史上最大网络安全威胁已存在22年，AI仅用2天将其变为危机

一个存在了22年的PHP安全漏洞，在AI介入后仅用两天就被攻破。这个漏洞最早由安全研究员Stefan Esser在2004年7月发现并发出警告：PHP——支撑全球70%网站运行的编程语言——存在一个严重缺陷，攻击者可以利用它读取密码、窃取数据库甚至接管整个网站。但这一警告在此后二十多年里基本被忽视。2020年，另一位研究员发现了相关问题，PHP维护方发布了部分修复；2024年又发现类似漏洞，却始终未得到解决。 为什么一个关乎互联网根基的严重威胁能被搁置22年？原因在于，利用这个漏洞需要人类完成极其枯燥、耗时、重复的编码工作，几乎不具备实操性。而AI只用两天就找到了利用方法。本周三，OpenAI公开披露了这一漏洞利用方式，同时发布了修复补丁。安全公司Wiz称这是软件史上最严重的漏洞之一。参与此次发现的安全公司Calif研究员Ryan Austin指出，他们使用的并非什么特殊AI模型，都是公开可用的工具。这意味着AI工具的门槛已大幅降低，过去靠“攻击成本太高”来阻挡黑客的“疲劳防御”策略不再成立。卡内基梅隆大学教授Vyas Sekar警告，这很可能只是众多类似事件中的第一起，还有大量已知和未知的PHP类漏洞等待被发现和利用，整个安全行业需要警醒。