AI助力代码审计，高危PHP漏洞被检出

PHP是一款开源脚本语言，长期被用于搭建各类网站与网页应用，互联网上大量网站的底层运行都依赖它。本次被发现的漏洞命名为PHP2Shell，由网络安全研究人员借助AI大模型开展源代码审查时发现。

借助AI工具，研究人员可以快速扫描、解析海量源代码，对比代码逻辑异常，相比传统人工审计，能够更快捕捉到隐藏在代码深处的缺陷。这件事也体现出，AI已经成为网络安全人员挖掘底层代码漏洞的重要工具。

漏洞风险：服务器可能被黑客直接控制

根据报道信息，该漏洞属于高危级别。一旦黑客成功利用这个缺陷，就具备远程控制服务器的能力，不仅可以窃取网站后台存储的各类业务、用户信息，还能向访问网站的普通用户发起网络攻击。

受影响范围覆盖所有采用存在缺陷版本PHP搭建的网站，从企业官网、线上服务平台到各类Web应用，都需要评估自身是否处在风险区间。

官方已推送补丁，网站运维方需尽快处置

PHP官方在漏洞确认后，已经上线包含漏洞修复内容的新版本，并且给出明确建议，提醒使用方尽快升级程序版本。

对于网站运营企业、运维人员来说，本次事件给出明确的行动清单：

1. 核查当前服务器所使用PHP版本，确认是否处于受影响版本范围；
2. 在业务低峰时段完成版本升级，升级前做好网站数据备份；
3. 升级完成后，开展安全复测，验证漏洞是否被有效封堵；
4. 常态化引入代码审计、漏洞扫描机制，持续监控服务器安全状态。

行业思考：AI既是安全利器，也带来新挑战

这起事件是典型的“用AI对抗网络风险”的案例。过去代码漏洞排查效率有限，很多底层缺陷要在长期使用后才暴露；而AI可以批量解析代码，缩短漏洞发现周期。

但行业也需要看到另一面：同一套AI技术，同样可以被黑客用来挖掘漏洞、生成攻击载荷。AI时代网络攻防的速度同步加快，传统静态防护模式已经难以跟上。企业的网络安全建设，不能只在漏洞曝光后紧急修补，需要建立常态化漏洞巡检、代码安全检测机制。

写给普通用户的提示

普通网民不用过度恐慌，但需要建立基础安全意识：

• 留意网站是否存在异常弹窗、跳转、页面错乱等情况；
• 不在来源不明的网站提交身份证、银行卡等敏感信息；
• 及时更新电脑、浏览器安全补丁，使用正规安全防护软件。

推荐学习：算电协同新型算力基础设施高级研修班｜雄安·青岛两期开班，技术+实操+商业模式全拆解