AI助发现影响70%互联网的关键安全漏洞

三家公司的研究团队本周三披露，他们借助AI发现并修复了一组影响范围可能覆盖全球70%互联网的关键安全漏洞。这组漏洞被统称为PHP2Shell，存在于广泛使用的编程语言PHP底层，攻击者可利用它远程执行代码、读取内存中的敏感信息（如密码），甚至中断服务。发现方包括OpenAI、谷歌旗下安全公司Wiz，以及另一家安全企业Calif。PHP基金会已发布补丁，并敦促网站运营者立即更新系统。美国国家安全局也在社交媒体上发声，要求使用PHP的机构尽快升级，无法升级的则应暂时下线。据路透社报道，欧洲部分政府网站因系统更新一度离线。 这次披露之所以引发高度关注，一方面在于漏洞本身的量级——Wiz研究人员将其与2014年的“心脏出血”（Heartbleed）漏洞相提并论，后者曾影响约三分之二的网络加密服务；另一方面在于AI在其中的角色发生了微妙反转。长期以来，华盛顿和硅谷都在担忧AI会如何“武装”网络攻击者，而这次AI却成了防守方的效率工具。Wiz在博客中透露，研究人员使用了谷歌Gemini 4 Argon、Wiz Atlas和OpenAI的GPT-5.6 Sol等模型，一名研究员一周内完成了过去需要世界级团队数月才能完成的工作。这些漏洞其实已存在数十年，但利用它们需要极其复杂的攻击链条，接近人类研究者的能力极限；前沿AI模型大幅降低了这一门槛，把一个长期潜伏的缺陷变成了可实际利用的漏洞。对跨境电商卖家和出海企业而言，这意味着两件事：一是尽快确认所用建站系统、插件和后台服务是否依赖受影响版本的PHP并及时打补丁；二是AI攻防的门槛正在同步下降，安全维护不能再依赖“漏洞没人发现”的侥幸。