AREX Feed Article
PHP2Shell 首例确认失陷：Unit 42 称代理式 AI 攻击平台两小时内取得欧洲政府实体密码哈希与 MFA 机密
Palo Alto Networks 威胁情报团队 Unit 42 在周五（10 月 23 日）12:30（太平洋时间）更新的中，加入了代理式 AI 攻击平台（agentic AI attack platforms）参与利用后活动（post-exploitation）的观察：其中一例的攻击者在初次利用 PHP2Shell 后两小时内，取得了一家欧洲政府实体的密码哈希与多因素认证（MFA）机密，建立了通向 Active Directory 的 NTLM（NT LAN Manager）中继隧道，并尝试提权至 Domain Admin。
在周六（10 月 24 日）报道：据 Palo Alto Networks 与 Trail of Bits，截至周五晚，与该 PHP 漏洞相关的确认失陷和利用后活动已经出现——漏洞已被观测到不仅用于尝试入侵，而且被用来「攻入目标并在其上实施恶意活动」。自 10 月 21 日（周三）两个 critical（危急）级漏洞随补丁一同披露以来，这是公开报道中第一次出现经厂商确认的失陷。
从「迄今基本避开大规模利用」到确认失陷
PHP2Shell 是 CVE-2026-109618 与 CVE-2026-109619 的合称，允许攻击者对互联网上运行 PHP 的暴露服务器实施未认证远程代码执行，受害者无需点击任何链接或文件。PHP 支撑约 70% 的面向互联网的网站，WordPress、Drupal、Joomla 与驱动 Wikipedia 的 MediaWiki 都运行其上。PHP 基金会在协调保密期（embargo）内让大型主机商提前获得修复，随后公开发布补丁；银行、零售商、游戏网站、医院与部分政府机构为打补丁一度将服务器下线。本报此前报道，披露次日野村、三菱日联、全日空与东日本铁路等日本企业暂停了部分网络服务。
TechCrunch 在同一篇报道中把此前几天的状态概括为「迄今基本避开了大规模互联网利用」。转折发生在周五——Unit 42 简报的更新说明明确写着「新增代理式 AI 利用后活动细节与托管威胁狩猎查询」。同一份简报载明，两个漏洞的 CVSS（通用漏洞评分系统）4.0 定级均为 9.2；其 Cortex Xpanse 遥测已识别出超过 2,260 万个潜在易受攻击的暴露实例。
命令批次里的机器可解析分隔符：代理式攻击的行为痕迹
Unit 42 在简报中写道，攻击者在失陷端点上枚举信息，其使用的命令与行为标记是「代理式攻击者的强烈迹象」：每批命令都被 ==SHELLUSER==、==PASSWD== 这类节头分隔符包裹，让输出变成机器可解析的结构，供 AI 模型读取；任务短促、按串行间隔执行，失败后快速转向。这些命令经 Unit 42 的 Cortex XDR 记录。
其公布的 Figure 1 显示，攻击者通过 web shell（网页外壳）执行侦察：用窃取到的凭据查询认证数据库、瞄准密码哈希与 2FA（双因素认证）机密；用 curl 向域控制器发起匿名 LDAP（轻量目录访问协议）查询、搜寻 Administrator 账号；并盘点 DNS/AD 集成、内部主机、特权组与交互式用户。
目标身份尚未公开：Unit 42 只把目标描述为「一家欧洲政府实体」；TechCrunch 也称目标「尚未被公开确认」。Unit 42 一并公布了供 Cortex XDR 客户排查利用迹象的威胁狩猎查询。
披露前约一周已现利用，披露后尝试累计达数百万次
确认失陷有迹可循。据 TechCrunch 报道，Amazon 在博客中称其在 PHP 补丁可用前约一周就检测到 PHP2Shell 利用，并建议防御者排查最早 10 月 17 日的利用痕迹；至于攻击者如何提前获知漏洞细节，Amazon 表示不清楚。PHP 基金会曾指责一家公司在保密期结束前数小时就把补丁上线——若攻击者因此抢先拿到补丁细节，可能获得先机；但 TechCrunch 指出，这解释不了 Amazon 观测到的整周活动。
利用尝试的规模来自 Cloudflare。据 10 月 23 日报道，Cloudflare CEO Matthew Prince 给出的计数是：披露前 10 小时内有数千次利用尝试；披露后 45 分钟内增至数万次；2 小时内达数十万次；累计已达数百万次。美国国家安全局（NSA）发布警报，敦促运行 PHP 的网站立即修补，并警告「恶意网络行为者可能寻求进一步利用这些漏洞以未经授权访问服务器」，「这样的访问途径可以帮助攻击者窃取敏感数据、破坏服务或深入网络」。AI 安全平台 Wiz 的研究人员则称，这两个漏洞是「在 PHP 中发现的最严重漏洞之一，可以说在整个软件史上也是如此」；底层缺陷已存在数十年，只是证明可利用性「需要一条极其复杂的利用链，处于人类研究者实际所能达成的边缘」。
「黑色十月」：Altman、Clinton 与 Benioff 的接连表态
The Guardian 把这一连串事件称为安全领袖口中的「黑色十月（Black October）」。Sam Altman 在周四（10 月 22 日）晚表示：「我不再认为我们能够修复所有漏洞。」Anthropic 副首席信息安全官 Jason Clinton 同晚在 X 上警告，接下来几个月将迎来「漏洞海啸（vulnerability tsunami）」，「不会有足够时间为关键基础设施打补丁」。Salesforce CEO Marc Benioff 称之为「红色警报（code red）」。Matthew Prince 写道，未来两年「将非常、非常、非常令人忧心」，届时会出现「拥有无限耐心、在整个互联网上寻找漏洞的新工具」，「会感觉天要塌下来，感觉我们无能为力」。
未打完的补丁与未公开的目标
TechCrunch 的判断是，目前虽无大规模利用的迹象，但「尚未脱离危险区」。该报道提醒，研究人员警告全球仍有大量系统未打补丁，暴露在入侵与数据窃取风险之下；小型 IT 团队与独立开发者的更新会更慢；把 PHP 集成进自家产品的公司也需要时间跟进；对已无升级路径的老旧系统而言，这轮漏洞的余波可能持续数年。报道并引述 NSA 的估计：约 75% 被活跃利用的漏洞滥用内存相关缺陷——这推动了业界转向 Python、Rust、Swift 等内存安全语言，但按 TechCrunch 的说法，仍有一整块互联网运行着 PHP、媒体与视频编解码器、压缩库这类几十年前的软件，它们一旦出问题，对整个网络的冲击将是巨大的。
至于 AI 在漏洞发现中的实际作用，发现漏洞的安全研究团队 Calif 在复盘中给出了限定：AI 被用于协助利用漏洞，但绝大部分工作依赖研究者已有的知识——他们熟悉 PHP 的代码库与利用历史。「没有任何模型能仅凭简单提示就挖出『所有漏洞』。至少现在还不能。」