PHP两个关键漏洞险些击垮互联网，AI参与挖掘

本周，安全研究人员在广泛使用的编程语言PHP中发现两个关键漏洞，影响大量公共网站、公司内网和内部系统。漏洞在PHP中存在了数十年却未被察觉，直到Calif团队在OpenAI与Wiz联合发起的Hack the Planet计划中完成安全审计后将其揭露。

Calif的研究人员表示，AI在辅助利用漏洞过程中发挥了作用，但主要判断仍依赖研究者对PHP代码库和漏洞历史的熟悉，没有任何模型能仅凭简单提示挖出所有漏洞。Wiz随后验证了概念验证漏洞利用代码。Google已收购Wiz，此次事件也让AI在漏洞挖掘中的角色受到更多关注。

漏洞公开后，一些政府部门关闭网站，多家流行网站短暂下线修复问题，同时有人匆忙利用漏洞攻击网站。评论认为，这暴露了支撑互联网的开源基础设施脆弱性，也为AI帮助发现潜伏多年的安全缺陷提供了案例，但后续披露节奏和OpenAI在公告中的姿态引发部分社区批评。