上周到本周最值得做案例研究的安全事件，不是又一起 agent 越权，而是大模型把一个陈年理论缺陷变成了可落地 RCE，然后围绕它的披露、补丁和叙事全线失控。

事实层：CVSS 9.2，影响 PHP 5.4 以来的全部活跃分支

• 两个高危缺陷：CVE-2026-109618、CVE-2026-109619，CVSS 评分 9.2
• 根因：PHP 引擎处理内存耗尽（OOM）致命错误时销毁了请求堆，但没清理全局状态里的脏指针；后续请求复用同一 Worker 进程时触发释放后引用（Use-After-Free）与类型混淆
• 最危险的形态是 Apache mod_php：攻击者可在业务代码加载前就打出远程执行
• 痛点：异常发生在底层引擎解析阶段，业务层日志完全抓不到攻击特征，取证几乎无光

官方给出的修复覆盖是断层的：

而官方明确提醒：任何 WAF 规则都无法彻底杜绝这类威胁。

大模型做了什么，没做什么

这个缺陷 2024 年 Quarkslab 审计 PHP 时就被核心开发者定位过——两年没被定性为严重威胁，原因很朴素：没人能写出稳定的跨环境利用链。

这次变的是武器化速度：

• Calif 7 月底开启审计，两天内锁定利用路径，8 月 11 日提交报告
• Wiz 8 月 19 日独立检出，48 小时内连续攻破 Drupal 与 WordPress 真实容器环境

过去需要顶级研究员数周手动微调堆布局、串联信息泄露、绕过地址随机化；现在这个工程耗时被压缩到数小时。算法没有消灭漏洞，它消灭了试错成本。

但「发现」这件事被过度包装了。OpenAI 在官方通告里把功劳全归自家 GPT-5.6 Sol，Wiz 的复盘报告写的却是 Gemini 4 Argon——关键挖掘、利用链生成与补丁验证主要由 Gemini 完成；Calif 更直接拆台：全流程依赖人类专家的历史先验，没有哪个现成 prompt 能一键变出神迹。

真正的问题在治理层

OpenAI 牵头组了一个协调同盟（美国 CISA、ONCD、Cloudflare、Wiz 等），推行不设硬性公开期限的弹性协同。这打破了以 Anthropic 为代表长期坚持的严格 90 天防线，也制造出防御鸿沟：

• 巨头和顶级服务商提前十多天拿到情报，Cloudflare 甚至在发版前半天就在边缘部署了拦截规则
• 中小站长和小团队被完全隔在墙外，直到 10 月 20 日 CVE 编号意外泄露、保密同盟失效，PHP 官方被迫把原定 10 月 22 日的发版提前 24 小时
• 于是全世界普通运维被从睡梦中叫醒，去打一场没有任何上下文准备的补丁战

三件值得记住的事

1. "70% 的网站受影响"是偷换概念。 这个数字来自 W3Techs 的 PHP 在服务端脚本语言中约 69.3% 的占有率，不等于受灾面积。物理利用门槛仍在：连续请求必须命中同一个工作进程，内存布局一变攻击就退化为普通报错。风险不该被低估，但也不该被当成 Log4Shell 式的通用炸弹传播。

2. AI 挖漏洞的误报率还没到能替代人的程度。 Trail of Bits CEO Dan Guido 给过一个基准：LLM 对漏洞严重性的评级与资深专家吻合率约 59%。四成以上的误判意味着，模型扫代码库产出的是噪声海啸，排查、复现、跨版本兼容重写、人工测试的重担仍然落在无偿的开源维护者身上。

3. "Patch the Planet" 这类叙事要拆开看。 OpenAI 宣布一亿美元补贴防御者使用其安全产品。商业动机无可厚非，但当公共危机同时是产品发布会的背景板，且特权同盟连基础保密都维系不住时，开源生态拿到的是一张没人替它结的账。

对运维的现实动作：先查自己在哪个分支——8.2 以上立刻升级；7.4–8.1 准备自编译；5.x–7.3 评估迁移窗口，同时在网关层加规则、减少直接暴露面。