NSA 警告 PHP 存在两个关键漏洞，AI 协助发现
美国国家安全局（NSA）于周三发布警告，指出服务器端编程语言 PHP 中存在两个关键安全漏洞。PHP 广泛应用于 Web 应用程序，据估计支撑着互联网上约 70% 的网站，数量超过 3300 万个，包括 WordPress 等主流内容管理系统。
NSA 强调这些漏洞的严重性，若网站无法立即修复，攻击者可借此访问服务器的文件系统或相关数据库。值得注意的是，这两个漏洞自 2004 年发布的 PHP 5 版本以来一直潜伏在所有后续版本中。由于 PHP 8.1 及更早版本已停止支持，运行旧版 PHP 的网站需进行更新工作。官方建议将 Web 服务器升级至目前的 PHP 8.5.12 版本。
OpenAI 与 Wiz 利用 AI 技术发现长期隐藏缺陷
这两个影响广泛且历史悠久的漏洞由人工智能技术曝光。参与 OpenAI “修补地球”倡议的安全测试公司 Calif 使用 GPT-5.6 Sol 模型发现了其中一个漏洞，OpenAI 已在博客文章中披露此事。此外，Wiz 团队结合其 Atlas 安全 AI 代理、Gemini 4 Argon 以及 GPT-5.6 Sol，在 PHP 中识别出多个漏洞。
在公开披露前，OpenAI 和 Wiz 遵循负责任的安全研究流程，与 PHP 开发团队合作制定补丁，并邀请多方共同验证修复方案。Wiz 特别感谢了 Automattic、Akamai、AWS、Cloudflare、Fastly、Imperva、Microsoft 和 Vercel 等公司的协助。尽管 WordPress 基于 PHP，但 WordPress 方面声明称该漏洞并非源于 WordPress 本身的功能特性。
AI 加速漏洞发现与潜在风险
OpenAI 表示，这些漏洞是在被黑客发现之前由研究人员通过 AI 提前捕获的，目前尚无关于野生利用案例的报告。部分原因在于，在传统条件下，黑客难以有效利用此类复杂缺陷；而 AI 技术的介入降低了这一门槛。Wiz 在其博客中提醒公众注意这些漏洞的存在。
这意味着 AI 既帮助阻止了安全问题，也因降低了攻击难度而增加了潜在风险。随着漏洞细节公开，黑客已掌握相关信息。互联网正面临紧急修复数千万个网站的压力。对于无法立即完成修复的 PHP 网站，建议暂时关闭服务以规避风险。
