AI 发现 PHP 重大漏洞，多国政府及企业网站被迫暂时下线
2026 年 10 月 22 日，由于广泛使用的 Web 编程语言 PHP 中存在一个由人工智能辅助发现的严重安全缺陷，欧洲及美国的多个政府机构和组织不得不暂时关闭其网站，以紧急部署安全更新。
美国联邦调查局（FBI）网络部门发出警告称，该漏洞允许恶意行为者远程执行代码，从而显著增加敏感数据泄露和网络被入侵的风险。鉴于修复工作的复杂性，FBI 建议运营商在无法立即完成更新的情况下，暂时关闭相关网站服务。
受此影响，芬兰政府的官方网站在周三仅部分可用。访客页面显示，政府网站正在经历临时中断，在问题解决之前，部分或全部功能将无法访问。
网络安全公司 Arctic Wolf 威胁研究和情报副总裁 Ismael Valenzuela 指出，此次事件的潜在影响巨大。他强调，暴露的漏洞使“互联网商业和商业基础设施的重要部分面临潜在风险”。
负责保护 PHP 语言开发的基金会于周三确认，已发布针对该漏洞的修复补丁，并提供了系统更新指南。OpenAI 在一篇博客文章中表示，其人工智能代理在过去两个月内协助发现了这一漏洞。
OpenAI 称这些漏洞是“近期最具影响力的安全问题之一”，并指出人工智能似乎在攻击者利用之前就已识别出这些弱点。该公司表示：“PHP 的维护者领导了修复和发布工作，我们的团队以及 Wiz、Cloudflare 等合作伙伴提供了研究、技术支持和协调，为披露前的保护做好了准备。”
总部位于旧金山的 OpenAI 补充道：“这些漏洞是我们已经发现并正在修复的几个重要漏洞之一，我们预计未来几个月类似的发现将急剧增加。”
尽管人工智能代理近期因一系列高调的安全事件而受到指责，凸显了 AI 安全的漏洞，但专家也指出，正如本次 PHP 案例所示，人工智能同样有助于发现网络漏洞。
网络安全公司 Illumio 行业战略副总裁 Raghu Nandakumara 指出了其中的悖论：“我们希望人工智能能够快速发现人类可能错过的漏洞，同时确保越来越多的自主系统在我们理解和控制的边界内运行。”
Nandakumara 进一步分析称：“人工智能发现弱点的速度越快，发现这些弱点后会发生什么变得越重要，特别是当组织无法立即修复每一个受影响的系统时。人工智能并非本质上是危险的或保护性的，没有控制的速度会造成一种新的安全问题。”
Arctic Wolf 的 Valenzuela 还提到，人工智能的进步改变了人们对“可利用”缺陷的认知。他指出，此次发现的某些漏洞实际上已经存在十多年，但所改变的不是代码本身，而是发现这些弱点并将其转化为可行攻击手段的能力。
