AI曝光主流编程语言重大安全漏洞后，多家网站瘫痪

全球约七成网站赖以运行的编程语言PHP，本周曝出两个严重安全漏洞，各国政府和企业紧急下线网站、抢装补丁，而这两个漏洞的发现过程本身就带着AI的印记。 事情的起点在8月。安全公司Calif在对PHP的一次审计中发现了其中一个漏洞，这次审计由OpenAI出资赞助，OpenAI方面确认其GPT-5.6 Sol模型参与了Calif的研究工作。另一个漏洞则由谷歌旗下的安全公司Wiz独立发现，两个漏洞最终都由Wiz上报。PHP安全团队给这两个漏洞的严重程度打了9.2分（满分10分），属于critical（危急）级别。按照惯例，漏洞细节本应在开发者准备好修复方案前保密，但相关信息在计划发布前就流到了公开渠道，抢修窗口被压缩，各方不得不与潜在攻击者赛跑。开发者周三发布了紧急修复，多国网络安全机构随即要求相关组织立即更新系统，做不到就先下线。 影响很快显现。运营维基百科的维基媒体基金会主动下线了一批配套服务以安装安全更新，并提醒用户可能出现访问中断。亚马逊威胁情报团队监测到有人试图利用这些漏洞，其中部分活动发生在漏洞公开披露之前，说明攻击者可能早已掌握信息。欧洲多国政府采取了预防性措施：法国内政部临时关闭了省级行政机构网站，德国联邦IT服务商ITZBund下线了多个政府网站，德方称此举属预防性质、未发现安全事件；荷兰、芬兰的政府和公共服务网站同样一度下线。英国国家网络安全中心则敦促运行PHP的机构尽快排查受影响系统、监控可疑活动并安装更新。安全研究人员表示，漏洞公开前几乎没有发现大规模利用的迹象，但公开后已监测到攻击尝试，未打补丁的系统正成为重点目标。对跨境电商卖家而言，这意味着建站服务商、ERP、独立站后台等依赖PHP的环节都可能受波及，需要留意服务商公告并及时确认系统版本是否已修复。