AI发现PHP致命漏洞：70%网站面临威胁，NSA紧急警告
NSA发布紧急安全警告
美国国家安全局（NSA）于周三发出 alarming 的安全预警，指出在广泛使用的PHP语言中发现了两个严重的安全漏洞。目前，PHP基金会已紧急发布了相应的补丁程序。
PHP作为服务器端编程语言，被广泛应用于Web应用开发。据统计，全球约70%的网站由PHP驱动，涉及超过3300万个网站，包括WordPress等热门内容管理系统也大量依赖PHP构建。
漏洞影响范围极广
漏洞历史可追溯至2004年
这两个漏洞的危害性极为严重。NSA明确指出，如果网站无法立即完成修补，应暂时下线，直至漏洞修复完毕。攻击者可以利用这些缺陷渗透服务器的文件系统，或入侵Web应用所使用的数据库。
更令人震惊的是，这些漏洞存在于PHP自5.0版本以来（2004年发布）的所有版本中，影响范围横跨近二十年的所有PHP部署实例。
紧急更新建议
- PHP 8.1及更早版本已停止官方支持
- 建议立即将服务器升级至最新版本PHP 8.5.12
- 未及时更新的网站需尽快安排补丁工作
AI成为发现漏洞的关键力量
这些潜伏数十年的致命缺陷是如何浮出水面的？答案是：人工智能，特别是OpenAI和Google旗下Wiz团队的贡献。
OpenAI的”Patch the Planet”行动
安全测试公司Calif参与了OpenAI发起的”Patch the Planet”开源软件漏洞发现计划。研究团队利用GPT-5.6 Sol模型成功定位了其中一个漏洞，OpenAI随后在官方博客中披露了相关细节。
Wiz团队的双管齐下
与此同时，Wiz安全团队也借助AI力量开展独立研究。他们使用了Wiz Atlas安全智能体、Gemini 4 Argon以及GPT-5.6 Sol，共同发现了PHP中的多项漏洞。
负责任的漏洞披露流程
OpenAI和Wiz均遵循了负责任的漏洞披露规范——在公开披露前，先与PHP基金会协同完成补丁开发与测试工作。随后，多方共同参与，进一步完善了漏洞分析方案并验证了补丁的有效性。
Wiz在声明中感谢了Automattic、Akamai、AWS、Cloudflare、Fastly、Imperva、Microsoft和Vercel等合作伙伴的支持。
WordPress方面已发表声明表示，该漏洞并非WordPress专属问题，运行WordPress CMS的网站必须及时修补服务器，并与主机服务商协作确保网站安全防护到位。
AI：双刃剑效应显现
OpenAI强调，这些漏洞是在黑客发现之前由研究人员找到的，因此目前尚未出现野外利用案例。但Wiz在博客中指出，这主要归因于AI出现之前，这些漏洞对攻击者而言过于复杂难以利用。
如今情况已不同——大语言模型能够帮助攻击者适配不同PHP版本、配置和内存布局来调整利用代码，曾经的门槛已不复存在。
换言之，这是一个由AI发现并阻止、却也因AI而变得高风险的安全事件典型。
补丁竞速已经开始
随着漏洞信息公开，黑客群体已全面掌握相关信息。一场与时间的赛跑正式拉开帷幕——互联网需要在黑客攻击未修补网站之前，完成数千万个网站的补丁升级工作。
这正是NSA给出”无法立即修补则建议先下线”指导原则的原因所在。
关注微信号：智享开源 ，及时了解更新信息。
公众号：智享开源
还没有任何评论，你来说两句吧！