OpenAI与谷歌发现PHP严重漏洞引安全警报
原文：PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet
美国国家安全局周三发出令人震惊的警告，称在PHP中发现两个严重漏洞，PHP基金会已发布补丁。PHP是一种广泛用于Web应用的服务器端编程语言，支撑着互联网上约70%的网站；按某些统计，这超过3300万个站点。WordPress等流行内容管理系统也使用它。NSA警告称，这些漏洞极其严重，如果网站无法立即打补丁，就应将其下线，直到能够修补为止。这些漏洞允许攻击者侵入服务器的文件系统或Web应用可能使用的数据库。有趣的是，这些漏洞自2004年发布的PHP 5版本以来就潜藏在所有版本的PHP中。运行非较新版本PHP的网站将需要做一些更新工作，因为PHP 8.1及更早版本已不再受支持。建议将Web服务器更新至当前PHP版本，即8.5.12。那么，两个影响互联网上几乎所有网站、存在数十年之久的普遍漏洞，是如何突然被发现的？自然是AI，尤其是通过OpenAI和Google的Wiz。安全测试公司Calif参与了OpenAI的“Patch the Planet”计划，旨在发现开源软件中的漏洞。OpenAI在一篇博客文章中披露，它使用GPT‑5.6 Sol发现了其中一个漏洞。另外，Wiz团队也使用了AI，即其Wiz Atlas安全AI代理、Gemini 4 Argon和GPT-5.6 Sol，在PHP中发现了多个漏洞。OpenAI和Wiz都遵循了负责任的安全研究规范，并在公开披露漏洞之前与PHP合作开发补丁。随后他们共同完善了发现内容并测试补丁，还引入了许多其他方协助。Wiz感谢了Automattic、Akamai、AWS、Cloudflare、Fastly、Imperva、Microsoft和Vercel。（虽然WordPress网站使用PHP，但WordPress已发表声明称