部分网站临时下线 运营方修复 AI 发现的 PHP 漏洞

AI 辅助发现的 PHP 漏洞促使欧美政府和其他组织周三临时下线网站，以紧急安装安全更新。FBI 网络部门警告漏洞可让恶意行为者在 PHP 中远程执行代码，建议无法立即更新的运营者将网站下线，芬兰政府网站当天仅部分可用。PHP Foundation 已发布修复和更新说明。OpenAI 称其过去两个月牵头联合 Wiz、Cloudflare 等组成联盟处理这些漏洞，PHP 维护者主导修复发布，并称 AI 似乎抢在攻击者之前发现了漏洞、这些漏洞是近期影响最大的安全问题之一，预计类似发现未来数月将急剧增加。Arctic Wolf 研究人员估计 PHP 在已知服务端编程语言的网站中约占 70%，部分漏洞已存在十多年，改变的是 AI 找到弱点并转化为可用攻击的能力。