AI 挖出 PHP2Shell 漏洞：AI 週報 10/19–10/25

這週整理 4 件和台灣使用者有關的 AI 新聞：

AI 幫忙挖出 PHP 藏了十多年的漏洞 PHP2Shell，WordPress 等全球約 7 成網站受影響，修補還沒出來就有人開始攻擊。
Microsoft 揭露駭客用 AI 攻擊工具 ARTEX，讓 AI 代理自動入侵全球數百個組織。
ChatGPT 推出「鎖定對話」，可以用 4 位數 PIN 碼或 Face ID 把私人對話藏起來，免費版也能用。
Google Meet 的即時語音翻譯擴大到 63 種語言，支援語言包含中文，Google AI Pro 訂閱者就能用。

資料範圍是 2026 年 10 月 19 日到 10 月 25 日，整理到 10 月 26 日，之後可能有變動。每件事都確認過台灣能不能用、會不會受影響。最後也整理了 OpenAI 自己揭露的 AI 代理關閉監控事件，一起看看 AI 是不是快要失控。

AI 挖出 PHP 藏了十多年的漏洞 PHP2Shell：台灣 WordPress 網站也受影響，要確認 PHP 版本

PHP 是用來架網站的程式語言，WordPress、Drupal、Joomla 都靠它運作。依 W3Techs 的統計，有用已知伺服器端語言的網站裡，約 69.3% 用的是 PHP。PHP 在 10 月 21 日釋出緊急修補，修掉兩個被稱為「PHP2Shell」的漏洞（CVE-2026-109618、CVE-2026-109619），嚴重程度 9.2 分（滿分 10 分）。駭客不用登入，就可能遠端執行程式、偷資料，甚至接管整台伺服器。

白話說，PHP 遇到嚴重錯誤（例如記憶體用完）時，可能把沒清乾淨的東西留給下一個連線用。被利用的話，可能洩漏伺服器裡的密碼、金鑰，或讓駭客執行自己的程式。最早受影響的是 2012 年推出的 PHP 5.4，也就是這個問題藏了十多年。

這次是 AI 幫忙找出來的。資安公司 Wiz 說，他們 8 月底用自家的 Wiz Atlas 加上 Gemini 4 Argon、GPT-5.6 Sol 找到這兩個漏洞，也用 AI 做出能實際攻擊的程式，在最新版 WordPress、Drupal、Joomla 的測試環境驗證成功後，才通報 PHP。Wiz 說，以前要把攻擊程式調整到適用不同 PHP 版本，需要大量人工，現在 AI 可以幫忙做。

麻煩的是，攻擊來得比修補快：

修補前就被攻擊：依 iThome 報導，資安公司 Hadrian 在 PHP 釋出修補前約 2.5 小時，就觀察到大量針對 PHP2Shell 的攻擊嘗試。科技新報也提到，漏洞細節據報在修補前就外流了。
影響範圍：Palo Alto Networks 的 Unit 42 估計，超過 2,260 萬個連得到網路的系統可能受影響。
已有受害者：Unit 42 回報一個歐洲政府單位被入侵，駭客在 2 小時內拿到密碼雜湊和多重驗證的金鑰。駭客下的指令，輸出格式像是要給 AI 讀的，Unit 42 研判可能是 AI 代理在操作，但這是從行為推測，還沒證實。
各國緊急應變：日本首相高市早苗 10 月 21 日晚上發文，要網站業者當晚就修補，來不及就先讓網站下線；pixiv、niconico 暫停部分服務。台灣的數位發展部資通安全署也呼籲機關、學校和企業盡快確認版本並更新。

網站有用 PHP 的話，該做的事：

確認 PHP 版本：修好的版本是 8.5.12、8.4.27、8.3.36、8.2.35。PHP 8.1 以下已經不再提供安全更新，要升級到還有支援的版本。WordPress 可以到後台「工具 → 網站健康狀態 → 資訊 → 伺服器」看 PHP 版本。
更新的是主機上的 PHP：資安公司 Bitsight 提醒，只有更新主機上的 PHP 才補得起來，更新 WordPress 外掛、改網站程式或加防火牆規則都不能根除這個漏洞。用共享主機的人，PHP 通常由主機商管理，要確認主機商更新了沒。
第三個漏洞還沒修：PHP 基金會 10 月 23 日又公布一個遠端執行程式的漏洞（CVE-2026-115560），只在少見的設定下會發生，所以會在下一次例行版本才修。官方建議的暫時做法，是把 session.upload_progress.enabled 設成 0。

我的 jping.tw 也是用 WordPress 架的。託管主機已經把 PHP 升級到修補後的版本，我也透過 AI 幫網站做了弱點分析，目前檢查到的項目都已經排除。

ARTEX：讓 AI 自己從偵察打到偷資料的攻擊工具，已被用來攻擊全球數百個組織

同一天（10 月 21 日），Microsoft 公布一份調查：被 Microsoft 認定和中國政府立場一致的駭客組織 Storm-0940，從 9 月起用一套叫 ARTEX 的工具，自動攻擊全球數百個組織，橫跨各種產業。

ARTEX 原本是開源的滲透測試工具，「滲透測試」是指模擬駭客攻擊、找出系統弱點。它可以接上任何 AI 模型，由好幾個 AI 代理分工，從偵察、找漏洞一路做到把資料偷出來，過程幾乎不用人介入，還會把找到的系統和漏洞畫成關係圖。

Microsoft 列出的攻擊規模：

10 月 10 日到 14 日，對 8 個組織的 327 個帳號用常見密碼輪流猜（密碼噴灑），失敗登入超過 15.1 萬次。
拿到 IT 管理服務商 ConnectWise 雲端應用程式的身分後，AI 代理利用這些應用程式原本就被客戶信任的權限，嘗試登入超過 2,250 個客戶環境。
大部分攻擊沒有成功，但有些在鎖定目標後不到 3 小時就拿到雲端的高權限。
AI 代理 24 小時不停運作，還能同時嘗試好幾條入侵路線。

這類攻擊主要針對企業和組織。Microsoft 給受影響企業的建議，包括先停用受影響的 ConnectWise 應用程式連線、保留紀錄再處理、檢查有沒有被新增的憑證和權限，以及權限只給到剛好夠用。

ChatGPT 可以鎖定對話：台灣媒體已有操作教學，免費版也能用

OpenAI 在 10 月 20 日推出「鎖定對話」（Locked chats）。鎖起來的對話不會出現在一般的聊天紀錄、釘選對話和搜尋結果裡，會移到「專案」底下一個獨立的「已鎖定的對話」區，要輸入 PIN 碼才打得開。

適合的情況，例如和 ChatGPT 聊過健康、財務或感情的事，又常常讓家人借用電腦或手機。

操作方式：在對話旁邊點「⋯」，選「鎖定對話」並確認。第一次使用會要你設定一組 4 位數 PIN 碼。之後在手機或平板上，也可以用 Face ID、Touch ID 等裝置解鎖方式打開，不用每次輸入 PIN 碼。

要不要付費：不用。免費版、Go、Plus、Pro 都能用，企業和教育方案也包含在內。
哪裡能用：網頁版、iOS 和 Android App，以及新的 Mac、Windows 電腦版 App。
台灣能不能用：可以。OpenAI 說是全球分批開放，聯合新聞網、NOWnews、電腦王阿達都有報導，電腦王阿達也整理了中文介面的操作步驟。還沒看到選項，代表帳號可能還沒輪到。
台灣價格：免費版就能用；ChatGPT Go 每月 NT$290、Plus 每月 NT$690（T客邦整理的價格，訂閱前以 OpenAI 官網為準）。

使用前要知道的限制：

忘記 PIN 碼的代價很大：可以在「安全性與登入」裡重設「帳戶 PIN 碼」，但重設會永久刪除所有鎖定的對話，以及只存在這些對話裡的記憶和檔案，無法復原。還記得舊 PIN 碼的話，直接修改不會影響對話。
它不是加密：鎖定只是把對話藏起來，不是端對端加密，也不會改變資料保存期限，「為所有人改善模型」的設定也照舊。
記憶分開：鎖定對話裡的資訊不會用在一般對話。
有些對話不能鎖：臨時對話、已封存對話、群組對話，以及有排程任務或會議錄音的對話，目前都不能鎖定。
自動上鎖：手機上離開鎖定的對話或讓 App 在背景 1 分鐘，就會重新上鎖；網頁版和電腦版則是閒置一段時間後上鎖。

上週 ChatGPT 的 Chrome 擴充功能也有大改版，整理在〈AI 週報｜2026/10/12–10/18：Gemini 4 Argon 開放 Pro 用戶、ChatGPT 能直接操作 Chrome 分頁〉。

Google Meet 即時語音翻譯擴大到 63 種語言：支援中文，台灣 AI Pro 訂閱者可用

Google 在 10 月 22 日宣布，Google Meet 的即時語音翻譯擴大支援 63 種語言。開會時對方講外語，你聽到的是翻成你選定語言的語音，不用等字幕。依 Google 說明中心，63 種語言包含中文和粵語。下面是 Google Workspace 官方部落格在這次公告裡附的影片。

這次還加了三個改變：

自動偵測語言：每個人開口時，Meet 會自己判斷他講的是哪種語言，不用先手動切換。
聽得懂的就不翻：可以設定「已經聽得懂的語言」，講這些語言的人就直接聽原音。
翻譯字幕：另外開字幕的話，翻譯後的字幕會和翻譯語音一起出現。

開啟方式：在會議下方的工具列點翻譯按鈕，開啟語音翻譯，再選你想聽的語言。用手機開會的話，記得先把 Google Meet App 更新到最新版。

要不要付費：要。個人帳號需要 Google AI Pro 或 Ultra；公司帳號需要 Business Standard、Business Plus 或 Enterprise 等方案。
使用上限：Google AI Pro 每場會議最多翻譯 90 分鐘，Ultra 最多 8 小時。
開放時間：10 月 22 日起分批開放，可能到 11 月中才全部完成。公司或學校帳號要看管理員設定的更新時程。
台灣能不能用：可以。台灣媒體電腦王阿達、蘋果仁都有報導，電腦王阿達的標題直接寫「終於支援中文」。Google AI Pro 在台灣也有販售。
台灣價格：Google AI Pro 每月 NT$650（經理人引用 Google 台灣價格頁，訂閱前以 Google 官網為準）。

電腦王阿達也提到，剛開放的這段時間，翻譯字幕和翻譯語音可能不會完全同步。