随着人工智能的使用——无论是善意的还是恶意的——以惊人的速度增长，发现潜在有害响应的案例也在增加。Pixdeluxe | E+ | Getty Images 周三，欧洲的政府网站因人们对使用 PHP 编写的网站服务器中的漏洞的担忧而被关闭。美国国家安全局警告数百万个组织，要么立即实施补丁，要么关闭他们的服务器。这是人工智能时代最新的网络恐慌，因为之前需要数周或数月才能被黑客找到的漏洞，现在可以在几个小时内被利用。网络安全初创公司 Tolmo 的研究员马特·苏伊赫表示，这种紧迫感是“非常新的”。“这甚至在一年前都不存在，”他说。“现在之所以有这种紧迫感，是真正因为每个人都有了增强型的 AI 能力，不仅是防守者，还有攻击者。” 发生了什么？PHP 于 1990 年代创建，被近 70% 已知服务器端编程语言的所有网站使用。在 8 月中旬，人工智能公司 Calif 和谷歌的 Wiz 的研究人员发现了所有处理网络请求的 PHP 安装中的漏洞。为了发现这些漏洞，Calif 的研究人员使用了 OpenAI 的 GPT‑5.6 Sol，而 Wiz 团队则使用了其 Wiz Atlas 安全 AI 代理、谷歌的 Gemini 4 Argon 和 GPT-5.6 Sol。这些名为“PHP2Shell”的漏洞允许未经过身份验证的黑客在任何 PHP 服务器上远程执行代码，使不法分子可以潜在地窃取数据和读取敏感信息。PHP 基金会原定于周四发布针对这些漏洞的补丁。但漏洞的消息在网上论坛中提前泄露，然后是 Calif 本身的泄露，该公司在周二意外发布了一段证明概念的视频，展示了一个利用链。尽管该视频最终被删去，但 PHP 基金会迅速发布了补丁，并提前 24 小时在周三上午 10 点（美国东部时间）发布。在此之前，NSA 就已发出警告。到那时，代码已被发布到由微软拥有的公共代码库 GitHub，上面声称能够利用 PHP2Shell 修补任何服务器。现在观看CNBC，PHP 基金会执行董事伊丽莎白·巴伦周三下午告诉 CNBC，该组织正在“认真监测情况”，但指出目前没有“任何可以工作的漏洞证据，只有一些不完整的、误导性的和无效的生成漏洞。”然而，苏伊赫表示，他在 Tolmo 的团队能够在不到一天的时间内编写出一个有效的漏洞。“借助 AI，快速实现本地重现相对容易，”他说，并补充道，在今天的强大 AI 模型之前，他的团队需要“数周”才能做到这一点。亚马逊威胁情报周三报告称，它在周六的 MadPot 遥测网络上发现了一个 PHP2Shell 利用尝试，该网络专门用于识别数字诱饵连接尝试。‘结构性故障’这些漏洞已经存在很长时间。两年前，当时在 Quarkslab 的工程师米哈伊尔·基罗夫，现在是 Tolmo 的产品安全工程师，他说，他曾是一个团队的一员，发现了与 PHP2Shell 根本原因相同的漏洞。基罗夫表示，PHP 基金会在当时被告知其系统中的缺陷，但从未发布修复。该基金会在周三的一篇博客文章中承认，延迟是“结构性故障，既由安全团队的决策过程造成，也由于缺乏资源。”那是在大型语言模型如此普及之前。Calif 的研究人员掌握了新的强大技术。他们发现了两个在安全严重性方面都被评为 9.2/10 的漏洞。基罗夫谈到 Calif 的团队时表示：“他们证明了在 2026 年，使用大型语言模型，事情可以变得非常快。” “其中一个原因是大型语言模型允许你从不同角度进行广泛探索。”现在观看尽管组织对其漏洞进行补丁，但专家表示，他们可能永远不知道数据是否被泄露。网络安全提供商 Ox Security 的首席执行官尼亚图·齐夫表示，除非组织在黑客攻击尝试之前预先安装了应用安全平台，否则将无法看到对其服务器的可疑请求。苏伊赫表示，只有当某公司的有价值数据在黑市上“被转售”时，他们才会知道自己被黑了。他表示，这就是“昨天的现实，也是今天的现实。”苏伊赫表示，PHP 是一种遗留服务器语言，因此它的许多用户可能没有实施复杂的安全措施。他表示，市政府和其他机构通常使用 PHP，并且“10 年来没有更新他们的网站。” “这些人有很多重要数据，”他说。行业专家表示，自从 Anthropic 发布其技术以来，网络安全游戏发生了显著改变。