AI 发现 PHP 史诗级漏洞，全球数千万网站紧急打补丁

摘要

OpenAI 和 Google 旗下安全公司 Wiz 利用 AI 发现了 PHP 中潜伏二十多年的两个严重安全漏洞，影响全球约 70% 的网站。美国国家安全局（NSA）发出紧急警告，建议无法立即打补丁的网站暂时下线。

正文

PHP 是一种广泛使用的服务端编程语言，驱动着全球约 70% 的网站，数量超过 3300 万个，包括 WordPress 等主流内容管理系统。此次发现的两个漏洞自 PHP 5（2004 年发布）以来就一直存在，允许攻击者渗透服务器的文件系统或数据库。

漏洞的发现过程颇具标志性：安全测试公司 Calif 参与了 OpenAI 的「Patch the Planet」计划，使用 GPT-5.6 Sol 发现了其中一个漏洞；Wiz 团队则利用其 Wiz Atlas 安全 AI 智能体、Gemini 4 Argon 和 GPT-5.6 Sol 发现了多个 PHP 漏洞。双方均遵循负责任的安全研究实践，在公开披露前与 PHP 团队合作修补漏洞。

值得警惕的是，Wiz 指出这些漏洞在 AI 之前对黑客来说太难利用，但「有了 AI，这不再是障碍——LLM 可以帮助将攻击代码适配到不同的 PHP 版本、配置和内存布局」。换言之，这类安全问题既因 AI 而被发现，也因 AI 而风险大增。

NSA 建议将 Web 服务器更新至当前版本 PHP 8.5.12。目前尚未发现野外利用案例，但随着漏洞公开，全球数千万网站正与黑客展开打补丁的竞赛。

来源
TechCrunch：PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet