AI如何发现互联网巨大网络安全风险？

全球网络安全机构正在紧急应对一起罕见的互联网基础设施漏洞事件。PHP——这个支撑全球超过70%网站（包括维基百科和大量电商站点）的开源开发平台——被曝出存在潜伏多年的高危漏洞，开发者已紧急发布补丁。发现这些漏洞的不是人类安全研究员，而是AI。安全公司Wiz将其定性为“史上最严重”级别的漏洞，OpenAI则称这是“近年来影响最大的安全事件之一”，因为漏洞一旦被黑客利用，可能导致大规模数据泄露和网站劫持。 事情的来龙去脉值得细说。PHP是网站后端最常用的编程语言环境，大量跨境电商独立站、内容管理系统和支付接口都跑在它上面。此次AI在代码审计中识别出了人类多年未能察觉的深层缺陷，说明大模型在漏洞挖掘上的能力已经跨过实用门槛。对跨境卖家而言，这意味着两件事：一是如果你使用基于PHP的自建站或第三方服务商，需尽快确认服务商是否已完成补丁更新；二是AI安全工具正从概念走向实战，未来平台方和卖家都可能被迫加快技术栈的升级节奏。目前各国网络安全机构仍在评估漏洞的实际利用情况，建议相关从业者密切关注PHP官方公告和主机服务商的修复通知。