AI助力发现可瘫痪70%互联网的PHP漏洞

一场可能波及全球七成网站的网络安全危机正在上演，而这次率先发现致命漏洞的，是AI。 据《财富》报道，PHP基金会近日披露了两个被评定为“严重”级别的软件漏洞，分别编号为CVE-2026-109618和CVE-2026-109619，统称“php2shell”，并发布了紧急补丁，敦促所有使用PHP的网站立即更新，否则应暂时下线。PHP是一种开源编程语言，全球大多数网页都运行在它之上——从WordPress（驱动约40%的网站）到维基百科、微软官网、百度，乃至2004年刚上线时的Facebook，都曾或正在使用PHP。安全公司Palo Alto Networks的初步分析显示，约有2260万个实例可能受到波及。更关键的是，这两个漏洞由OpenAI的GPT-5.6 Sol模型与其他AI工具共同参与发现，OpenAI联合创始人兼总裁Greg Brockman还发帖称PHP是他的“第一门编程语言”。 漏洞的危险性在于，攻击者可以远程在未打补丁的PHP系统上执行代码，进而以这台机器为跳板侵入整个托管网络，造成更大范围的破坏。补丁正式发布前，相关报告已在夜间流传，Cloudflare首席技术官Dane Knecht表示公司已监测到“早期攻击”。已有创业公司负责人报告称，黑客利用该漏洞窃取了源代码、泄露了Cookie数据和法律文件，直言情况“非常糟糕”，所有人都该“感到害怕”。荷兰和芬兰的部分政府机构已出于安全考虑将网站下线，美国联邦调查局网络部门和国家安全安全局、日本首相、欧盟计算机应急响应组等多个国家机构均发声敦促受影响组织尽快更新。伊利诺伊大学计算机科学副教授Gang Wang对《财富》表示，这些漏洞的影响是“巨大的”，若不能及时打补丁，大量网站将面临直接攻击。目前漏洞已被发现、补丁已经发布，真正的悬念在于：在全球黑客开始大规模利用之前，有多少网站能抢在时间前面完成更新。OpenAI在博客中称，这是“近期记忆中最具影响力的安全问题之一”，并指出它既展示了AI能以互联网级规模发现安全漏洞的能力，也意味着同样的能力可以被攻击者用来快速开发攻击工具和漏洞利用程序。