AI挖出埋伏十余年的PHP缝隙，美国安局警告修不了就先下线

北京时间10月22日，OpenAI与谷歌旗下网络安全公司Wiz发表，研讨人员凭借AI发现了PHP中的严峻安全缝隙。美国国家安全局（NSA）已发布紧急主张，要求相关机构赶快更新体系，假如无法立即更新，主张暂时下线体系，直至风险得到充分缓解。

PHP是一种广泛用于网站和网络运用的服务器端编程言语，WordPress、Drupal以及维基百科运用的MediaWiki等软件均依靠它。此次发表的问题位于PHP中心引擎，触及内存泄露和未经身份验证的远程代码执行。进犯者成功运用后，或许操控受影响服务器，或读取暗码、身份验证令牌及API密钥等灵敏信息。

据Wiz介绍，相关问题被归入两个缝隙编号，高严峻程度评分为9.2分，受影响版别可追溯至PHP 5.4。缝隙能否被运用，与详细版别、装备和布置状况有关，不能将PHP的广泛运用直接等同于一切相关网站均可被攻破。

PHP基金会已宣告发布PHP 8.5.12、8.4.27、8.3.36及8.2.35，修正上述严峻缝隙。这意味着，网站运营者能够依据所用版别分支挑选相应安全更新，无须一律晋级至8.5系列。

此次缝隙发现触及多支运用AI的研讨团队。OpenAI表示，安全公司Calif参与其“Patch the Planet”计划，运用GPT-5.6 Sol发现了一项要害缝隙；Wiz也独立发现并报告了两项缝隙。PHP维护者担任修正和发布，OpenAI、Wiz及其他合作方参与研讨、补丁验证和防护协调。

Wiz发表，其研讨运用了Wiz Atlas安全智能体、Gemini 4 Argon和GPT-5.6 Sol。研讨人员指出，这类内存缝隙曩昔需求杂乱的分析、测试和调试，针对不同服务器环境还要重复调整。AI下降了这些工作的难度，使长期存在、曩昔难以实际运用的问题变得更具进犯可行性。

OpenAI称，据其掌握的信息，研讨人员在进犯者之前发现了这些缝隙，为维护者提前准备修正和防护办法争取了时间。不过，同样的AI才能也或许帮助进犯者更快开发运用东西。随着缝隙细节揭露，网站运营者能否及时布置安全更新，成为接下来下降风险的要害。