全球70%网站都危险了
分类: 原创知识 发布时间: 2026-10-22 21:55:07 浏览: 1 次
一个潜伏了14年的漏洞，人类审计在2024年就看见了，却没修；AI一查，两个月后全球70%的网站紧急打补丁。
10月21日，PHP曝出两个CVSS 9.2分的Critical漏洞，合称PHP2Shell，允许未认证攻击者直接远程执行代码，影响PHP 5.4到8.5.11几乎所有版本。荷兰、芬兰、丹麦、法国等多国政府网站当天直接下线，CERT-EU和英国NCSC的建议很直接：打不了补丁的，就先关掉。
发现者不是黑客，是AI。安全公司Calif的研究员用OpenAI的GPT-5.6 Sol在8月找到了其中一个，Wiz独立发现了另一个，OpenAI团队9月补上了更完整的版本。而这个漏洞早在2024年就被人类审计标记过，因为兼容性和人力问题，修复被反复搁置。
OpenAI把这次行动命名为“Patch the Planet”，用AI替人手严重不足的开源维护者找漏洞、写补丁。Wiz联合创始人称其为“有史以来发现的最严重的AI漏洞”。修复版本已发布：PHP 8.5.12、8.4.27、8.3.36、8.2.35。
AI在攻击者动手之前，替防守方打开了一扇窗。但窗户能开多久，取决于还有多少个14年没人管的漏洞，正在被AI批量翻出来。