OpenAI与Google Wiz用AI发现PHP十年漏洞，NSA警告未修补站点需下线

美国国家安全局（NSA）发布紧急警告，指出PHP存在两个可追溯至2004年版本5的严重漏洞，允许攻击者入侵服务器文件系统或数据库，建议无法立即修补的网站暂时下线。这两个漏洞由OpenAI通过“Patch the Planet”计划使用GPT‑5.6 Sol模型发现，以及Google旗下的Wiz团队利用其安全AI智能体Atlas、Gemini 4 Argon和GPT‑5.6 Sol共同识别，相关方在公开披露前已与PHP基金会协作完成补丁开发。

关键事实在于，这些漏洞虽已存在二十余年，但此前因利用难度过高未被黑客大规模利用；AI的出现改变了这一局面，大语言模型能够自动适配不同PHP版本、配置和内存布局来生成攻击载荷，使得原本难以触发的漏洞变得极易被利用。目前尚未发现野外利用报告，但一旦漏洞细节公开，黑客将迅速跟进，导致全球数千万个运行旧版PHP的网站面临即时风险。

推断显示，此次事件标志着AI在网络安全领域的双重角色：既是主动防御工具，也是攻击门槛的降低器。对于依赖PHP的Web应用生态，特别是WordPress等CMS系统，单纯依赖传统扫描已不足够，必须建立基于AI辅助的快速响应机制。猜测部分认为，未来类似的历史遗留代码库可能成为AI驱动的安全测试重点，但具体实施节奏取决于各厂商对算力资源的投入及自动化修补工具的成熟度。事实与推断的界限在于：漏洞存在是事实，AI改变攻防平衡是推断，而黑客何时发动攻击则是基于当前技术趋势的猜测。