利用OpenAI模型发现的重大安全漏洞引发互联网混乱

OpenAI本周三披露，其AI模型在广泛使用的开源编程语言PHP中发现了两个“严重”安全漏洞，全球多达70%的网站可能受到影响。美国国家安全局网络安全部门随即建议所有使用PHP的网站服务商将系统下线或更新软件。OpenAI总裁格雷格·布罗克曼在X上发文警告，黑客可能利用这些漏洞窃取用户隐私数据或篡改网站内容。OpenAI在官方博客中称，这是“近年来影响最大的安全问题之一”。消息公开后，全球范围内的公司和政府机构展开了一场与黑客赛跑的紧急修复行动，包括政府网站和媒体网站在内的众多站点周三临时下线处理漏洞。Cloudflare首席技术官戴恩·克内希特表示，已观察到早期攻击迹象，正在根据新出现的攻击路径更新防护措施。日本首相高市早苗也公开发声：“我们紧急请求所有人今晚采取行动。” PHP是一种常见的开源编程语言，大量网站的用户登录、在线下单等后台功能都依赖它运行，因此一旦被攻破，波及面极广。这两个漏洞最早由网络安全公司Calif利用OpenAI的GPT-5.6 Sol模型发现，另一家安全公司Wiz独立验证了问题存在，两家公司均参与OpenAI主导的“Patch the Planet”计划，该计划旨在提升全球数字基础设施的安全性。值得注意的是，微软工程师尼古拉斯·布斯塔曼特指出，此次漏洞是由较旧版本的模型发现的，他在X上表示：“我认为世界还没有准备好迎接更新模型将挖出的海量漏洞。”OpenAI也承认，随着前沿模型能力不断增强、安全研究人员持续用它排查软件缺陷，未来会有更多安全问题浮出水面。对跨境电商卖家而言，这意味着依赖PHP搭建的独立站、自建后台系统以及部分第三方服务商都可能处于风险窗口期，需尽快确认所用系统是否已完成补丁更新，并留意支付、登录等环节的异常情况。