AI-discovered PHP vulnerabilities nearly became a cybersecurity disaster

Wiz 研究员 Sagi Tzadik 让 AI 智能体把 WordPress 的一个漏洞复现到 Drupal，智能体未成功却顺带找到 PHP 语言一个十余年未被察觉的漏洞。另一家安全公司 Calif 与 OpenAI 合作用 AI 发现了相关漏洞，两家向 PHP 维护者报告后联手，约 15 人的团队几乎每日协作定位共同源头并制定补丁。补丁公开前两天消息走漏，Calif 又误发利用演示视频，Cloudflare 统计到公开前数千次、公开后 45 分钟内数万次、两小时内数十万次攻击尝试，最终达到数百万次。补丁发布后，政府机构与部分维基百科页面被预防性下线。OpenAI 称这些 PHP 漏洞是其已发现并正在修复的多个重要漏洞之一，预计类似发现未来数月将大幅增加。