2024年8月初，安全公司Calif的研究人员首次成功构建并验证了针对PHP脚本语言中一组长期存在漏洞（统称PHP2Shell）的稳定利用链，部分过程借助OpenAI‘Patch the Planet’计划中的前沿AI工具辅助完成；这些底层缺陷最早可追溯至2024年甚至更早，但此前因攻击路径过于复杂、人工难以构造有效载荷，PHP官方团队未予优先修复。
漏洞细节于2026年10月公开后数小时内，Cloudflare监测到全球范围内爆发超百万次自动化探测与利用尝试；尽管攻击流量迅猛，PHP基金会确认尚未发现真实环境中的成功利用案例，且多数公开的PoC代码实际无效。同期，OpenAI与谷歌旗下Wiz公司亦通过AI辅助手段独立复现了该漏洞利用路径。
多位专家强调，AI并未创造新漏洞，而是显著压缩了‘已知漏洞→可利用漏洞’的时间差：Wiz研究员Sagi Tzadik指出，该漏洞‘多年间对人类攻击者不可用，却对AI模型可解’；前NSA黑客Jake Williams提醒，PHP因广泛暴露于互联网而构成罕见的‘高价值低门槛’攻击面，类似规模的历史漏洞难再批量出现；Calif研究员Ryan Austin与安全工程师Niels Provos均指出，当前AI仍高度依赖专家提示工程与领域知识，尚无法脱离人类主导实现全自动深度漏洞挖掘。