OpenAI 用 AI 发现 PHP 漏洞引发全球恐慌，暴露协调披露机制的脆弱性

OpenAI 利用 AI 工具历时数月发现 PHP 语言中的严重漏洞，导致全球多国政府和企业被迫紧急关闭网站，这一事件揭示了 AI 时代网络安全流程的脆弱性。尽管传统协调披露（coordinated disclosure）机制本意是防止漏洞被恶意利用，但 Chainguard CEO Dan Lorenc 单方面提前泄露信息，打破了保密协议，直接触发了这场持续 72 小时的危机。

关键事实显示，Cloudflare 在漏洞公开前 10 小时已监测到数千次攻击尝试，而在公开后的 45 分钟内激增数万，两小时内达数十万，最终达到数百万次。OpenAI 明确表示这只是开始，预计未来几个月类似由 AI 发现的重大漏洞将大幅增加。德国和荷兰网络安全官员证实，AI 不仅加速了漏洞发现，也极大降低了攻击门槛，使得原本需要数年的防御准备变得不再可靠。

推断层面，此次事件表明当 AI 发现高危漏洞时，现有的“先修复后公开”流程在面对商业竞争或内部判断分歧时缺乏强制约束力。猜测层面，随着更多企业依赖 AI 进行代码审计和安全测试，类似的“误报式恐慌”可能成为常态，迫使组织从被动修补转向主动隔离风险。事实与推断的区别在于：攻击数量激增是观测到的数据，而协调机制失效则是基于多方行为逻辑的分析结论。