AI 在两天内找到利用存在 22 年的 PHP 漏洞的方法

OpenAI 近日披露，AI 在两天内找到了利用一个存在 22 年的 PHP 关键漏洞的方法，该漏洞已通过安全更新修复。漏洞可能被用于窃取密码和数据库、泄露信息或控制网站，而 PHP 支撑着约 70% 的网站；其风险早在 2004 年 7 月就由安全研究员 Stefan Esser 警告，此前难以利用是因为攻击者需让服务器在精确时点内存耗尽，依赖缓慢重复的人工尝试。2026 年 7 月 30 日，专注于 AI 的安全公司 Calif 研究者在 OpenAI 的 Patch the Planet 计划中将大语言模型应用于 PHP，8 月 1 日找到攻击方法，其后又发现多种变体；Wiz 随后找到更多利用方法，并称这是软件史上最严重的漏洞之一。补丁发布前漏洞信息遭泄露，Cloudflare 记录到数千次攻击尝试；CrowdStrike 指出旧版本 PHP 仍在运行，补丁未必解决了所有问题。