日本首相深夜催全球网站打补丁，背后是AI挖漏洞的恐慌开始外溢


AI越强，网站越危险。这话在10月21日深夜成了现实。

日本首相高市早苗在X上发帖：用PHP的网站马上打补丁，打不上的先关站。一国首相亲自下场催补丁，几乎没有先例。逼她出面的两个漏洞，CVE-2026-109618和CVE-2026-109619，满分10分拿9.2分，攻击者不用登录，一个请求就能在服务器上执行任意代码。全球七成网站、超3300万个，都跑在PHP上。

这洞其实藏了十几年。2004年就被发现，一直只有理论风险，没人走得通攻击链，修又怕搞崩海量网站的兼容性，一拖再拖。

今年8月变了天。Calif受邀参加OpenAI的挖洞计划，靠GPT-5.6 Sol几天就打出完整利用链，同一天OpenAI独立报告同一根因，谷歌旗下Wiz在三套最常用建站程序上全部验证成功。过去顶尖团队几个月的活，在 AI 加持下 现在一周走完。

AI 即使不自主作恶，但是它能加快作恶的速度。


AI 网络安全 PHP漏洞