影响全球 70% 网站的 PHP 漏洞，你该了解什么

网络安全研究人员使用一个先进的 OpenAI 模型发现了一个影响全球约 70% 网站和 Web 应用的 PHP 长期漏洞，并将其命名为 PHP2Shell，该漏洞至少已存在十年。华尔街日报记者 Robert McMillan 称，这类缺陷极其复杂，人工排查可能需数月，而 AI 能更快完成这种繁琐耗时的任务。PHP 基金会周三表示已发布修复补丁及更新说明；FBI 网络部门确认漏洞可能让攻击者远程植入恶意软件，并建议无法立即修补的机构暂时下线网站。SentinelOne 的 Andrés Guerrero-Saade 表示，这一事件既体现 AI 加速漏洞研究者的能力，也提升了攻击者的利用能力，而补丁发布到被利用之间的窗口正被 AI 缩短。