AI挖出PHP致命漏洞，“PHP末日”惊动半个互联网

据外媒报道，安全研究人员利用OpenAI和谷歌的AI模型，再加上Wiz的安全专家，在PHP中发现了严重漏洞。PHP这门语言撑起了互联网的很大一部分，所以消息一出，各方立刻进入紧急打补丁状态，大家也开始担心漏洞被大规模利用。有报道把这批漏洞叫做“PHP末日”（PHP Armageddon），并把它和4chan、DeviantArt、维基百科等知名站点和服务联系在一起。 这件事把AI在网络安全里的两面性摆到了台面上。一方面，AI辅助分析能帮研究人员比纯人工更快地看出模式和薄弱点，有机会在攻击扩散之前就把它按住；另一方面，同一套技术也能帮恶意攻击者用机器速度找漏洞、打漏洞。防守方的优势是真实的，但它不是永久的。 PHP深深嵌在网站、内容管理系统和后端服务里，所以语言本身或它生态里的漏洞，后果往往牵连很广。关键漏洞曝光之后，各家机构面临的压力很直接：赶紧打补丁、确认自己有没有被暴露、判断攻击者是不是已经动过手。报道里点名了那些高知名度站点，这让警报更加紧迫，因为它意味着影响范围可能远远超出一些小众部署。 “PHP末日”这个说法听着夸张，但背后的教训很务实。安全团队需要快速披露、可靠补丁，以及给那些根本没有专职安全人员的机构一份说得清楚的指引。同时还得接受一个前提：会用AI的攻击者，扫描弱点的速度会比以前更快。过去觉得可以接受的打补丁节奏，现在可能已经不够快了。 这个案例也说明，AI治理和网络安全正在合流。研究人员想拿到强模型去找漏洞，防守方想把分诊和修复自动化，攻击方想要同样的能力去进攻。最后走到哪一步，取决于负责任的漏洞披露、打补丁和监控能不能跟上技术的节奏。AI也许帮忙找出了这一轮PHP漏洞，但它替代不了严谨的安全运营。 需要说明的是，目前公开的摘要并没有确认这些漏洞是否已被实际利用，也没有给出完整的受影响站点数量。