原文标题：PHP armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet
美国国家安全局周三发出警告称，PHP 中发现了两个严重漏洞，PHP 基金会已经发布了补丁。
PHP 是一种服务器端编程语言，广泛用于 Web 应用程序，为互联网上大约 70% 的网站提供支持；据一些统计，这个数字超过 3300 万个网站。 WordPress 等流行的内容管理系统也使用它。
美国国家安全局警告说，这些漏洞非常严重，如果无法立即修补网站，就应该将其从网络上删除，直到可以修补为止。这些漏洞允许攻击者渗透到服务器的文件系统或 Web 应用程序可能使用的数据库。
有趣的是，自 2004 年发布版本 5 以来，这些漏洞已隐藏在 PHP 的所有版本中。未运行相对较新版本 PHP 的网站将需要进行一些更新工作，因为不再支持 PHP 8.1 和旧版本。建议将 Web 服务器更新到当前的 PHP 版本，即 8.5.12。
那么，两个如此普遍、数十年之久、几乎影响互联网上每个网站的缺陷是如何突然暴露出来的呢？人工智能，自然地，
特别是通过 OpenAI 和 Google 的 Wiz。
安全测试公司 Calif 参与了 OpenAI 的“修补地球”计划，以查找开源软件中的缺陷。 OpenAI 在一篇博客文章中披露，使用 GPT-5.6 Sol 发现了其中一个缺陷。另外，Wiz 团队还使用 AI，即 Wiz Atlas 安全 AI 代理、Gemini 4 Argon 和 GPT-5.6 Sol 来查找 PHP 中的多个漏洞。
OpenAI 和 Wiz 都遵循负责任的安全研究实践，并在公开披露缺陷之前与 PHP 合作开发补丁。然后他们一起努力充实他们的发现，并测试补丁，并吸引许多其他人来提供帮助。
Wiz 感谢 Automattic、Akamai、AWS、Cloudflare、Fastly、Imperva、Microsoft 和 Vercel。 （虽然 WordPress 网站使用 PHP，但 WordPress 已发布声明称该缺陷并非 WordPress 特有，运行其 CMS 的网站必须修补其服务器并与其网络托管公司合作，以确保其网站受到保护。）
OpenAI 表示，这些缺陷是在黑客发现之前由研究人员发现的。因此，没有关于野外利用的报告。这也部分是因为，在人工智能出现之前，这些缺陷太难了
供黑客利用。 “有了人工智能，这不再是障碍。法学硕士可以帮助使漏洞适应不同的 PHP 版本、配置和内存布局，”Wiz 在其博客中就这些缺陷发出警告。
换句话说，这是一种因为人工智能而被发现并被预防的安全问题，但也因为人工智能而成为高风险的问题。
现在这个问题已经被披露，黑客已经完全知情了。在黑客攻击未修补的网站之前，互联网上正在展开一场修补数千万个网站的竞赛。因此，NSA 的指导意见是，如果您无法立即修补您的 PHP 网站，最好将其下线，直到可以为止。