专家表示，代码漏洞可能允许攻击者接管服务器。虽然 PHP 可能不是一个家喻户晓的名字，但这个发布于 30 多年前的编程语言驱动着大量网站和 web 应用程序。据估计，近 70% 的互联网都在使用 PHP，包括被超过 40% 网站使用的 WordPress。现在，PHP 开发团队在修复了两个危险程度为 9.2 的关键漏洞后，敦促用户立即更新，若被利用，攻击者可能会接管互联网服务器。股票图片/Getty Images 星期三，PHP 开发团队发布了更新，表示“修复了两个允许未经身份验证的远程代码执行的关键漏洞。强烈建议所有 PHP 用户立即更新，”官方 PHP 网站如是说。英国政府的国家网络安全中心鼓励组织“准备立即更新使用 PHP 的系统。如果立即修复不可行，组织应考虑将系统下线，直到可以完全缓解。”OpenAI 在星期三早上发布消息称，他们的人工智能模型帮助研究人员发现了 PHP 漏洞。“在过去的两个月中，我们领导了维护者、研究人员和安全提供商的联盟，提前准备修复和保护，”该帖子部分提到。“由于这些漏洞的严重性和 PHP 的广泛使用，我们认为这个漏洞是近期最具影响力的漏洞之一。这也标志着一个新阶段，人工智能可以找到具有互联网规模影响的安全漏洞。”热门阅读 该公司补充说，他们相信他们的人工智能模型在黑客能够利用漏洞之前就识别了问题。股票图片/Getty Images 近几个月来，OpenAI 因其人工智能模型攻击众多网站，包括美国政府网站和竞争对手人工智能公司的网站而受到越来越多的审查。在 PHP 修复发布之前，网络安全公司 watchTowr 在星期二表示相信这些漏洞“可能允许攻击者在受影响的服务器上运行他们自己的代码”，并且“运行 PHP 的组织应该准备在官方修复发布后迅速更新。”PHP 团队表示，更新代码是唯一的完整修复方法。虽然它列出了调整内存和上传设置等临时措施来应对漏洞，但它指出，这些措施仅减少了暴露风险，并不能使服务器安全，防止潜在的利用。