美国国家安全局周三发出了令人震惊的警告，称在 PHP 中发现了两个关键漏洞，PHP 基金会已经发布了补丁。PHP 是一种服务器端编程语言，广泛用于网络应用，约占互联网网站的 70%；根据一些说法，这超过了 3300 万个网站。它也被热门内容管理系统如 WordPress 所使用。NSA 警告称，这些漏洞如此严重，以至于如果网站无法立即修补，应将其下线，直到可以进行修补。这些漏洞允许攻击者渗透到服务器的文件系统或数据库，这可能被网络应用使用。有趣的是，这些漏洞自 2004 年发布的版本 5 起，就一直存在于所有版本的 PHP 中。未运行相对较新版本的 PHP 的网站将需要进行一些更新，因为 PHP 8.1 及以前版本不再受支持。建议将网络服务器更新到当前版本的 PHP，即 8.5.12。那么，这两个影响几乎所有网站的无处不在、存在数十年的缺陷为何突然浮出水面呢？自然是 AI，特别是通过 OpenAI 和谷歌的 Wiz。安全测试公司 Calif 参与了 OpenAI 的“修补世界”计划，寻找开源软件中的缺陷。它使用 GPT-5.6 Sol 找到了其中一个漏洞，OpenAI 在一篇博文中披露了这一点。此外，Wiz 团队也使用了 AI，即其 Wiz Atlas 安全 AI 代理、Gemini 4 Argon 和 GPT-5.6 Sol 来发现 PHP 中的多个漏洞。OpenAI 和 Wiz 都遵循负责任的安全研究实践，并在公开披露这些漏洞之前与 PHP 合作进行了补丁的修补工作。然后，他们一起合作，详细阐述他们发现的内容，并测试补丁，同时召集其他很多人来提供帮助。Wiz 感谢了 Automattic、Akamai、AWS、Cloudflare、Fastly、Imperva、微软和 Vercel。（虽然 WordPress 网站使用 PHP，但 WordPress 已发表声明称该漏洞并非特定于 WordPress，使用其 CMS 的网站必须修补其服务器，并与其网络托管公司合作以确保其网站得到保护。）OpenAI 表示，这些漏洞是在黑客发现之前由研究人员发现的。因此，没有关于漏洞被广泛利用的报告。这在一定程度上也是因为，在 AI 出现之前，这些漏洞被黑客利用的难度太大。Wiz 在其关于这些漏洞的博客中警告：“有了 AI，这不再是一个障碍。LLMs 可以帮助将利用适应到不同的 PHP 版本、配置和内存布局。”换句话说，这是一种因为 AI 被发现并防止的安全问题，但也仅仅因为 AI 的存在而带来了高风险。现在问题已被披露，黑客已完全知晓。网络急需在黑客能够攻击未修补网站之前，修补数千万的网站。因此，NSA 提出的建议是，如果您不能立即修补您的 PHP 网站，您最好将其下线，直到您能够。通过我们文章中的链接购买时，我们可能会获得少量佣金。这不会影响我们的编辑独立性。朱莉·博特是 TechCrunch 的创业/投资桌编辑。您可以通过电子邮件 [email protected] 或通过 X 上的 @Julie188 联系或验证朱莉的联系。查看个人简介