美国国家安全局警告：OpenAI与Wiz利用AI发现PHP重大漏洞，影响全球约七成网站
OpenAI和Google旗下Wiz利用AI模型发现了存在二十多年的PHP严重安全漏洞。美国国家安全局已发出警告，建议无法立即修补的网站暂时下线。这标志着AI在网络安全领域成为双刃剑：既能协助发现深层隐患，也降低了黑客利用这些漏洞的门槛。
美国国家安全局（NSA）于2026年10月21日发出紧急警告，指出服务器端编程语言PHP中存在两个严重安全漏洞。由于PHP广泛应用于Web应用程序，支撑着互联网上约70%的网站（包括WordPress等内容管理系统），此次披露引发了全球范围内的修补压力。NSA建议，如果网站无法立即应用补丁，应暂时将其从网络上撤下，直到完成修复。
这两个漏洞的发现者是OpenAI和Google旗下的云安全公司Wiz。OpenAI通过其“Patch the Planet”计划，利用GPT-5.6 Sol模型发现了其中一个漏洞；Wiz团队则结合其AI代理Wiz Atlas、Gemini 4 Argon和GPT-5.6 Sol发现了多个PHP漏洞。值得注意的是，这些缺陷自2004年发布的PHP 5版本以来一直存在，但此前因过于复杂而难以被黑客大规模利用。
这一事件凸显了AI在网络安全中的双重角色。一方面，AI工具能够识别出人类研究人员长期忽视的深层代码缺陷，从而在黑客发现之前进行预防性披露。另一方面，大型语言模型（LLM）使得攻击者能够更容易地将漏洞利用代码适配到不同的PHP版本、配置和内存布局中，显著降低了攻击门槛。Wiz在其博客中警告：“有了AI，这不再是障碍。”
目前，PHP基金会已经发布了针对当前支持版本的补丁，并建议用户将Web服务器更新至最新的PHP 8.5.12版本。对于运行不再受支持的旧版本（如PHP 8.1及更早版本）的网站，需要进行额外的更新工作。尽管目前没有报告称这些漏洞已在野外被恶意利用，但随着公开披露，一场与时间的赛跑已经开始：全球数百万网站必须在黑客发起大规模攻击前完成修补。