PHP暴雷波及百万资产，奇安信推天戟AI渗透测试一键速查

全球使用极广的服务器端编程语言PHP近日被披露存在两项严重安全漏洞（CVE-2026-109618、CVE-2026-109619），业内统称为“PHP2Shell”。经奇安信技术专家验证，该漏洞可实现无认证远程任意命令执行，属于互联网基础设施级严重风险，在国内潜在影响资产超百万级。由于攻击门槛极低，极易诱发大规模蠕虫式自动化扩散，政企机构门户及公共服务平台均处于高危暴露之中。

面对攻防对抗进入“小时级”的新形势，奇安信宣布旗下天戟AI智能渗透测试系统上线“一键速查”方案，支持企业通过多智能体（Agent）自动化排查授权资产漏洞。

基础设施级沦陷：漏洞攻防进入“小时级”

PHP2Shell之所以引发网络安全行业紧急响应，在于其直接冲击了Web生态的基础底座。W3Techs统计显示，全球约75%的网站采用PHP作为服务器端语言，公网可探测的PHP主机超过510万台。无论上层运行的是开源CMS还是自研系统，攻击者只需发送特定请求，即可越权接管服务器底座，执行任意系统命令并向内网渗透横向移动。

奇安信《2026年中网络安全漏洞威胁态势研究报告》指出，AI技术的普及正让漏洞挖掘与利用走向批量化。2026年上半年新增漏洞超过3.5万个，同比激增51.9%，其中超半数为高危及极危漏洞。数据显示，30.2%的高危漏洞在公开当天即出现武器化利用，83.7%在21天内遭到攻击。AI驱动的自动化渗透测试与漏洞生成，彻底压缩了企业的响应窗口期。

单点漏洞频发的背后，暴露出企业对自身公网暴露面、第三方组件依赖以及实际攻击路径缺乏全局视野的常态化盲区。

以AI防AI：多智能体协作提升测试效率61%

在海量资产与紧迫时间窗口的双重压力下，传统依赖白帽黑客的人工排查模式难以应对。奇安信推出的天戟AI智能渗透测试系统，主打“像扫描器一样发起，像专家一样测试”。

天戟系统基于大语言模型驱动的多智能体协同架构：

• 原生自主决策：主规划智能体拆解任务目标并评估反馈，协同浏览器智能体与登录测试智能体，自主完成语义理解、复杂交互、表单填写及弹窗处理，动态优化渗透路径。
• 云地协同分布式架构：服务端统一调度策略，分布式作业端部署在靠近目标网络的节点，便于灵活覆盖总部与分支机构。
• 全流程证据闭环：完整记录智能体行为轨迹与底层网络流量，提供风险线索复现证据，自动生成企业级测试报告。

实测数据显示，天戟系统已在金融、运营商、医疗及高校等行业的7000余个系统中投产。人机协同模式相较纯人工排查提效约61%，单个系统的AI自主执行耗时约3小时，人工审核仅需10至30分钟，可实现7×24小时常态化巡检。通过企业认证并提交授权的用户，可直接在平台内对目标资产发起一键速查。