美国国家安全局发出了 一个令人担忧的警告 于周三表示，PHP 中发现了两个严重漏洞，补丁已经 由 PHP 基金会发布.
PHP 是一种服务器端编程语言，它被如此广泛地用于Web应用程序，以至于它驱动着 大约70%的网站 在互联网上；据某些说法，那正是 超过 33 百万个网站。它也被 WordPress 等流行的内容管理系统所使用。
美国国家安全局（NSA）警告说，这些漏洞非常严重，如果网站无法立即打上补丁，就应将其从网络上撤下，直到能够修复为止。这些漏洞使攻击者能够渗透服务器的文件系统或Web应用可能使用的数据库。
有趣的是，这些漏洞自2004年发布的版本5以来就一直隐藏在所有版本的PHP中。未运行相对较新版本PHP的网站将需要做一些更新工作，因为PHP 8.1及更早版本已不再受支持。建议将Web服务器更新到当前版本的PHP，即8.5.12。
那么，这两个如此普遍、存在数十年之久、几乎影响互联网上每一个网站的漏洞，是如何突然浮出水面的呢？当然是靠AI，特别是通过OpenAI和Google旗下的Wiz。
安全测试公司Calif参与了OpenAI的“Patch the Planet”计划，旨在发现开源软件中的漏洞。OpenAI披露，该公司使用GPT‑5.6 Sol发现了其中一个漏洞， 并在一篇博客文章中进行了说明。另外，Wiz团队也使用了AI，即其Wiz Atlas安全AI代理、Gemini 4 Argon和GPT-5.6 Sol，在PHP中发现了多个漏洞。
OpenAI和Wiz都遵循了负责任的安全研究惯例，并在公开披露这些漏洞之前与PHP方面合作开发了补丁。随后，他们共同努力深入研究所发现的问题并测试补丁，还吸引了众多其他方前来协助。
Wiz向Automattic、Akamai、AWS、Cloudflare、Fastly、Imperva、Microsoft和Vercel表示感谢。（虽然WordPress网站使用PHP，但WordPress 已发表声明 称该漏洞并非WordPress特有，运行其CMS的网站必须修补其服务器，并与它们的网站托管公司合作以确保其网站受到保护。）
OpenAI表示，这些漏洞是由研究人员在黑客发现之前发现的，因此没有在野外被利用的报告。这部分也是因为在AI出现之前，这些漏洞对黑客来说太难利用了。“有了AI，这不再是一个障碍。LLM可以帮助将漏洞利用适配到不同的PHP版本、配置和内存布局，” Wiz在其博客中 就这些漏洞发出警告。
换句话说，这是一个因AI而被发现并得以防范的安全问题，但也正因为AI才成为高风险问题。
如今问题已经披露，黑客对此已完全知情。一场与黑客的竞赛已经开始，互联网必须在黑客攻击未修补的网站之前为数千万个网站打好补丁。因此NSA建议，如果您无法立即修补您的PHP网站，最好将其暂时下线，直到能够修补为止。