PHP 末日：OpenAI 与 Google 旗下 Wiz 发现陈年漏洞，令互联网陷入恐慌

美国国家安全局（NSA）周三警告，PHP 存在两个严重漏洞，可让攻击者入侵服务器文件系统或 Web 应用所用的数据库，PHP Foundation 已发布补丁，无法立即修补的网站应先下线。漏洞自 2004 年发布的 PHP 5 起存在于所有版本，而 PHP 驱动约 70% 的网站、据一些统计超过 3300 万个站点；WordPress 声明漏洞并非其特有，站点需修补服务器并与托管商协作。漏洞由 AI 发现：安全公司 Calif 参与 OpenAI 的 Patch the Planet 计划，用 GPT-5.6 Sol 找到其中一个，Wiz 团队用 Wiz Atlas 安全 AI agent、Gemini 4 Argon 和 GPT-5.6 Sol 找到多个漏洞，双方均遵循负责任披露，在公开前完成补丁测试。建议更新到当前版本 PHP 8.5.12，PHP 8.1 及更早版本已停止支持。