借助AI发现的PHP漏洞迫使多国政府和网站下线，紧急补丁陆续推出
据BBC报道，PHP项目已为这一支撑大部分网络的编程语言中的两个严重漏洞发布紧急补丁，网络安全机构已建议无法迅速打补丁的机构考虑让网站下线。据研究人员称，这两个被称为PHP2Shell的漏洞是在AI工具的帮助下发现的。
漏洞的危害： 据BleepingComputer报道，CVE-2026-109618和CVE-2026-109619这两个漏洞可让未登录的攻击者在使用PHP处理网页请求的服务器上执行代码。据BleepingComputer报道，两者都源于PHP在请求异常结束时可能使内存处于损坏状态。Wiz表示，这些问题还可能泄露进程内存，其中可能包含密码、令牌和密钥。
AI的作用： 据BBC报道，Calif和Wiz的研究人员发现了这些漏洞，OpenAI表示其一名内部研究人员也在大约同一时间发现了该问题。据BBC报道，Calif和PHP基金会参与了OpenAI一个名为Patch the Planet的项目，借此获得了先进的AI工具。Wiz写道：“前沿模型对于让这一过程切实可行至关重要。”Wiz估计“大约70%”的互联网受到影响；BBC表示无法核实这一数字。
网站下线： 据BBC报道，芬兰暂时关闭了政府公共网络服务，荷兰网络安全机构也让自己的网站下线。据BBC报道，维基媒体基金会表示已出于预防关闭部分系统。英国国家网络安全中心和美国国家安全局建议，无法更新的系统应下线。
攻击与修复： 据BBC和BleepingComputer报道，Cloudflare首席技术官戴恩·克内希特表示，公司已发现早期攻击。据BBC报道，相关细节于周二在社交媒体上泄露，迫使公告提前发布。据BleepingComputer报道，已修复的版本为PHP 8.5.12、8.4.27、8.3.36和8.2.35；PHP表示，8.1及更早版本已不再获得官方更新。