PHP 严重 Web 安全漏洞引发全球警报，Google、OpenAI 和 Amazon 参与应对

PHP 被发现两个严重漏洞（合称 PHP2Shell），可能让攻击者在受影响服务器上远程执行恶意代码。美国国家安全局（NSA）、FBI 及新加坡、英国、澳大利亚、加拿大和欧盟机构发布警报，NSA 建议无法立即更新的机构将受影响系统下线。Amazon 称其 MadPot 威胁检测系统在漏洞公开前已检测到利用尝试，但攻击者如何提前获知漏洞尚不清楚。Google 称其网络安全部门 Wiz 使用 AI 模型帮助发现和调查漏洞，Gemini AI 参与评估漏洞、测试攻击和验证补丁；OpenAI 称研究人员与其 AI 模型协助发现了这些漏洞，并在公开披露前的两个月里领导联盟协调修复。Cloudflare 已通过 Web 应用防火墙部署针对 PHP2Shell 的防护，PHP 开发团队已发布安全修复。