AI如何发现互联网巨大网络安全风险？

全球网络安全机构正在紧急应对一场由AI发现的大规模互联网安全漏洞。PHP平台——支撑着包括维基百科和大量电商网站在内超过70%的互联网站点——的开发团队已紧急发布补丁，修复潜伏多年的高危漏洞。发现这些漏洞的是OpenAI的技术，而安全公司Wiz将其定性为“史上最严重”的安全问题之一，OpenAI方面也称之为“近年来影响最深远的安全事件之一”。 事情的来龙去脉是这样的：PHP作为一种广泛使用的开源编程语言，长期存在若干可被黑客利用的漏洞，但由于代码库庞大、调用关系复杂，传统人工审计很难穷举排查。这次由AI介入代码分析，才将这些深藏多年的问题逐一挖出。对跨境电商卖家而言，这意味着两件事：一是如果你使用的建站系统或SaaS工具底层依赖PHP（大量独立站和电商平台都是如此），需要尽快确认服务商是否已完成补丁更新；二是这件事释放了一个明确信号——AI在代码安全审计上的能力已经进入实战阶段，未来类似的基础设施级漏洞可能会被更频繁、更快速地发现，既是好事也意味着安全响应的节奏要跟上。对于出海创业者和AI工具用户来说，依赖开源技术栈降低成本的同时，也需要把安全更新的响应机制纳入日常运维考量。