PHP漏洞拉响全球警报！网安或成AI时代刚需(附股)

2026-10-23 · dawanquhuizhou.com

PHP曝出超危漏洞，多国政府网站紧急下线，研究人员警告，在漏洞公开披露前后，黑客的攻击尝试已从数千次骤升至数百万次，全球 网络安全 警报骤然拉响。 机构认为，AI正从攻防两端重塑 网络安全 行业，板块有望迎来价值重估。 PHP超危漏洞波及全球 工信部NVDB紧急提示风险 10月21日，PHP官方披露并修复了两个超危远程代码执行漏洞（CVE-2026-1096

PHP曝出超危漏洞，多国政府网站紧急下线，研究人员警告，在漏洞公开披露前后，黑客的攻击尝试已从数千次骤升至数百万次，全球 网络安全 警报骤然拉响。

机构认为，AI正从攻防两端重塑 网络安全 行业，板块有望迎来价值重估。

PHP超危漏洞波及全球 工信部NVDB紧急提示风险

10月21日，PHP官方披露并修复了两个超危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）。由于PHP是广泛用于网站开发的开源服务器端脚本语言，全球约70%的网站使用PHP，漏洞影响范围极大。

漏洞公开后，芬兰、荷兰、比利时、法国、德国、英国、日本等多国政府机构网站紧急下线或采取防护措施，维基百科部分系统、英国广播公司部分节目页面、爱丁堡市政网站等一度无法访问，美国国家安全局甚至建议无法及时修复的机构将系统离线。

值得注意的是，此次漏洞由AI发现—— 网络安全 公司Wiz与Calif借助OpenAI的前沿模型，发现了这些已存在超过10年的漏洞，Wiz称其为AI发现的“最严重漏洞”。

国内方面，10月22日，工信部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示称，监测发现PHP存在两个远程代码执行超危漏洞，危害严重，建议相关单位和用户立即开展全面排查，及时升级至最新安全版本，或采取临时下线、网络隔离、限制网络访问等临时防护措施。 腾讯云 、阿里云等云服务厂商也已发布漏洞风险通告，提醒用户检查业务系统并及时安装安全更新。

机构：网络安全正从IT成本项升级为AI时代刚需

网络安全是指通过技术手段和管理措施，保护网络系统、数据及应用免受攻击、破坏和泄露的产业。

据Gartner预计，2027年全球AI安全市场规模将较2026年增长69%，达到47.83亿美元，并在2028年进一步升至约77亿美元。

中信证券 认为，AI带来的新增安全风险正在转化为真实订单，安全支出有望持续占据IT预算更高优先级，国内AI安全需求有望从主题催化逐步进入订单兑现阶段。

开源证券近日在研报中指出，随着大模型与智能体等 AI应用 加速落地，攻击者已开始用AI完成目标筛选、路径规划与实施攻击，网络安全攻防博弈规则已从人与人的较量进化为“AI对抗AI”的阶段。

在 国泰海通 证券看来，AI安全正从“可选配置”变为“强制要求”，《促进网信企业高质量发展行动计划（2026—2030年）》提出加快推进 人工智能 等新兴领域立法、完善算法治理、落实网络 数据安全 管理条例，这意味着AI安全属于制度性需求而非周期性需求。

东方财富 概念板块显示，目前A股市场有逾百股涉及网络安全概念，合计总市值约4.64万亿元。 中兴通讯 、 中科曙光 、 锐捷网络 、 浪潮信息 等市值均超700亿元。

10月以来，板块走势偏弱， 吉大正元 逆势涨逾35%居首， 华力创通 、 太极股份 涨幅均超两成， 南威软件 、 飞天诚信 、 ST信通 均涨超10%。下跌方面， 锐捷网络 、 永信至诚 、 铜牛信息 等5股跌超20%。

从资金角度看， 东方财富 Choice数据显示，10月以来，共有11只网络安全概念股获融资客逆势押注超千万元。其中， 深信服 获杠杆资金加仓0.45亿元， 华力创通 、 麒麟信安 分别获抢筹0.40亿、0.38亿元， 绿盟科技 、奇安信、 国网信通 等5股均获超2000万元融资净买入。

未来增长潜力方面，根据3家及以上机构一致预测，共10只网络安全概念股今年业绩有望翻倍增长：机构预计 中国长城 净利或同比大增11倍， 永鼎股份 、 智微智能 净利将增长逾3倍， 奥飞数据 、 奔图科技 、 金证股份 、 锐捷网络 等多股业绩亦有望倍增。

深信服 是国内较早发布自研安全大模型“安全GPT”的网络安全厂商，公司围绕 AI应用 防护、智能体身份与行为安全，构建从上线前评估到运行时审计的全生命周期防护体系。8月，公司SangforAI在国际AI安全基准测试CyberGym全球榜单中升至第一。

绿盟科技 聚焦AI安全、 数据安全 与实战攻防，以“风云卫”赋能安全运营、“清风卫”覆盖大模型与智能体自身安全，形成从“AI赋能安全”到“AI自身安全”的产品闭环。今年上半年，公司AI安全相关订单额达1.17亿元，其中运营商行业AI安全签单额同比增长超300%。