AI找出了潜伏20年的PHP后门，70%的网站都有

AI 用一周，挖出了 PHP 里藏了二十多年的漏洞。这玩意儿直接关系到全球七成网站。

漏洞藏在 PHP 核心引擎里。哪怕你只写了一句 Hello World，只要底层没打补丁，别人不用登录就能远程拿到服务器权限。更狠的是，攻击者连代码都不用执行，光靠内存泄露，就能把管理员令牌和数据库密码全读出来。

以前这种内存 Bug 极难利用，没人愿意碰。现在 AI 能自己适配版本、分析报错，硬是把这活儿给干了。防守方刚拿到修复版，攻击者那边已经拿到了完整技术细节。同一套 AI 能力，两边都在踩油门。

手里有 PHP 网站的，赶紧查版本。必须给 PHP 本身打补丁，光升级 WordPress 没用。实在修不了，建议先把网站下线——这真不是闹着玩的。