Websites go dark worldwide as AI exposes critical security flaws | AI曝光重大安全漏洞 全球网站陷入瘫痪
全球多国政府机构和企业周三紧急关闭网站，原因是支撑约70%网站的编程语言PHP被曝出两个严重漏洞，攻击者可利用漏洞无需密码即可接管服务器。美国国家安全局敦促各机构立即修补漏洞或将受影响系统下线，称这些漏洞“往往提供直接访问服务器文件系统或数据库的途径”。PHP基金会安全工程师称这是PHP十多年来面临的最严重问题，堪比2014年引发全球修补潮的“心脏出血”漏洞。
这两个漏洞由安全公司Calif于8月使用OpenAI的GPT-5.6 Sol模型在PHP代码审计中发现，谷歌旗下Wiz随后也借助AI模型独立发现。漏洞细节在修复补丁发布前一天在网上泄露，迫使各网站紧急下线。法国巴黎警察局等地方政府网站、荷兰数字身份服务DigiD、比利时外交部网站以及澳大利亚部分政府网站均因此暂时关闭。PHP志愿者已于周三发布修复程序，基金会呼吁用户立即更新。
此次事件凸显了AI在网络安全领域的双重作用：AI模型既能大规模发现软件漏洞，也加速了漏洞披露的节奏。OpenAI称这一漏洞是“近年来影响最大的漏洞之一”，标志着“AI能够发现具有互联网级影响的安全漏洞的新阶段”。专家指出，2026年发现的漏洞数量有望达到去年创纪录水平的两倍，企业和普通消费者都将面临更频繁、更快速的软件更新压力。
via South China Morning Post
全球多国政府机构和企业周三紧急关闭网站，原因是支撑约70%网站的编程语言PHP被曝出两个严重漏洞，攻击者可利用漏洞无需密码即可接管服务器。美国国家安全局敦促各机构立即修补漏洞或将受影响系统下线，称这些漏洞“往往提供直接访问服务器文件系统或数据库的途径”。PHP基金会安全工程师称这是PHP十多年来面临的最严重问题，堪比2014年引发全球修补潮的“心脏出血”漏洞。
这两个漏洞由安全公司Calif于8月使用OpenAI的GPT-5.6 Sol模型在PHP代码审计中发现，谷歌旗下Wiz随后也借助AI模型独立发现。漏洞细节在修复补丁发布前一天在网上泄露，迫使各网站紧急下线。法国巴黎警察局等地方政府网站、荷兰数字身份服务DigiD、比利时外交部网站以及澳大利亚部分政府网站均因此暂时关闭。PHP志愿者已于周三发布修复程序，基金会呼吁用户立即更新。
此次事件凸显了AI在网络安全领域的双重作用：AI模型既能大规模发现软件漏洞，也加速了漏洞披露的节奏。OpenAI称这一漏洞是“近年来影响最大的漏洞之一”，标志着“AI能够发现具有互联网级影响的安全漏洞的新阶段”。专家指出，2026年发现的漏洞数量有望达到去年创纪录水平的两倍，企业和普通消费者都将面临更频繁、更快速的软件更新压力。
via South China Morning Post
