已确认事实

OpenAI于2026年10月21日通过官方渠道披露并协调代号为PHP2Shell的PHP核心严重漏洞，状态已宣布。该事件涉及CVE-2026-109618与CVE-2026-109619两项漏洞，CVSS v4.0评分均为9.2，可导致未经身份验证的远程代码执行与内存泄露。PHP团队已于当日14时UTC发布修复版本，OpenAI同时提出面向AI时代的全球协调响应框架，相关工作由过去两个月的联盟协作推进至当日公开披露。

参与方与漏洞范围

责任主体为OpenAI牵头的Patch the Planet协作，参与方包括Wiz Research、Calif、PHP安全团队，以及Cloudflare、Google Cloud、AWS、微软等多家基础设施与安全厂商。漏洞位于PHP引擎本身，而非上层应用代码，影响自PHP 5.4起的多个版本，默认配置即可触发。官方披露称PHP支撑约70%的网站，包括WordPress、Drupal、Joomla等，简单Hello World应用也可能受影响。修复必须升级PHP运行环境，更新应用代码不能替代运行时更新。

时间线

按当日来源梳理：8月1日Calif发现多条远程执行路径，8月11日向PHP报告并启动协调披露，8月24日Wiz Research向PHP报告同类漏洞。10月20日细节提前泄露，watchTowr确认可远程执行，原定10月23日的披露提前至10月21日14时UTC。10月21日7时43分UTC，Cloudflare报告观测到早期攻击。当日14时UTC，PHP发布8.2.35、8.3.36、8.4.27与8.5.12修复版本，Calif、Wiz、OpenAI与PHP同步披露。北京时间为10月21日15时43分观测到早期攻击、当晚22时发布修复。

官方说法

OpenAI表示，此次由GPT-5.6 Sol发现关键缺陷的Calif与独立发现并报告的Wiz共同参与，PHP维护方主导修复与发布，OpenAI团队与Wiz、Cloudflare等提供研究、技术支持与防护协调，并与美国白宫超级智能部队、国家网络主任办公室、网络安全与基础设施安全局及国际伙伴协同，确保关键系统获得指引。OpenAI称这是其所知近年最具影响的安全问题之一，凸显AI既可发现互联网级漏洞，也可被用于快速构造攻击工具。

据我们所知， frontier AI在攻击者之前发现了这些漏洞，为维护方和安全厂商留出了防御者窗口。

独立交叉核验

Sansec于10月21日的研究确认两项漏洞均为释放后使用类型，CVE-2026-109618与上传进度反序列化相关并可泄露内存，CVE-2026-109619与致命错误回溯及OPcache类型混淆相关，均可导致远程执行，并列出受影响分支与首个修复版本。Huntress于10月21日的快速响应确认PHP当日发布上述四个修复版本，8.1及更早版本不受官方支持，并说明泄露源于10月20日上午的社交媒体传播与提前发布的安排。两家均指出补丁与技术细节公开后可能出现规模化利用，需立即升级。

影响与应对

受影响组织需在每台服务器安装修复版PHP并重启Apache、PHP-FPM及常驻进程，这是唯一完整修复。PHP仅支持8.2及以上分支，8.1及更早版本无官方修复，需联系发行版或长期支持厂商回移植或升级。暂时无法升级时，可考虑在网关层拦截multipart/form-data、限制请求方法、关闭session.upload_progress并按指引调整内存限制，但这些仅为临时缓解，不能覆盖全部变体。升级后需复核内存限制与请求尺寸配置，并通过官方渠道验证修复生效。

限制与尚未确认事项

  • 尚未确认事项与需谨慎理解的范围：实际在野利用规模尚未统一，Huntress截至10月21日美东上午10时未在其客户群观测到利用，但Cloudflare报告当日早期攻击；不同发行版与托管商的补丁推送进度不一，部分第三方仓库当日尚无更新；8.1及以下版本的回移植覆盖取决于各厂商；零数据留存、机密计算等配套能力与长期防御框架仍为推进中，不构成当日已生效承诺。本文不将私测、路线图或提案表述为已完成，不预测利用峰值与具体损失。