php2shell 是近期被披露的一组 PHP 核心严重漏洞的统称，攻击者利用它可以在 PHP 环境中直接实现远程代码执行，因影响范围极广而被安全界冠以这一名称。该漏洞 CVSS 评分达 9.2 分（满分 10），由于 PHP 驱动了全球相当大比例的网站，有报道估计约 70% 的网站可能受到波及，因此披露后迅速引发全球范围的安全警报。
php2shell 近期进展
当前焦点与观察点
围绕 php2shell 的讨论主要集中在三方面。其一是修复进度：PHP 官方与各大发行版正在陆续推送补丁，运维人员需要确认自身 PHP 版本是否已包含修复。其二是影响边界：以 WordPress 为代表的常见建站方案是否受波及成为公众关注点，有分析指出具体情况取决于部署方式与配置。其三是 AI 在漏洞发现中的角色争议：这次漏洞由 OpenAI 的模型发现，Google 等公司也参与协助修复，AI 既被用于 "找洞" 也被用于 "补洞"，这种双向能力引发了安全行业对 AI 代理武器化风险的新一轮讨论。对普通网站管理员而言，当前最实际的行动是及时更新 PHP 与相关组件，并关注官方渠道的后续通告。