OpenAI 与 Google Wiz 用 AI 发现 PHP 潜伏二十余年的漏洞，NSA 发出警告

美国国家安全局周三警告 PHP 存在两个严重漏洞，补丁已由 PHP Foundation 发布。PHP 支撑约 70% 的网站、超过 3300 万个站点，漏洞可让攻击者侵入服务器文件系统或数据库，且自 2004 年的 PHP 5 起就存在于所有版本中。OpenAI 披露，安全测试公司 Calif 在其 Patch the Planet 计划中用 GPT-5.6 Sol 发现其中一个漏洞；Wiz 团队则用 Wiz Atlas 安全智能体、Gemini 4 Argon 和 GPT-5.6 Sol 发现多个 PHP 漏洞。双方均先与 PHP 协作修复再公开。NSA 建议无法立即打补丁的网站先下线，并推荐升级到 PHP 8.5.12，因为 PHP 8.1 及更早版本已不再支持。Wiz 指出，这类漏洞此前难以被利用，但 LLM 可帮助把攻击适配到不同 PHP 版本、配置和内存布局。