AI助发现影响70%互联网的关键安全漏洞

三家公司的研究团队本周三披露，他们借助AI发现并修复了一组影响范围覆盖全球约70%互联网的关键安全漏洞。这组漏洞被统称为PHP2Shell，存在于广泛使用的编程语言PHP底层，攻击者可利用它远程执行代码、读取可能包含密码等敏感信息的内存数据，甚至中断服务。漏洞早在今年8月底就被发现，但直到PHP官方发布补丁后才于周三对外公开。PHP基金会已敦促所有网站运营者立即更新系统，美国国家安全局也在社交媒体上发文，要求使用PHP的机构尽快打补丁，无法更新的则应将系统下线。据路透社报道，披露后已有部分欧洲政府网站因系统升级而临时下线。 这次发现之所以引发关注，核心在于AI在其中的角色。参与研究的分别是OpenAI团队、谷歌旗下安全公司Wiz，以及另一家安全公司Calif。Wiz研究人员在博客中透露，他们使用了谷歌Gemini 4 Argon、Wiz Atlas和OpenAI的GPT-5.6 Sol等前沿模型，一名研究员在一周内完成了过去需要世界级团队耗时数月的工作。Wiz将PHP2Shell与2014年的“心脏出血”（Heartbleed）漏洞相提并论——后者影响了当时约三分之二的网络加密技术，被视为网络安全史上的转折点。研究人员指出，这些底层缺陷已存在数十年，但过去要利用它们需要极其复杂的攻击链条，几乎达到人类研究者的能力极限；前沿AI模型大幅降低了这一门槛，把一个长期潜伏的缺陷变成了可实际部署的攻击手段。这一事件也恰好呼应了华盛顿和硅谷近来对AI可能“加速网络攻击”的担忧：当防守方用AI挖漏洞的同时，攻击方同样可能借助AI缩短武器化周期，对大量仍运行旧版PHP的电商网站和后台系统而言，尽快完成升级是眼下最直接的风险控制手段。