PHP致命漏洞曝光：数十年隐患动摇互联网根基
一次紧急警告引发的网络震荡
本周初，一则令人震惊的公告迅速在网络社区传播：由于开源编程语言PHP被发现存在严重安全漏洞，所有网站所有者必须立即修补漏洞——若无法及时更新，为安全起见只能暂时关闭网站。
在TechCrunch Equity播客的最新一期节目中，Kirsten Korosec、Sean O’Kane与作者深入探讨了这次被称为”PHP浩劫”的事件，并展望了未来是否会出现类似的危机。
互联网根基靠什么维系？
Sean将此次事件称为一个”真正的清算时刻”。他指出，当我们拨开互联网华丽的外衣，窥探其最底层的架构时，会发现这一切竟然”仅仅依靠胶水和大梦勉强维系”。
- 大型语言模型和AI智能体的普及，让漏洞挖掘变得前所未有的便捷
- 但值得注意，本次PHP的漏洞仍由人类研究人员发现，而非AI模型
Kirsten则表达了更深层次的担忧：她联想到银行等关键基础设施可能面临的 exploit 风险，以及数据隐私问题带来的巨大挑战，”这让人感觉问题远超出我们当前所能解决的范畴”。
从偶然发现到系统危机
Sean分析道，过去十年间，类似”互联网差点崩溃”的时刻屡见不鲜——往往只是某位志愿者在维护一个小型开源项目时，意外发现了潜在的恶意威胁，从而避免了整个网络基础设施的崩塌。
然而，随着AI技术的爆发式增长，这种偶然的守护者力量正在被放大。如今，全球数以亿计的用户不仅能够使用先进的大型语言模型，还能为其创建单-minded的AI智能体来自主执行任务。
本周呈现出一组有趣的对比画面：一方面，Google、OpenAI等科技实验室的公司主动组织人员寻找漏洞（包括PHP问题）；另一方面，也有大量人员急于利用这些漏洞进行网络入侵。政府被迫关闭网站，一些热门网站也因修补漏洞而短暂下线。
数十年漏洞的惊人真相
Anthony Ha指出，此次事件最令人震惊的事实之一是：这个漏洞并非新近出现，而是在PHP中潜伏了数十年的陈旧缺陷。
PHP作为支撑全球网络的基石级编程语言，其核心漏洞竟然无人知晓长达几十年之久。Wiz公司（现已被Google收购）尝试利用大型语言模型发现此类漏洞，而OpenAI发起的”Hack the Planet”活动中，人类研究人员配合AI工具成功定位了这些致命缺陷。
面对这一局面，相关部门陷入了两难抉择：若不公开漏洞细节，就无法推动补丁发布；但若公开发布，则会在短期内引发恐慌性响应——”这是极其严重的漏洞，必须立即修补，否则只能关闭网站。”
70%网站受影响，隐患犹存
Kirsten强调，许多人甚至没有意识到自己的网站运行在PHP之上——这款被正式称为”超文本预处理器”的开源语言，是WordPress、Drupal等主流内容管理系统背后的核心技术，支撑着全球约70%的网站运行。
这意味着数千万个网站面临直接风险。她立即联想到两个问题：
- 这仅仅是开始——还有多少类似PHP这样老旧且存在缺陷的软件潜伏在互联网深处？
- link rot（链接腐烂）问题将愈发严重——许多个人博客、企业网站、政府页面甚至社区小站会选择直接关闭而非修补，导致大量历史内容永久消失
Sean最后提到，部分用户对漏洞披露的节奏表示不满，OpenAI在公告中的措辞也引发了一些争议。
关注微信号：智享开源 ，及时了解更新信息。
公众号：智享开源
还没有任何评论，你来说两句吧！