2026 年 10 月 21 日,AI 前沿模型协助发现的 PHP 核心引擎双重高危漏洞(代号 **PHP2Shell**,CVSS 9.2)公开披露。由于 PHP 支撑着全球约 **70%** 的网站,多国政府网站在 48 小时内紧急下线,安全厂商检测到的攻击尝试在数小时内达到百万级。这是安全史上罕见的"AI 抢在攻击者之前发现漏洞"的转折性事件,也被业界视为 AI 时代的 Heartbleed / Log4Shell。