RecodeX 重构消息，安全研究人员观察到，威胁行为者滥用PHP2Shell漏洞（CVE-2026-109618与CVE-2026-109619）后，使用具备自主行动能力的人工智能平台开展后续攻击活动。在其中一起案例中，攻击者针对欧洲一家政府机构，在初始利用漏洞后两小时内便成功获取了密码哈希和多因素认证相关信息。目前全球范围内对该漏洞的扫描活动持续增加，并出现AI辅助攻击的迹象。