币圈界报道：

AI协同发现十年级安全危机：PHP2Shell漏洞全面曝光

随着人工智能在安全领域的深度应用，一个隐藏于PHP核心架构中长达近十年的重大漏洞被成功识别。该缺陷不仅波及全球约七成网站，更对主流金融系统与加密资产平台构成直接威胁，引发业界对数字基础设施韧性的广泛担忧。

跨机构协作破局：AI模型助力关键缺陷定位

安全研究团队EasyA联合创始人Dom Kwok发出警报，称当前正遭遇‘近十年最严峻的网络威胁’。作为支撑互联网底层架构的关键语言，PHP覆盖全球超过七成的在线服务，其广泛部署使得任何漏洞都可能演变为系统性风险。

Kwok指出，攻击者无需诱导用户点击或获取凭证，即可通过该漏洞实现对服务器的完全控制。这一特性使防御难度急剧上升，尤其对依赖高可用性的金融服务构成致命挑战。

此次漏洞由Calif与Wiz两家网络安全公司联合确认，分别采用OpenAI的GPT-5.6 Sol与Google Gemini 4 Argon等先进模型进行代码分析。尽管官方已于10月21日发布补丁，但恶意行为者已在修复前完成首次利用，形成‘零日窗口期’。

注解：EasyA为聚焦区块链教育的科技企业；Calif与Wiz为专业云与Web安全服务商。

加密生态首当其冲：平台与用户同步承压

基于PHP构建的金融机构、去中心化金融协议及数字钱包服务均处于高危状态。由于其存储的资产价值巨大，相关用户成为攻击者的主要目标。

近期案例揭示了潜在后果：硬件钱包厂商Ledger遭遇供应链攻击，逾9100万美元资金被非法转移，调查表明攻击源头即为该漏洞的利用链路。事件暴露了整个数字资产流转链条的脆弱性。

受影响系统可能泄露会话令牌、API密钥乃至传输层安全私钥，进而导致账户被批量接管。部分平台已临时下线以阻断进一步渗透。

应对策略升级：用户应立即采取三重防护措施

Dom Kwok强烈建议所有加密用户立即启用双重身份验证（2FA），这是抵御未经授权访问的核心防线。即使服务器被攻陷，2FA也能有效延缓或阻止账户被滥用。

他提醒公众警惕任何声称需紧急更新或索取信用卡信息的异常请求——此类钓鱼行为在重大漏洞披露期间尤为猖獗，常被用于二次渗透。

特别针对XRP持有者，建议将资产迁移至未明确证实已打补丁的平台之外，优先使用硬件钱包隔离资产，以规避持续存在的攻击面。

同时，加强对于社交工程与虚假公告的辨识能力，防范在危机时刻泛滥的诈骗信息，确保自身数字资产处于可控状态。