据《卫报》报道，网络安全行业负责人本周在研究人员借助人工智能发现PHP编程语言中的重大漏洞后发出警告，称人工智能工具将在未来数月暴露全球互联网基础设施更多根本性弱点。这一轮漏洞被部分人士称为“黑色十月”，相关漏洞可能已存在多年未修补，并影响数百万个运行PHP的网站。

报道说，10月21日公布的PHP漏洞被认为极其基础且关键。部分专家估计，互联网上约70%的网站面临被黑客攻击的风险。漏洞公布后，美国和英国的政府和私人网站暂时下线以安装补丁；美国国家安全局发布警报，建议所有运行PHP的网站立即实施补丁，并称恶意网络行为者可能试图进一步利用这些漏洞未经授权访问服务器，“此类访问途径可能帮助攻击者窃取敏感数据、破坏服务或深入网络”。

萨姆·奥尔特曼周四晚表示：“我不再认为我们能够修补所有漏洞。”Anthropic副首席信息安全官贾森·克林顿在X上称未来几个月将出现“漏洞海啸”，“将没有足够时间修补关键基础设施”。Salesforce首席执行官马克·贝尼奥夫称这是“红色警报”。Cloudflare首席执行官马修·普林斯写道，人工智能发现安全漏洞的方式和速度会让人感到灾难性，因为安全社区无法足够快地应对，“会感觉天要塌了”，“未来两年将充满拥有无限耐心在互联网上寻找漏洞的新工具”。

技术负责人担心，正如AI能以前所未有的速度帮助识别安全漏洞，恶意行为者也可能以前所未有的速度利用这些漏洞。对PHP漏洞的利用尝试已经开始。

报道还称，普林斯说，Cloudflare在漏洞公布前10小时内看到数千人尝试利用PHP漏洞，公布后45分钟内增至数万人，两小时内达到数十万人，目前已有数百万人。AI安全平台Wiz的研究人员在一篇博客文章中称，这是“PHP中发现的最严重漏洞之一，也可以说是软件史上最严重的漏洞之一”；底层缺陷已存在数十年，但证明其可利用性需要异常复杂的步骤链，接近人类研究人员实际能力的边缘。