PHP 安全漏洞引发全球防御，AI 辅助发现未爆“炸弹”效应
BBC 科技编辑 Zoe Kleinman 将近期发现的 PHP 语言安全漏洞比作一枚“未爆炸的炸弹”。她指出：“这就像网络世界的未爆弹——我从未见过针对尚未发生的网络事件出现如此戏剧性、公开且全球性的反应。”尽管目前尚无确认的成功攻击案例，但由 AI 辅助发现的长期隐藏缺陷已触发全球范围内的安全紧急响应。出于预防考虑，部分网站被迫下线，管理员正争分夺秒地部署补丁，以防攻击者利用这些漏洞。
据报告披露，这些存在于被数百万网站使用的 PHP 编程语言中的弱点已潜伏多年，且不易被利用。一位网络安全研究员表示，他曾通宵尝试作为实验进行利用，但过程极其困难。原本该信息计划保密至各方完成修复，但因消息泄露，倒计时随即开始。
防御与攻击的时间赛跑
截至发稿时，尚无证据表明任何个人或组织已成功利用这些缺陷攻击网站。萨里大学（Surrey University）教授 Alan Woodward 指出了其中的困境：“如何在不惊动攻击者的情况下提醒人们做好准备并急需补丁？本质上，你是在同时告知所有人问题的存在，并希望防御者在补丁发布后能迅速行动，快于攻击者。”
然而，来自 Cloudflare 和 Palo Alto Networks 等大型网络公司的数据显示，针对这些漏洞的攻击尝试已达数百万次。由于受影响的公司可能尚未察觉，外界可能在一段时间内无法得知是否有犯罪分子成功得手。目前来看，这枚“未爆炸的炸弹”仍保持完整，对于部分专家而言，这被视为一种成功。
AI 在风险管控中的作用
伦敦玛丽女王大学（Queen Mary University）负责任 AI 教授 Gina Neff 在接受 BBC Radio 4《今日节目》采访时表示：“我们看到了一支团队在大型 AI 公司的支持下，利用 AI 发现问题，历时数月共同解决它，并使所有人都做好安全防护准备。我们拥有处理此类风险的巨大能力。”
