作者：梅根·塞鲁罗 记者，MoneyWatch梅根·塞鲁罗是CBS MoneyWatch的纽约报道记者，主要报道小型企业、职场、医疗保健、消费者支出和个人理财等话题。她定期出现在CBS News 24/7上讨论她的报道。查看完整个人资料2026年10月22日 / 美国东部时间11:11 / CBS新闻增加CBS新闻到Google网络安全研究人员利用一种先进的OpenAI人工智能模型在黑客能够利用之前发现了一个长期存在的互联网漏洞。该安全漏洞影响一种名为PHP的编程语言，PHP是“个人主页”的缩写，它支持多达70%的全球网站和Web应用程序，包括政府机构和社交媒体平台如Facebook使用的那些。“PHP无处不在——并不是每个使用它的人都知道自己在使用它，因为这是一个已经融入互联网多年且无处不在的技术，”《华尔街日报》记者罗伯特·麦克米伦告诉CBS新闻，他是第一个报道PHP安全问题的人。“有很多网站我认为甚至并不知道它们有问题，可能会通过艰难的方式发现。”发现主要的互联网漏洞也突显了网络安全专家和黑客之间在如何使用人工智能发现组织技术系统潜在漏洞的斗争。在这种情况下，安全研究人员首次发现了这个存在至少十年的漏洞。“人们知道发生了一些奇怪的事情。但没有人能真正找到一种方法来编写利用代码——将可能导致计算机崩溃的漏洞转变为允许某人运行他们不应该能够在计算机上运行的软件的真正糟糕的东西，”麦克米伦说。这个被称为PHP2Shell的漏洞是由加利福尼亚的所谓道德黑客利用先进的人工智能模型识别的，这在发现漏洞方面是至关重要的。“他们的感觉是这太复杂了，寻找起来有点单调，”他说。“一个人可能需要花费数月时间不断尝试来弄清楚发生了什么。但人工智能可以更快地完成这种繁琐、复杂、长期的任务。”快速修补安德烈斯·古艾罗-萨德，SentinelOne的情报与安全研究副总裁告诉CBS新闻，这一事件表明“人工智能正在加快漏洞研究人员的能力”，同时也增强了恶意行为者利用安全缺陷的能力。他补充说，漏洞被发现到修复发布之间的时间对于网络安全专家至关重要。“补丁可用与攻击者在任何人修补之前利用这一点之间的整段时间，基本上就是整个游戏，”古艾罗-萨德表示。但这一关键时间窗口已经被人工智能缩短，使网络犯罪分子今天的行动速度比过去快得多。“我们现在只是想让人们及时修补，”他说。PHP基金会，包括致力于保护这种编程语言的技术开发人员，周三表示已发布针对漏洞的修复，以及更新系统的说明。“如果您使用PHP，务必立即更新。php.net上的公告包含并提及漏洞的技术细节、攻击向量以及如何在何种系统上进行更新的说明，”该组织表示。FBI的网络威胁部门在X上的一篇帖子中承认了这些漏洞，称其使网站和应用程序暴露于网络犯罪分子的干扰，后者可以远程将恶意软件插入PHP的源代码中，“可能危及敏感数据和网络。”梅迪亚科技的安全负责人沃尔德马尔·卡迪斯在给CBS新闻的声明中表示：“在PHP中发现了两个关键安全缺陷，这可能使黑客能够控制易受攻击的网站服务器，可能盗取客户信息、更改网站内容、安装恶意软件或完全使网站离线。这些漏洞的潜在影响可能是巨大的，因为大多数网站运行于PHP。”FBI正在鼓励任何无法立即修补其网站的组织暂时将其脱机。消费者应了解些什么？如果消费者在不安全的在线商店或预订平台上有账户，他们的个人信息可能会受到威胁。“对于普通互联网用户来说，单单访问一个PHP网站并不一定意味着他们的设备会受到影响，”卡迪斯解释。“风险在于攻击者可能会利用一个持有其个人信息的网站。例如，如果用户在一家网上商店有账户，攻击者可能会通过这个PHP漏洞黑入该网站，并提取用户存储在其中的信息，例如其电子邮件地址、地址、姓名和出生日期。”但是，仅仅因为一个网站存在漏洞并不保证发生过或将会发生泄露。“没有理由...