AI 揪出 PHP 重大漏洞，全球資安警報響起

資安研究人員結合 OpenAI 與 Google 的 AI 模型，以及 Wiz 的專家，在 PHP 這個支撐大量網站與服務的程式語言中發現重大漏洞，随即引發緊急修補行動，並讓外界擔心可能出現大規模利用。多家報導把這批漏洞稱為「PHP 末日」（PHP Armageddon），並將其與 4chan、DeviantArt、維基百科等大型網站和服務連結在一起。 這件事同時展現 AI 在資安上的潛力與風險。一方面，AI 輔助分析能幫研究人員比純人工更快看出模式與弱點，有機會在攻擊擴散前先擋下來；另一方面，同樣的技術也能幫惡意人士以機器速度找漏洞、發動利用。防守方確實佔到便宜，但這個優勢不會永遠存在。 PHP 深植於網站、內容管理系統與後端服務之中，因此語言本身或其生態系的漏洞，往往會產生很廣的連帶影響。一旦發現重大缺陷，各組織就得面臨壓力：趕快修補、確認自己是否暴露在外，並評估攻擊者是否已經動手。這次之所以警報等級拉高，是因為被點名的是高知名度網站，意味著衝擊可能遠超出小眾部署。 「PHP 末日」這個稱號很戲劇化，但背後的教訓很實際。資安團隊需要快速揭露、可靠的修補程式，以及給沒有專職資安人力的組織的清楚指引。同時也得假設：懂得用 AI 的攻擊者，掃描弱點的速度會比以前更快。過去覺得可以接受的修補週期，現在可能已經不夠快。 這起案例也說明 AI 治理與資安為何正在交會。研究人員想要強大模型來找漏洞，防守方想把分流與修復自動化，攻擊者則想要同樣的能力來進攻。結果取決於負責任揭露、修補與監控能否跟上技術的腳步。AI 也許幫忙找出了這一輪 PHP 漏洞，但不會讓人資安營運的紀律變得不再必要。