美国国家安全局（NSA）于周三发布了紧急警告，指出PHP语言中发现了两个关键漏洞，PHP基金会已迅速发布了补丁进行修复。

PHP作为一种广泛应用于服务器端的编程语言，支撑着约70%的互联网网站，估计超过3300万个网站依赖PHP运行，同时它也是WordPress等流行内容管理系统的基础。

NSA警告称，这些漏洞极其严重，如果网站无法立即打上补丁，建议暂时下线以防止被攻击。攻击者可利用这些漏洞入侵服务器文件系统或访问网站应用所使用的数据库。

值得注意的是，这些漏洞自PHP 5版本（2004年发布）以来一直存在于所有版本中。未运行较新PHP版本的网站需要尽快升级，因为PHP 8.1及更早版本已不再受支持。官方建议将服务器升级至最新的PHP 8.5.12版本。

那么，这两个影响几乎所有网站的长期存在漏洞是如何被发现的呢？答案是人工智能，特别是OpenAI和谷歌的Wiz团队。

安全测试公司Calif参与了OpenAI的“Patch the Planet”项目，利用GPT-5.6 Sol模型发现了其中一个漏洞，OpenAI随后在博客中公开了这一发现。与此同时，Wiz团队也使用其安全AI代理Wiz Atlas、Gemini 4 Argon和GPT-5.6 Sol找出了PHP中的多个漏洞。

OpenAI和Wiz均遵循负责任的安全研究流程，在公开披露漏洞前与PHP团队合作开发补丁，并联合多方力量测试修复效果。

Wiz特别感谢了Automattic、Akamai、AWS、Cloudflare、Fastly、Imperva、微软和Vercel等合作伙伴。虽然WordPress使用PHP，但WordPress官方声明该漏洞并非WordPress特有，运行WordPress的站点需及时更新服务器补丁并与托管服务商协作确保安全。

OpenAI表示，这些漏洞是在黑客利用之前被研究人员发现的，目前尚无实际攻击报告。此前由于漏洞利用难度较大，黑客难以利用，但AI的出现改变了这一局面。Wiz在博客中警告称，借助大型语言模型（LLM），攻击者可以轻松调整漏洞利用代码以适配不同PHP版本、配置和内存布局。

换言之，这类安全问题正是因为AI的帮助才得以发现和防范，但同时也因AI而变得更具威胁性。

漏洞公开后，黑客已全面掌握相关信息。互联网正展开一场竞速，争取在黑客利用漏洞前修补数千万网站。因此NSA建议，如果无法立即修补PHP网站，最好先将其下线以防风险。