治理与安全🔥7.0

OpenAI与谷歌Wiz用AI发现PHP潜伏22年严重漏洞,NSA发警告

微博-数据库关键词·2026/10/23 00:35:22🔗 原文

📋总体概括

OpenAI与谷歌旗下Wiz利用AI在PHP中发现两个潜伏22年的严重漏洞,攻击者可借此入侵服务器文件系统或数据库。美国国家安全局周三罕见发出警告,PHP基金会已紧急发布补丁,NSA建议无法立即修复的网站直接下线。PHP支撑全球约70%的网站、逾3300万个站点,此次事件凸显AI用于漏洞挖掘的安全新格局。

⚡关键信息

  • ▸OpenAI与谷歌Wiz用AI发现PHP两个严重漏洞,潜伏时间长达22年
  • ▸漏洞可致攻击者入侵服务器文件系统或数据库,风险等级极高
  • ▸美国国家安全局罕见发出公开警告,建议无法修复的网站直接下线
  • ▸PHP基金会已发布补丁,PHP支撑全球约70%网站、逾3300万个站点

🔥犀利点评

AI挖漏洞从概念验证变成了实战战果,而且一次挖出潜伏22年的双洞,直接逼得NSA下场喊话,这个信号比漏洞本身更重要:安全攻防的天平正在向AI能力更强的一方倾斜。PHP生态庞大但维护人力单薄,长尾站点永远修不完,真正的灾难不是补丁缺失,而是海量的「下一个修复周期」。

本文由本站自动聚合,以下为原始来源:前往 微博-数据库关键词 阅读全文 →