【V人文｜PHP曝出严重安全漏洞 ：影响了全球约70%的网站】PHP漏洞十余年未被发现 当地时间10月21日，总部位于美国的OpenAI宣布，他们利用其人工智能模型发现了开源编程语言PHP中的一个漏洞，并于当日发布了相应的补丁版本。OpenAI预测，“未来几个月内，类似的漏洞发现将会激增”。

作为OpenAI旨在支持开源软件安全的“Patch the Planet”项目的一部分，该漏洞由美国安全公司Calif利用其人工智能模型“GPT-5.6 Sol”发现。OpenAI与合作伙伴公司和美国政府等机构合作了两个多月，为PHP漏洞及其补丁的发布做准备。

据彭博社消息，一位白宫官员表示美国政府官员正在采取行动，防止广泛使用的开源编程语言PHP出现漏洞，从而对联邦机构和关键基础设施造成影响。PHP中的两个漏洞可能使使用该语言的网站和系统容易受到网络攻击。PHP开发团队已于21日发布了更新以修复这些漏洞，并敦促用户立即应用。据这位白宫官员称，美国政府正在与科技公司合作解决这些漏洞。PHP是网络上广泛使用的技术，支持着大量的网站。因此，一个漏洞就可能对互联网上的各种服务产生连锁反应，并可能导致数据窃取和恶意软件感染。

Alphabet旗下的网络安全公司Wiz在21日发布的一份报告中透露，该公司使用了多种人工智能工具来发现这些漏洞。该公司还表示，他们与OpenAI和网络安全公司Calif合作。据Wiz称，这些漏洞影响了全球约70%的网站，并且十多年来一直未被发现，但人工智能工具的使用使他们能够迅速找到修复方案。

美国和欧洲当局正紧急应对美国国家网络安全局局长办公室（ONCD）正与联邦调查局（FBI）、网络安全和基础设施安全局（CISA）以及国家安全局（NSA）合作解决该漏洞。

在欧洲，在收到严重漏洞警告后，各国政府于21日陆续关闭了各自的网站。芬兰政府宣布，作为预防措施，将暂停其面向公众开放的政府网站服务。在荷兰，国家和地方政府网站也已关闭。白宫一位官员表示，美国政府官员正采取行动，防止PHP编程语言中发现漏洞对联邦机构和关键基础设施造成影响。该漏洞可能导致数据窃取和恶意软件感染。在收到有关这一严重漏洞的警告后，世界各国政府于21日关闭了相关网站。芬兰政府宣布，作为预防措施，将暂停其面向公众开放的政府网站服务。荷兰也关闭了国家和地方政府网站。英国国家网络安全中心（NCSC）于21日发现部分系统使用了PHP，敦促这些系统检查是否存在可疑活动，并呼吁考虑关闭系统直至漏洞得到解决。

截至当地时间下午5点40分，荷兰下议院和国家网络安全中心的网站均无法访问。据荷兰通讯社ANP报道，超过100个使用软件公司Notubiz服务的当地政府、省政府和水务管理机构受到影响。Notubiz网站显示，该公司拥有254个客户，其中包括荷兰的地方政府。该公司尚未对此事作出回应。

在德国和奥地利，包括弗莱堡大学和维也纳大学在内的一些大学也关闭了其网站。

网络安全公司Huntress指出，PHP的使用“无处不在”，并且可能被嵌入到一些未明确声明其用途的软件中。Huntress 在21日的一份报告中指出，当PHP中发现严重漏洞时，“识别受影响系统的调查范围将迅速变得极其庞大”。

网络安全公司Cloudflare的首席技术官 (CTO) Dane Nect发帖指出，他们已经观察到一些试图利用该漏洞的“早期攻击”。作为回应，该公司已对其网站受其技术保护的客户实施了防御措施。（综合外媒彭博社；值班编辑｜赵光）