AI发现PHP语言严重漏洞 全球约70%互联网受影响
2026年10月，网络安全公司利用AI工具在PHP编程语言中发现了存在逾十年的严重安全漏洞。该漏洞允许未经认证的远程代码执行，影响全球约70%的互联网。多国政府机构及大型网站被迫暂时下线以应对风险。
2026年10月，网络安全研究人员利用人工智能工具在广泛使用的PHP编程语言中发现了严重的安全漏洞。这些漏洞在被AI发现之前已潜伏超过十年，允许攻击者在未经认证的情况下执行远程代码。
此次漏洞由Calif和Wiz两家公司的网络安全研究人员通过AI工具发现。Wiz将这一缺陷描述为AI技术“有史以来发现的最严重漏洞”。OpenAI称其为“近年来最具影响力的安全问题之一”。据悉，Calif与PHP基金会均参与了OpenAI名为“Patch the Planet”的项目。
据Wiz估计，全球约70%的互联网受到此次漏洞影响。欧盟计算机应急响应团队（CERT-EU）指出，风险评分显示该漏洞存在未经认证的远程代码执行可能，且可能影响自2004年发布的PHP 5以来的所有版本。Gorilla Cyber Security首席执行官Paul Spain解释称，PHP为在线商店、维基百科和WordPress等平台提供支持。
周二，漏洞细节在社交媒体上泄露，迫使PHP基金会紧急发布公告并推出修复方案。周三下午，官方发布了补丁，但仅针对最新版本提供更新，并敦促使用PHP 8.1或更早版本的用户进行升级。
多个国家的网络安全机构——包括美国国家安全局（NSA）、英国国家网络安全中心（NCSC）以及CERT-EU——纷纷呼吁相关组织尽快应用修复程序；若无法及时更新，则应考虑将网站下线。白宫表示，联邦机构正与领先的AI实验室合作以加速修复进程。日本首相高市早苗也敦促民众检查其公开网站是否运行在PHP之上。
受此影响，全球大量网站和服务被迫暂停。芬兰暂时关闭了政府的公共网络服务。荷兰方面，该国网络安全机构将其自身网站下线，荷兰国家公共卫生与环境研究所网站以及荷兰议会下院（Tweede Kamer）网站均无法访问。在英国，爱丁堡市议会网站无法打开，BBC旗下包括《神秘博士》和《叛徒》在内的多个节目网页也被迫下线。维基媒体基金会出于预防目的关闭了部分系统，导致维基百科的部分内容无法访问。艺术平台DeviantArt则表示因维护而暂时关闭，但未说明具体原因。
Cloudflare首席技术官Dane Knecht报告称，已观察到早期攻击正在出现。Sophos Counter Threat Unit的网络安全专家Don Smith警告说，这很可能成为黑客的优先攻击目标。阿德莱德大学网络安全研究员Jill Slay表示，如果黑客将该漏洞武器化，后果将是灾难性的。