人工智能如何揭露 PHP 软件漏洞,危及数百万网站安全

PHP 在服务器后台运行，决定着数百万网站的行为。摄影师：Patamaporn Umnahanant/Getty Images

作者：Ryan Gallagher

研究人员披露了一种名为 PHP 的编程语言中存在两个严重安全漏洞，而该语言支撑着互联网的大部分运行。目前，各方正争分夺秒地在犯罪分子有机会利用这些漏洞之前，为数百万受影响的网站、软件包和应用程序打上补丁。

全球各国政府、银行、航空公司以及众多其他企业纷纷暂时下线网站，以便进行修复。已有迹象表明，黑客正在试图寻找利用这些弱点的方法。

这些漏洞已存在多年，但直到研究人员最近借助强大的新型人工智能工具才发现它们。这些工具正在改变网络安全研究人员和黑客识别常用系统薄弱环节的速度。

什么是 PHP？

据网络安全公司 Wiz 称，PHP 支撑着多达70%的互联网。它在服务器后台运行，决定着数百万网站的行为。

PHP 由丹麦裔加拿大程序员拉斯穆斯·勒多夫于1994年创建。该名称最初是“个人主页”（Personal Home Page）的缩写，勒多夫用它来追踪自己网站的访客。后来，底层代码由两名以色列程序员重写，PHP 经过改造并重新发布为一种更广泛的编程语言，称为“PHP：超文本预处理器”。

如今，它驱动着许多最流行的内容管理系统，如 WordPress、Drupal 和 Joomla，这些系统允许用户创建、组织和发布数字内容。据网络安全公司 Huntress 称，它还存在于广泛使用的软件包的“幕后”，即使这些软件可能并未公开宣传其使用了 PHP。

PHP 面临哪些安全问题？

研究人员发现的漏洞可能导致 PHP 服务器错误处理其工作内存，从而可能让攻击者读取敏感数据或在服务器上执行命令。这可能使黑客得以窃取数据或控制网站。

负责维护 PHP 的开发者于10月21日表示，他们已发布软件更新来修复这些问题，并敦促用户立即采用这些更改。

人工智能在此发挥了作用吗？

Wiz 表示，它借助包括 Wiz Atlas、Gemini 4 Argon 和 OpenAI 公司的 GPT-5.6 Sol 在内的多款人工智能工具发现了这些漏洞。该公司特别指出，Gemini 4 Argon 在发现漏洞方面发挥了“不可替代”的作用。Wiz 和 Gemini 人工智能平台均由谷歌母公司 Alphabet 公司拥有。

据 Wiz 的一份报告显示，这些 PHP 漏洞已潜伏十多年未被发现，但人工智能工具帮助找到了快速修复方法。

“借助前沿人工智能模型和合适的工具，一名研究人员在一周内完成了原本需要世界级团队数月才能完成的工作，”报告中说道。

Wiz 与 OpenAI 和网络安全公司 Calif 合作开展了这项工作。据 OpenAI 称，Calif 作为一项名为“修复地球”（Patch the Planet）的计划的一部分，独立发现了 PHP 的问题，该计划利用人工智能寻找流行软件中的漏洞并发布修复程序。

OpenAI 将 PHP 漏洞描述为近年来最具影响力的网络安全问题之一。“这突显了人工智能如何发现具有互联网规模影响的漏洞，但同样的能力也可能帮助攻击者快速开发进攻性工具和漏洞利用程序，”OpenAI 表示。

这一事件对更广泛的互联网意味着什么？

由于 PHP 使用极为广泛，多个国家和行业的实体都可能受到潜在影响。任何运行受影响版本 PHP 的网站或软件，如果未能及时实施安全补丁，都可能成为黑客的攻击目标，并可能遭受数据泄露或服务中断。截至10月22日，网络安全专家表示，他们已看到活跃入侵尝试的证据。

电子商务和云计算巨头亚马逊公司表示，它于10月17日在一个“蜜罐”系统上检测到了一次 PHP 漏洞利用尝试——该系统是为了故意引诱黑客以便监控入侵尝试而设置的。后来它又发现了更多尝试。在10月21日发布的一份报告中，该公司表示尚不清楚这些尝试是否会对真实系统成功。亚马逊表示，该活动由一个未知的“威胁行为者”实施，该行为者不知何故在漏洞详细信息公开发布之前就获得了相关信息。

亚马逊随后表示，这些漏洞正被黑客“广泛利用”。该公司未提供任何受害者的信息。

NCC Group 网络安全情报与响应部门副总裁 Matt Hull 表示：“易受攻击的系统可能已经遭到入侵，包括创建后门，这种可能性确实存在。潜在影响非常严重。”

（原文刊载于：https://www.bloomberg.com/news/articles/2026-10-22/php-cybersecurity-flaws-how-ai-uncovered-software-vulnerabilities?srnd=homepage-asia，仅代表作者本人观点）

欢迎转发、留言、进群讨论~

欢迎和我们联系对接。微信：huazhen0006，电话18621248358。 

周一、三、五下午5:00视频号直播会详细介绍，欢迎看朋友圈或加微信huazhen005关注视频号。

【融资难？找华振】华振公司于2017年底在上海成立，公司已在北京、深圳、宁波、武汉等城市设立办事处，旨在为高净值客户提供财富管理、资产配置、投融资咨询等综合服务，致力于为中小企业主解决融资难、融资贵等问题，解决中小企业的资金难题。

欢迎和我们联系对接。微信：huazhenv8，电话18621248358，微博：陈震-融资难找华振，视频号：有困难-找华振。

华振公司长期欢迎有志于从事金融行业的同学加入我们，简历请发送至liuzhejun@cnrising.cn。

视频号二维码：

微博二维码（40万粉丝）：

公众号粉丝分享群：

微信小店：