OpenAI 的 php2shell 檢查器指出 PHP 風險，但並不能證明它安全
OpenAI 已推出 php2shell-checker，這是一款開源工具，可用來檢查 PHP 安裝環境是否可能受到兩個重大漏洞影響：CVE-2026-109618 和 CVE-2026-109619。攻擊者可能利用這些漏洞，透過特製的 HTTP 要求，在伺服器上執行程式碼，而且不需要通過身分驗證。
php2shell-checker 可作為 Codex 技能執行，也可透過 Node.js 指令使用。網址檢查只會傳送 HEAD 要求並讀取伺服器標頭，不會傳送任何漏洞利用程式碼。結果會標示為 OK、VULNERABLE 或 UNKNOWN，也提供 JSON 輸出供自動化掃描使用。
OpenAI 提醒，OK 結果是根據版本號判定，並不會另外驗證修補是否有效。隱藏的標頭及 Linux 安全修補程式的回移植也可能導致結果為 UNKNOWN；這不代表系統已完成修補。管理員應依照官方安全指引確認 PHP 版本，並升級至已修正的版本。CISA 列出的已修補版本包括 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
許多網站都使用 PHP，包括可能託管交易所或專案頁面的平台，因此這個問題對加密貨幣業者十分重要。遭入侵的網站可能被用於網路釣魚，或遭人竄改錢包地址。此檢查工具可協助初步盤點，但不能取代安裝修補程式或使用 Web 應用程式防火牆進行防護。
Neutral
php2shell-checker 的發布屬於網路安全領域的發展，並非直接推動加密貨幣價格的因素。它不會改變代幣供給、協議經濟機制、監管環境或交易管道，因此不太可能立即引發廣泛的市場反應。不過，交易者仍可能留意有關加密貨幣交易所或專案網站遭到入侵的報導，因為這些事件可能引發網路釣魚、錢包地址遭到竄改，或服務暫時中斷。文章提到，對於是否觀察到漏洞遭利用，相關報導互有矛盾，因此任何事件的規模仍不確定。
短期內，主要的潛在市場影響會由市場情緒帶動，並集中於個別公司：一旦確認發生安全事件，受影響平台的可信度可能下降，其代幣或相關資產的波動也可能加劇。這與過去備受矚目的軟體漏洞（例如 Log4Shell）相似；當時市場焦點在於暴露於風險中的服務及營運風險，而非整個加密市場出現一致的變動。長期而言，這項工具或可促使安全檢查更快進行，但它不會修復系統；升級、WAF 防護及妥善驗證仍然不可或缺。整體而言，這則消息對更廣泛的加密市場宜視為中性；若日後確認有平台遭到入侵，該平台則面臨有條件的下行風險。