据NPR报道，网络安全公司Wiz Research利用OpenAI技术，在支撑全球约70%网站运行的编程语言PHP中发现严重安全漏洞。多国政府和企业正在紧急修补，黑客利用该漏洞的尝试已从发现后45分钟内的数万次增至数百万次。
Wiz Research于周三宣布这一发现，并将相关漏洞称为PHP中“最严重的漏洞之一”。OpenAI称该漏洞是“近期记忆中最具影响的漏洞之一”。Wiz Research警告，成功利用漏洞可能让攻击者控制受影响服务器、窃取敏感数据，并篡改运行其上的网站。在公开披露前，Wiz团队已构建解决方案，目前可供网站用于自我防护。
PHP全称Hypertext Preprocessor。Wiz Research称其为“网络 backbone”，自20世纪90年代以来支撑了大量互联网服务。该机构表示，这些漏洞在PHP中已存在数十年，但利用它们需要异常复杂的步骤链，接近人类研究人员实际能力的边缘；AI模型大幅降低了这一门槛，使长期存在的缺陷变成可利用漏洞。
随着各国加紧防范网络攻击，过去几天大量网站和页面下线。美国国家安全局警告使用PHP的组织在未来数周保持“高度警惕”。英国国家网络安全中心呼吁组织“立即采取行动”，将网站更新至最新修复或打补丁版本。
英国和芬兰的数十个政府服务本周下线。法国许多地方政府网站也短暂下线。中国工业主管部门敦促相关实体排查安全缺口。日本首相高市早苗发出“紧急请求，要求所有人采取行动”，并表示若难以及时应用修复补丁，暂时暂停网站等措施可有效降低风险。
CloudFlare负责人马修·普林斯表示，其机构在漏洞发现后的前45分钟内看到数万次利用尝试。普林斯周四称，目前这一数字已达到数百万次。