ARTICLE · 1226173
AI 抢在黑客前面,发现了全球七成网站的致命漏洞
AI 抢在黑客前面,发现了全球七成网站的致命漏洞10月21日晚，OpenAI 发了一条消息，在技术圈引起不小的震动：
它的AI模型帮助安全研究人员，发现了PHP里的严重安全漏洞。
PHP是什么？简单说，它是一种用来做网站的编程语言。据估计，全球大约70%的网站后台都在用它，很多企业官网、论坛、博客、小商城都离不开它。
也就是说，这个漏洞要是被坏人先发现，影响的可能是海量网站。
一、事情经过
根据OpenAI官方博客的说法：
安全公司Calif在使用OpenAI的模型做研究时，发现了这个严重漏洞；另一家安全公司Wiz也独立发现并上报了相关问题。
随后，PHP的官方维护团队牵头修复，OpenAI、Wiz、Cloudflare等多家机构一起提供技术支持和协调。
整个过程花了大约两个月。为什么这么久？因为这个问题修起来非常复杂，需要对PHP引擎做一次大改动。在修复方案准备好之前，消息一直没有公开，就是为了不让攻击者钻空子。
现在补丁已经发布，所有使用PHP的网站都可以升级到安全版本。
OpenAI的原话是：考虑到漏洞的严重程度和PHP的使用范围，这是“近年来影响最大的安全漏洞之一”。
二、为什么说这件事不一般
以前，找这种级别的漏洞，主要靠顶尖安全专家一点点翻代码，可能几个月、几年都找不到。
这次不一样，是AI参与找到的，而且是抢在黑客前面找到的。
OpenAI管这个叫“防守方窗口期”：AI先发现漏洞，给修补的人留出时间，等补丁准备好了再公开，把损失降到最低。
但硬币也有另一面。OpenAI自己也承认：AI能帮好人找漏洞，同样也可能被坏人用来更快地写攻击工具。
他们还透露，这不是唯一一个，手上还有好几个重大漏洞正在修，预计接下来几个月，类似的发现会大幅增加。
说白了：AI找漏洞的时代，已经来了。
三、普通人和站长该怎么办
如果你只是普通网民，不用慌，这是网站服务器的事，跟你手机电脑没直接关系。平时注意别在来路不明的网站输入密码、银行卡信息就好。
如果你自己有网站，或者公司有网站，建议马上做三件事：
1. 问一下技术同事或建站服务商：网站是不是用PHP做的？现在用的是哪个版本？
2. 去PHP官网（php.net）查看最新的安全公告，按官方说明升级到修复后的版本。
3. 用的是云服务器或虚拟主机的，留意服务商发的安全通知，很多服务商会提供临时防护措施。
千万别抱着“我的网站小，没人盯”的心态。漏洞公开后，攻击者往往会批量扫描全网，大站小站都可能中招。
四、写在最后
过去我们常说，AI会抢谁的饭碗。
这一次，AI干了一件实实在在的好事：在坏人动手之前，帮全世界的网站补上了一个大窟窿。
不过攻防永远是一场赛跑。AI让防守的人跑得更快了，也可能让进攻的人跑得更快。谁用得更好，谁就占上风。
你觉得AI找漏洞是好事还是隐患？欢迎在评论区聊聊。
（信息来源：OpenAI官方账号及官方博客，2026年10月21日）
它的AI模型帮助安全研究人员，发现了PHP里的严重安全漏洞。
PHP是什么？简单说，它是一种用来做网站的编程语言。据估计，全球大约70%的网站后台都在用它，很多企业官网、论坛、博客、小商城都离不开它。
也就是说，这个漏洞要是被坏人先发现，影响的可能是海量网站。
根据OpenAI官方博客的说法：
安全公司Calif在使用OpenAI的模型做研究时，发现了这个严重漏洞；另一家安全公司Wiz也独立发现并上报了相关问题。
随后，PHP的官方维护团队牵头修复，OpenAI、Wiz、Cloudflare等多家机构一起提供技术支持和协调。
整个过程花了大约两个月。为什么这么久？因为这个问题修起来非常复杂，需要对PHP引擎做一次大改动。在修复方案准备好之前，消息一直没有公开，就是为了不让攻击者钻空子。
现在补丁已经发布，所有使用PHP的网站都可以升级到安全版本。
OpenAI的原话是：考虑到漏洞的严重程度和PHP的使用范围，这是“近年来影响最大的安全漏洞之一”。
二、为什么说这件事不一般
以前，找这种级别的漏洞，主要靠顶尖安全专家一点点翻代码，可能几个月、几年都找不到。
这次不一样，是AI参与找到的，而且是抢在黑客前面找到的。
OpenAI管这个叫“防守方窗口期”：AI先发现漏洞，给修补的人留出时间，等补丁准备好了再公开，把损失降到最低。
但硬币也有另一面。OpenAI自己也承认：AI能帮好人找漏洞，同样也可能被坏人用来更快地写攻击工具。
他们还透露，这不是唯一一个，手上还有好几个重大漏洞正在修，预计接下来几个月，类似的发现会大幅增加。
说白了：AI找漏洞的时代，已经来了。
三、普通人和站长该怎么办
如果你只是普通网民，不用慌，这是网站服务器的事，跟你手机电脑没直接关系。平时注意别在来路不明的网站输入密码、银行卡信息就好。
如果你自己有网站，或者公司有网站，建议马上做三件事：
1. 问一下技术同事或建站服务商：网站是不是用PHP做的？现在用的是哪个版本？
2. 去PHP官网（php.net）查看最新的安全公告，按官方说明升级到修复后的版本。
3. 用的是云服务器或虚拟主机的，留意服务商发的安全通知，很多服务商会提供临时防护措施。
千万别抱着“我的网站小，没人盯”的心态。漏洞公开后，攻击者往往会批量扫描全网，大站小站都可能中招。
四、写在最后
过去我们常说，AI会抢谁的饭碗。
这一次，AI干了一件实实在在的好事：在坏人动手之前，帮全世界的网站补上了一个大窟窿。
不过攻防永远是一场赛跑。AI让防守的人跑得更快了，也可能让进攻的人跑得更快。谁用得更好，谁就占上风。
你觉得AI找漏洞是好事还是隐患？欢迎在评论区聊聊。
（信息来源：OpenAI官方账号及官方博客，2026年10月21日）
