AI挖出的PHP漏洞被提前公开，引发网络安全恐慌

Chainguard CEO丹·洛伦克提前公开了一个影响全球约70%网站的PHP漏洞，打乱了补丁应用期间信息应保密的协调披露安排，引发网络安全恐慌。该漏洞由AI工具历时数月发现、OpenAI担任协调方，美英欧澳加网络当局于10月21日相继发布紧急警告，多国政府预防性关停网站。Cloudflare CEO马修·普林斯称利用尝试从公开前的数千次增至数百万次，AWS称漏洞已在真实环境中被广泛利用，但暂未确认大规模入侵。洛伦克在LinkedIn道歉，同时向POLITICO称因漏洞已遭利用才决定提前披露；PHP Foundation则指其单方面破坏披露协议。文章称，这一事件令网络当局自先进AI工具问世以来担忧的事态成为现实。