AI辅助发现PHP两项远程代码执行漏洞，全球网站紧急下线应对

📋总体概括

2026年10月21日，AI辅助研究发现PHP语言中两项严重安全漏洞，可允许攻击者未经身份验证远程执行代码，进而控制服务器、访问文件或数据库。由于漏洞细节提前泄露，全球多地网站在官方修复节奏之外被迫紧急下线或采取防护措施。PHP支撑着WordPress、Drupal等大量主流网站，事件凸显AI介入漏洞挖掘后攻防节奏被急剧压缩，传统补丁披露流程面临挑战。