据雷峰网10月23日报道，10月21日PHP被曝存在两项严重安全漏洞（CVE-2026-109618、CVE-2026-109619），统称“PHP2Shell”。奇安信技术专家称，经其验证，该漏洞可实现无认证远程任意命令执行，属于互联网基础设施级严重安全风险，对我国的潜在影响超过百万级资产，并称极易演化出大规模蠕虫式传播攻击。
报道称，PHP是全球广泛使用的服务器端编程语言。W3Techs统计显示，全球约四分之三的网站使用PHP；VirusTotal扫描数据显示，互联网上可探测的PHP主机超过510万台。奇安信认为，政企机构官网、公共服务平台等重点防护对象处于高危暴露范围，攻击者无需账号密码，发送构造请求即可在服务器上执行任意命令、窃取数据、植入后门或横向控制内网。
奇安信在报道中引用其《2026年中网络安全漏洞威胁态势研究报告》称，2026年上半年新增漏洞总量达35467个，同比增长51.9%，高危及极危漏洞占比52.1%；30.2%的高危漏洞在发布当天就被利用，83.7%在21天内遭攻击。报告将原因之一指向生成式人工智能在软件开发和攻防中的普及，认为漏洞生命周期被压缩，攻防进入“小时级”。
针对暴露面排查，奇安信推出天戟AI智能渗透测试系统“一键速查”方案。用户登录ai.qianxin.com，提交站点归属授权函并完成企业认证及应用开通后，可在应用中心对授权网站发起渗透测试。奇安信称，系统由大模型驱动的智能体自主完成信息收集、网站地图构建、功能树分析和漏洞验证，并支持云地协同分布式执行、过程可视与证据闭环。
奇安信提供的数据显示，天戟已覆盖约7000个系统，涉及企业、证券、银行、医疗、教育、运营商等行业；AI执行加人工审核相比纯人工提效约61%，AI自主执行平均时长约3小时/系统，人工审核平均时长10至30分钟/系统，可7×24小时无人值守执行。该公司安全专家称，机构应把自动化渗透测试嵌入日常运营，持续摸清资产暴露面并验证业务路径上的真实风险。