PHP 编程语言开发团队宣布发布紧急安全更新，以修复两个被评为“严重”的安全漏洞，其严重性评分为 9.2 分（满分 10 分）。这些漏洞允许攻击者在无需身份验证的情况下远程执行恶意代码，从而使他们能够完全控制受影响的服务器。
漏洞详情及受影响版本
这些漏洞主要影响在 Apache 服务器上使用 mod_php 配置的服务器。修复这些风险的更新涵盖了以下 PHP 版本：8.5.12、8.4.27、8.3.36 和 8.2.35。开发团队敦促所有系统管理员立即更新其服务器。
此外，团队提醒称，PHP 8.1 及更早版本已不再获得官方支持，这使得用户面临风险；因此，建议迁移到受支持的版本或从软件供应商处获取安全补丁。
人工智能在发现过程中的作用
专注于网络安全的 Wiz Research 公司透露，这些 PHP 源代码中复杂漏洞的发现是在先进人工智能模型的帮助下完成的，具体为 Gemini 4 Argon 和 GPT-5.6 Sol。Gemini 4 Argon 模型在分析代码和验证安全补丁方面发挥了关键作用，这凸显了人工智能在加强开源软件基础设施安全方面的重要性。
为何处理延迟？
PHP 开发团队承认存在“结构性失败”，导致其中一个于 2024 年首次发现迹象的漏洞处理延迟。团队解释称，资源匮乏和技术争议在当时阻碍了解决方案的实施。然而，OpenAI 在去年 8 月和 9 月开展的 “Patch the Planet” 项目所进行的安全审查，提供了关于如何利用该漏洞的具体证据，在有关漏洞的信息在社交媒体上泄露后，促使团队加快了修复进度。