Eileen PHP被曝出两个高危安全漏洞。公开数据显示，已确认暴露的受影响服务器超过百万台，多国政府机构和企业网站紧急下线。据W3Techs统计，全球约四分之三的网站使用PHP作为服务器端编程语言，因此漏洞的潜在暴露面很广。多家网络安全机构指出，此次漏洞涉及PHP底层内存处理机制，影响多个主流版本及常见Web运行环境；在特定条件下，攻击者无需身份认证即可实现远程代码执行，可能导致网站被篡改、敏感信息泄露甚至服务器失陷。
漏洞线索的发现已经持续了一段时间。360漏洞研究院专家表示，2020年PHP就被报告存在内存耗尽问题，2024年人工安全审计再次发现该问题，但当时未能证明它能形成有效的攻击路径。直到2026年，研究人员借助AI，在几天内找到了相关的远程代码执行路径。该专家认为，阻碍进展的是验证环节：这个漏洞涉及多个模块的执行逻辑和跨请求的状态变化，需要把不同模块的执行顺序、状态残留和后续请求串联起来分析，而这正是AI擅长的地方。奇安信安全专家汪列军也提到，AI的优势集中在批量穷举和跨路径关联上，能同时扫描大型代码库中多种异常路径的组合场景。
AI也在改变漏洞被利用的速度。据奇安信报告，2026年上半年新增漏洞同比增长51.9%，30.2%的高危漏洞发布当天即被利用，83.7%在21天内遭到攻击。汪列军表示，AI正在把漏洞发现从手工作坊推向流水线生产，攻防之间的时间差被压缩，防守方“等补丁、再升级”的节奏已经失效。此次PHP漏洞在公开前细节就已泄露，补丁发布当天即观测到利用行为。他认为，攻击是单点突破，防守却是全面覆盖，因此AI对攻击侧的边际收益更大；但从长期看，防御方同样可以用AI加快漏洞挖掘、风险排查和修复验证，关键在于谁能更快把AI能力用到实战中。他提出，可行的路径是加快网络安全体系的整体升级，从“追着漏洞跑”转向“带着漏洞防守”。
