AI 如何挖出使数百万网站面临风险的 PHP 软件漏洞

研究人员披露了两种严重的安全漏洞，这些漏洞存在于一种为互联网大部分内容提供支持的编程语言——PHP中。目前，一场争分夺秒的补丁行动正在进行，旨在在不法黑客有机会利用这些漏洞之前，修复数以百万计受影响的网站、软件包和应用程序中的缺陷。

全球各地的政府、银行、航空公司及其他众多企业纷纷暂时下线其网站，以便实施修复。已有迹象表明，黑客正在设法利用这些安全弱点。

这些漏洞已存在多年，但直到最近，在功能强大的新型人工智能工具的帮助下才被研究人员发现。这类工具正改变着网络安全研究人员与黑客识别常用系统薄弱环节的速度。

什么是PHP？

据网络安全公司Wiz称，PHP支撑着互联网约70%的内容。它在服务器后台运行，决定着数以百万计网站的行为方式。

该语言由丹麦裔加拿大程序员拉斯穆斯·勒多夫于1994年创建。最初，“PHP”是“Personal Home Page”的缩写，勒多夫用它来追踪自己网站的访问者。

后来，两位以色列程序员重写了其底层代码，PHP被改造并重新发布为一种更为通用的编程语言，名为“PHP: Hypertext Preprocessor”。

如今，它为许多最受欢迎的内容管理系统提供支持，如WordPress、Drupal和Joomla，这些系统使用户能够创建、组织和发布数字内容。此外，根据网络安全公司Huntress的说法，即使某些软件并未明确宣称使用PHP，它也往往“隐藏”在这些软件的内部。

影响PHP的安全问题有哪些？

研究人员发现的这些缺陷可能导致PHP服务器对其工作内存处理不当，从而让攻击者读取敏感数据或在服务器上执行命令。这可能使黑客窃取数据或夺取对网站的控制权。

负责维护PHP的开发人员于10月21日表示，他们已发布软件更新以修复这些问题，并敦促用户立即应用这些更改。

日本加入全球修复新曝光Web安全漏洞的行动在AI驱动的网络安全时代，“好人”取得胜利：戴夫·李美国在收到关键警报后敦促修复一款广泛使用的软件AI如何让网络攻击更难被阻止：解读

AI在此过程中发挥了作用吗？

Wiz表示，他们在包括Wiz Atlas、Gemini 4 Argon以及OpenAI公司的GPT-5.6 Sol在内的多种AI工具的帮助下发现了这些漏洞。该公司称，尤其是Gemini 4 Argon在定位这一漏洞方面“极为重要”。

Wiz与Gemini AI平台均隶属于谷歌母公司Alphabet Inc.

据Wiz的一份报告，这些PHP漏洞已在未被察觉的情况下存在十余年，而AI工具帮助迅速找到了修复方案。

“借助前沿AI模型和合适的工具，一名研究人员仅用一周时间便完成了过去需要一支世界一流的团队耗费数月才能完成的工作。”

Wiz与OpenAI及网络安全公司Calif合作开展了此项工作。据OpenAI介绍，Calif也在名为‘Patch the Planet’的倡议框架下独立发现了PHP的问题；该倡议利用AI寻找流行软件中的缺陷并发布修复方案。

OpenAI将这些PHP漏洞称为近年来最具影响力的网络安全问题之一。“它凸显了AI能够揭示具有互联网级影响的安全缺陷，但同样的能力也可能帮助攻击者快速开发进攻性工具与漏洞利用程序。”

这一事件对整个互联网意味着什么？

由于PHP的使用极为广泛，多个国家和多个行业的实体都可能受到影响。任何运行受影响版本PHP且未能及时部署安全补丁的网站或软件，都有可能成为黑客的目标，遭遇数据泄露或服务中断。

截至10月22日，网络安全专家表示，他们已观察到活跃的入侵尝试迹象。

电商与云计算巨头Amazon.com公司称，其于10月17日在一套专门用于诱捕黑客、监测入侵企图的“蜜罐”系统上检测到了一次针对PHP的漏洞利用尝试，随后又发现了更多类似尝试。

在10月21日发布的报告中，该公司表示尚不清楚这些尝试是否会在真实系统上得逞。亚马逊称，相关活动由一名未知的“威胁行为体”发起，该行为体似乎在漏洞详情公开前就已获取了相关信息。

亚马逊随后表示，这些漏洞正被黑客“广泛利用”，但未透露任何受害者的具体情况。

NCC Group网络情报与响应副总裁马特·赫尔表示：“确实存在脆弱系统已被攻陷、甚至被植入后门的可能性。潜在影响十分严重。”