“这些漏洞经常为服务器的文件系统或数据库提供直接路径，”国家安全局表示。“如果无法立即更新，建议组织将系统下线，直至完全减轻影响。”两家美国网络安全组织Calif和Wiz发现了这些漏洞。谷歌旗下的Wiz估计，这种被破坏的编程语言为全球约70％的网站提供支持。“鉴于这些缺陷的严重性以及PHP的广泛使用，我们认为这是近期最具影响力的安全问题之一，”OpenAI周三表示。“据我们所知，前沿人工智能在攻击者之前发现了这些漏洞。” “这突显了人工智能如何发现具有互联网规模影响的安全缺陷，但同样的能力也可以帮助攻击者迅速开发 ofensivo 工具及漏洞，”该人工智能实验室补充道。OpenAI与PHP、Calif和Wiz合作，验证了这些漏洞并开发了补丁。白宫表示，联邦机构正在评估这些漏洞对政府系统和关键基础设施的潜在影响。PHP在互联网上的广泛存在主要是因为WordPress——最广泛使用的网站构建平台，主要使用PHP编写并依赖其功能。英国国家网络安全中心表示，这些漏洞可能允许黑客在无需密码或其他登录凭据的情况下控制网站的服务器。“NCSC鼓励英国组织采取立即行动，”它表示。© 2026 《金融时报》有限公司。保留所有权利。禁止以任何方式重新分发、复制或修改。