AI会暴露互联网脆弱的基础设施吗？

本周科技圈被一则紧急安全通告搅动：由于开源编程语言PHP中被发现严重漏洞，大量网站所有者被要求立即打补丁，无法及时更新的则被建议直接下线。TechCrunch旗下播客Equity在最新一期节目中，几位主持人围绕这场被戏称为“PHP末日”的事件展开讨论，核心判断是——互联网的底层基础设施远比外界想象的脆弱，而AI的普及只会让漏洞被发现得更容易、更频繁。 这起事件的来龙去脉值得细说。据节目披露，该漏洞并非新生事物，而是在PHP中存在了数十年之久，只是此前一直未被发现。PHP作为支撑全球大量网站建设的编程语言，意味着这一漏洞的影响面极其广泛。此次是由参与OpenAI与谷歌旗下安全公司Wiz联合发起的“Hack the Planet”计划的人类研究员发现的，他们在过程中借助了AI工具来挖掘和利用该漏洞。问题在于，既然用大模型能找到，其他人同样能找到，因此官方不得不公开漏洞信息并催促全网修补——而这恰恰制造了恐慌：要么立刻打补丁，要么关站。主持人Sean O'Kane直言，这是“一个真正的清算时刻”，暴露出互联网在骨子里其实是“用胶水和梦想粘起来的”。他进一步警告，当大语言模型和AI智能体变得人人可用，攻击者可以指派AI去专门寻找此类漏洞，发现速度将呈指数级上升。另一位主持人Kirsten Korosec则提出更深层的担忧：银行系统可能被利用，数据与隐私风险叠加，问题的规模可能已超出当下能够修复的范围。对跨境电商卖家和出海创业者而言，这意味着依赖第三方建站工具或开源系统的独立站，需要尽快排查PHP版本与安全补丁状态，同时把“底层技术栈安全”纳入日常运营的检查清单，而不是等到下一次全网警报才被动应对。