdStrike《》披露AI驱动的攻击同比+89%；10/9 AI智能体ARTEX因参与真实网络攻击被紧急转闭源；9/29白宫《》要求模型公司引入独立外部安全评估 。

3、国内AI安全订单逐季加速，重申 AI安全大时代

国内来看，9月中旬国家互联网应急中心公布2026年人工智能大模型安全众测结果，2467名白帽子对国内25家厂商的54款大模型及智能体产品开展测试，累计发现 873个安全漏洞（其中AI特有漏洞占比达70%），涉及越权访问、代理身份滥用等。国内头部网安公司持续放量，按季度加速，参考北美路径，AI安全需求从政企侧向模型侧扩容。

欢迎交流！ 缪欣君/王祺深

## 总体总结

主题正文
1. 10月21日PHP官方紧急发布安全更新，修复两个免登录远程代码执行漏洞（CVE-2026-109618/109619，CVSS最高9.2，其中一条含类Heartbleed内存泄漏）。
2. 据OpenAI披露，漏洞系其安全研究团队借助前沿模型审计PHP代码库发现，被OpenAI称为 近年来最重大的安全漏洞事件之一。
3. 根据W3Techs数据， PHP占所有已知服务端语言网站的69.3%，且官方补丁仅覆盖PHP 8，海量存量版本无补丁可打；
4. 根据路透社，漏洞细节遭提前泄露， 多国政府网站被迫主动下线应急，FBI网络部门、CERT-EU接连发布警告。
5. AI把漏洞发现从月压缩到天甚至小时级，本次从发现到披露尚属负责任实践，但一旦攻击者手里也有AI，从发现到武器化将以小时计。
6. 除php外，近期催化密集：9/15 CrowdStrike《》披露AI驱动的攻击同比+89%；
7. 3、国内AI安全订单逐季加速，重申 AI安全大时代
8. 国内来看，9月中旬国家互联网应急中心公布2026年人工智能大模型安全众测结果，2467名白帽子对国内25家厂商的54款大模型及智能体产品开展测试，累计发现 873个安全漏洞（其中AI特有漏洞占比达70%），涉及越权访问、代理身份滥用等。