在编程语言PHP中发现的两个漏洞使互联网大量区域处于危险之中。根据一些报告，最多有70%的网站在某种程度上使用PHP。它为维基百科、WordPress、Drupal以及包括DeviantArt和4Chan在内的许多其他热门网站和平台提供支持，这些网站在漏洞披露后暂时关闭。甚至政府也未能幸免。但问题并没有那么简单，仅仅更新几个服务器并不够。这个漏洞存在于大约20年前的每个PHP版本中，其中许多版本已经不再支持。这意味着一些老旧网站和服务因为不再主动维护而面临风险，迫使它们几乎别无选择，只能永久关闭。以下是安全公司Wiz所称的“有史以来发现的最严重漏洞之一”的最新进展。由于PHP漏洞，两个老式的日本手机游戏即将关闭。《世界探索》和《拯救我的恶魔世界》这两个游戏已经运行超过十年，但它们基于的旧技术，开发者表示无法更新以修补本周披露的致命PHP漏洞。由于该漏洞影响了近20年的PHP，互联网历史的许多部分面临丢失的危险。根据Kotaku的报道：许多不再积极更新的旧网站和服务（或者可能因为这些游戏的情况太老而无法收到更新）现在面临永久下线的风险。这样的事件将使大量旧互联网无法被公众查看，包括已经开始崩溃和不可访问的部分。PHP2Shell漏洞对Cloudflare造成了重大影响。首席执行官Matthew Prince表示，在问题被公开宣布的前10小时内，公司在Cloudflare网络上看到了数千次利用PHP漏洞的尝试。在披露后2小时内，这一数字跃升至“数十万次攻击”，到昨晚则达到了“数百万次”。可怕的是：这三个字母在今天关闭了互联网上的网站。由Amelia Holowaty Krales / The Verge拍摄。与AI相关的两个漏洞导致4chan、DeviantArt、维基百科和街角酒吧博客（其上发布人们的狗的照片）等网站出现重大问题。发现的“关键漏洞”存在于PHP编程语言中，该语言支撑着互联网中的许多内容，包括任何基于WordPress构建的网站。但其影响远不止于此。一些荷兰和芬兰政府机构出于预防性理由关闭了其网站。美国国家安全局的网络安全账号在X平台上建议，如果“无法立即更新”，则组织可以将其系统下线，英国国家网络安全中心也发出了类似建议。甚至《宝可梦家园》和《宝可梦冠军》也被关闭，Kotaku报告称。该漏洞并不算新。它在PHP中存在了大约20年，但据安全公司Wiz称，利用它“需要一个极其复杂的步骤链，处于人类研究人员可以实际实现的边缘”。然而，强大的AI模型使得将这种模糊的漏洞转变为危险的漏洞变得更加容易。根据报道，GPT-5.6 Sol被用于识别关键PHP缺陷。OpenAI表示，加州的一位安全研究人员使用GPT-5.6 Sol在攻击者之前识别了PHP漏洞，并分享了一种工具，让开发者检查他们是否使用了需要修补的潜在易受攻击版本的PHP。Google的Wiz安全团队的联合创始人Ami Luttwak告诉《华尔街日报》，这“是有史以来发现的最严重的AI漏洞”。关键PHP漏洞可能导致今天网站瘫痪。用于构建网站和网络应用程序的PHP编程语言的安全补丁今天已推出，目的是修复两个关键漏洞，如果不加以控制，将对互联网造成破坏。在周二发布的公告中，PHP开发者表示，这两个漏洞的严重性评级为9.2（满分10分），一些网络安全机构鼓励网站在无法立即应用修复时暂时将系统下线。安全补丁于今天美国东部时间10点发布，PHP用户被敦促“尽快进行升级”。根据网络安全公司watchTowr的说法，这些漏洞是远程代码执行漏洞，影响PHP 5及其后续版本，可能使攻击者能够在受影响的服务器上运行自己的代码，从而恶意修改网站、窃取数据等。