📖 AI 总结

美国国家安全局发出警告，PHP中发现两个严重漏洞，PHP基金会已发布补丁。PHP是使用极广的服务器端语言，支撑约70%的网站、超过3300万个站点，WordPress等内容管理系统也依赖它。漏洞允许攻击者侵入服务器文件系统或数据库，NSA建议无法立即修补的网站暂时下线。这些漏洞自2004年的PHP 5起就存在于所有版本中，运行8.1及更早版本（已停止支持）的网站需升级至8.5.12。漏洞由AI发现：OpenAI“Patch the Planet”计划下的安全公司Calif借助GPT-5.6 Sol找到一个漏洞，Google旗下Wiz团队则用其AI安全代理及Gemini、GPT模型发现多个漏洞。各方遵循负责任披露流程，与PHP协作完成修补与测试，并联合Automattic、AWS、Cloudflare、微软等多家公司参与。OpenAI表示漏洞由研究人员先于黑客发现，尚无在野利用报告；此前这类漏洞因利用难度高而难以被攻击，但AI降低了这一门槛。