AI发现PHP漏洞致全球网络安全恐慌

OpenAI 利用 AI 工具历时数月发现 PHP 语言中的严重漏洞，导致全球多国政府和企业被迫紧急关闭网站，这一事件揭示了 AI 时代网络安全流程的脆弱性。尽管传统协调披露（coordinated disclosure）机制本意是防止漏洞被恶意利用，但 Chainguard CEO Dan Lorenc 单方面提前泄露信息，打破了保密协议，直接触发了这场持续 72 小时的危机。 关键事实显示，Cloudflare 在漏洞公开前 10 小时已监测到数千次攻击尝试，而在公开后的 45 分钟内激增数万，两小时内达数十万，最终达到数百万次。OpenAI 明确表示这只是开始，预计未来几个月类似由 AI 发现的重大漏洞将大幅增加。德国和荷兰网络安全官员证实，AI 不仅加速了漏洞发现，也极大降低了攻击门槛，使得原本需要数年的防御准备变得不再可靠。 推断层面，此次事件表明当 AI 发现高危漏洞时，现有的“先修复后公开”流程在面对商业竞争或内部判断分歧时缺乏强制约束力。猜测层面，随着更多企业依赖 AI 进行代码审计和安全测试，类似的“误报式恐慌”可能成为常态，迫使组织从被动修补转向主动隔离风险。事实与推断的区别在于：攻击数量激增是观测到的数据，而协调机制失效则是基于多方行为逻辑的分析结论。