PHP 末日：OpenAI、Google 的 Wiz 发现古老漏洞，令互联网陷入恐慌

美国国家安全局周三发出紧急警告，称在 PHP 中发现两个严重漏洞，PHP 基金会已发布补丁。PHP 是一种服务器端编程语言，用于约 70% 的网站，超过 3300 万个站点，并被 WordPress 等内容管理系统广泛使用。美国国家安全局警告这些漏洞非常严重，如果网站无法立即打补丁，应暂时下线，直到能够修补为止。这些漏洞允许攻击者侵入服务器的文件系统或 Web 应用使用的数据库。这些漏洞自 2004 年发布的 PHP 5 以来存在于所有版本中。运行 PHP 8.1 及更早不受支持版本的网站需要升级，建议更新到当前版本 PHP 8.5.12。这些漏洞是借助 AI 发现的：安全测试公司 Calif 在 OpenAI 的 “Patch the Planet” 计划中，使用 GPT-5.6 Sol 发现了其中一个漏洞；Wiz 团队则使用其 Wiz Atlas 安全 AI 代理、Gemini 4 Argon 和 GPT-5.6 Sol 发现了多个 PHP 漏洞。OpenAI 和 Wiz 都遵循负责任的安全研究规范，在公开披露前与 PHP 合作修补漏洞，并与 Automattic、Akamai、AWS、Cloudflare、Fastly、Imperva、Microsoft 和 Vercel 等合作测试补丁。OpenAI 表示研究人员先于黑客发现这些漏洞，目前没有在野外被利用的报告，部分原因是这些漏洞在 AI 出现前难以被黑客利用；Wiz 警告称，LLM 可以帮助将漏洞利用适配到不同的 PHP 版本、配置和内存布局。如今漏洞已公开，互联网正在争分夺秒地为数千万网站打补丁，以防黑客攻击未修补的网站，因此美国国家安全局建议如果无法立即修补，最好将网站下线。

(来源：TechCrunch)