OpenAI 的 php2shell 檢查器指出 PHP 風險，但並不能證明它安全
OpenAI 已推出 php2shell-checker，這是一款開源工具，用來檢查 PHP 安裝環境是否可能受兩個嚴重漏洞影響：CVE-2026-109618 和 CVE-2026-109619。攻擊者可能利用這些漏洞，透過特製的 HTTP 請求，在伺服器上執行程式碼，而且無須先通過認證。
php2shell-checker 可作為 Codex 技能執行，亦可透過 Node.js 指令使用。網址檢查只會發送 HEAD 請求並讀取伺服器標頭，不會傳送任何漏洞利用程式碼。結果會標示為 OK、VULNERABLE 或 UNKNOWN，亦可輸出 JSON 供自動化掃描使用。
OpenAI 提醒，OK 結果是根據版本號判定，並不會獨立驗證修正是否有效。隱藏的標頭及 Linux 安全修補程式的回移植也可能導致結果為 UNKNOWN；這不代表系統已安裝修補程式。管理員應根據官方安全指引核對 PHP 版本，並升級至已修正的版本。CISA 列出的已修補版本包括 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
許多網站都使用 PHP，當中包括可能託管交易所或項目頁面的平台，因此這個問題與加密貨幣業務息息相關。遭入侵的網站可能被用作網絡釣魚，或被用來篡改錢包地址。此檢查工具有助初步盤點，但不能取代安裝修補程式或使用 Web 應用程式防火牆提供保護。
Neutral
php2shell-checker 的發布屬於網絡安全方面的發展，並非直接推動加密貨幣價格的因素。它不會改變代幣供應量、協議經濟機制、監管環境或交易渠道，因此不太可能即時引發廣泛的市場反應。不過，交易者仍可能留意有關加密貨幣交易所或項目網站遭入侵的報道，因為這些事件可能引發網絡釣魚、錢包地址遭篡改，或服務暫時中斷。文章提到，對於是否觀察到漏洞被利用，相關報道互有矛盾，因此任何事件的規模仍未確定。
短期內，主要的潛在市場影響會由市場情緒帶動，並集中於個別公司：一旦確認發生安全漏洞，受影響平台的可信度可能下降，其代幣或相關資產的波動亦可能加劇。這與過往備受關注的軟件漏洞（例如 Log4Shell）相似；當時市場焦點在於暴露於風險中的服務及營運風險，而非整個加密市場出現一致的變動。長遠而言，這個工具或可促使安全檢查更快進行，但它不會修復系統；升級、WAF 保護及妥善驗證仍然不可或缺。整體而言，這則消息對更廣泛的加密市場宜視為中性；若日後確認有平台遭入侵，該平台則面臨有條件的下行風險。