近期，开源编程语言 PHP 中曝出安全漏洞，迫使大量网站所有者紧急修复。这一事件引发了科技界对互联网基础设施脆弱性的广泛讨论。
在本周的 TechCrunchEquity 播客节目中，主持人 Kirsten Korosec、Sean O’Kane 与 Anthony Ha 围绕“PHP 危机”及其对未来网络安全格局的影响展开了深入探讨。
Sean O’Kane 将此次事件称为真正的“清算时刻”，它揭示了当技术触及互联网底层架构时所面临的严峻挑战。尽管这些特定漏洞最终是由人类研究人员发现的，而非直接由人工智能模型独立发现，但事件本身凸显了潜在风险的规模。
随着数据泄露和隐私问题的加剧，人们意识到银行等关键领域可能遭受的攻击面远超当前技术所能解决的范围。
互联网基础架构的脆弱性显现
本周，互联网在多个层面似乎陷入了混乱。Anthony Ha 指出，过去十年间类似的安全恐慌屡见不鲜，但如今的情况有所不同：数十亿人不仅依赖大型语言模型（LLM）等先进软件，还利用其自主执行任务。
目前存在两股力量的平衡：一方是 Google、OpenAI 等大型实验室和公司；另一方则是急于利用漏洞入侵网站的攻击者群体。政府机构关闭网站，知名平台暂时下线以修补漏洞，这些都是应对危机的极端手段。
这暴露了基于 PHP 等开源技术构建互联网的负面风险。正如评论所言，“互联网是用粘合剂和梦想连接在一起的。”
长期存在的隐患被重新审视
Anthony Ha 强调，令人惊讶的是，这并非一个新发现的漏洞，而是 PHP 中已存在几十年的问题。此前无人知晓，直到包括 Wiz（现隶属于 Google）在内的团队参与相关计划时，才通过 LLM 辅助或人类研究人员的努力将其挖掘出来。
如果大型科技公司能利用 LLM 找到此类深层漏洞，其他行为者同样具备这种能力。然而，披露漏洞的唯一途径就是公开信息，这导致了恐慌局面：既然漏洞存在已久且严重，若无法立即修补，网站必须关停。
许多网站所有者甚至未意识到其系统依赖 PHP。作为内容管理系统的核心组件，PHP 支撑着数以千万计的网站。这意味着影响范围巨大，且这可能只是开始——还有哪些潜伏多年的恶意代码或漏洞会被利用？
此外，404 Media 提到的“链接腐烂”现象也值得关注。由于大量企业、政府及社区网站为修补漏洞而关闭，导致历史网页不可访问，互联网信息的完整性受到威胁。
资源不对称与安全新范式
Sean O’Kane 认同上述观点，并注意到公众对 OpenAI 在此事中角色的争议。同时，这也激发了黑客群体间的竞争。Cloudflare 首席执行官 Matthew Prince 曾就此发表文章，指出对于如此基础且深刻的软件漏洞，传统的“谨慎使用”建议已不再适用。
未来，或许可以通过高度先进的 AI 代理向数百万网站管理者发送警告邮件来缓解这一问题，但目前尚无简单有效的解决方案。这标志着网络安全进入了一个新的互动阶段。
Kirsten Korosec 提到，Amazon 也发布了博客文章，显示其拥有充足的资本、工具和团队来监控事态。Amazon 运营着一个类似“蜜罐”的网络诱饵系统，实际上在漏洞公开前就已观察到有人试图利用该缺陷。
相比之下，许多小型网站甚至部分政府网站缺乏 Amazon 那样的关注度与技术资源。这是最令人担忧的部分：资源的不平等使得防御变得困难。
随着 AI 员工可能将此类事件升级为“灾难预备”级别，因为可以看到银行等领域因数据和隐私问题而面临的风险，业界正密切关注两个趋势：一是各方应对措施是否会趋于极端化；二是是否会因此催生新的网络安全初创公司。
