在爆出编程语言 PHP 存在严重安全漏洞后，全球互联网基础设施进入最高戒备状态。全球绝大多数网站都依赖于 PHP。作为最大的云计算服务提供商，亚马逊（Amazon）证实，其监测到黑客在这些漏洞正式向公众公布整整四天前就试图对其进行利用，并指出这些漏洞目前正在数字环境中遭到大规模利用。
这一进展促使政府和监管机构采取紧急行动；美国国家安全局（NSA）和英国国家网络安全中心（NCSC）向使用 PHP 的机构发出了严厉警告，要求其立即更新系统或将其断开网络连接。一些欧洲政府甚至已经暂停了其官方网站的运行，以等待应用 PHP 开发者在同一天发布的紧急安全更新。
人工智能在漏洞发现中的作用
这一事件凸显了人工智能在网络安全领域所扮演的双重角色；这些隐藏了十多年的漏洞是在 OpenAI 和谷歌（Google）公司开发的人工智能模型的帮助下，并与美国网络安全集团 Calif 和 Wiz 合作发现的。Wiz 公司指出，经过编码的 PHP 支持全球约 70% 的网站，这使得这些漏洞具有前所未有的影响力。
OpenAI 方面则解释称，这些漏洞是近期最具影响力的安全事件之一，并指出尽管人们越来越担心这项技术本身会使攻击者能够更快地开发攻击和利用工具，但先进的人工智能模型仍成功赶在攻击者之前发现了这些弱点。
为什么这条新闻很重要以及实际发生了什么变化？
这些漏洞的危险性在于，PHP 是世界上最流行的网站构建平台 WordPress 的支柱。美国国家安全局警告称，这些漏洞为攻击者提供了直接访问服务器文件系统或数据库的途径，从而可能在无需密码或登录凭据的情况下完全控制网站服务器。
在实际层面上，系统管理员和开发人员正面临着立即应用紧急更新的巨大压力。如果无法做到这一点，官方建议是将系统隔离并完全下线，直到彻底控制该风险，同时美国联邦机构正继续评估对关键基础设施的潜在影响。