据TechCrunch 10月24日报道,由于近期发现PHP开源编程语言存在漏洞,互联网网站运营者被要求立即修补;无法及时更新的网站应暂时下线。报道称,这一处置要求在本周早些时候发布,涉及大量使用PHP搭建的网站。
TechCrunch在旗下Equity播客中讨论了此事。参与讨论的Sean O’Kane称这是一个“真正的清算时刻”,并称互联网底层“靠胶水和梦想维系”。Kirsten Korosec在节目中说,PHP的正式名称为超文本预处理器,WordPress、Drupal等内容管理系统以PHP为核心组件,约70%的网站使用这类系统,涉及数千万个网站。
Anthony Ha在对话中说,这一漏洞并非新出现,已在PHP中存在数十年,只是此前无人知晓。他最初称,包括已被谷歌收购的Wiz在内的大型AI公司使用大语言模型发现了这些漏洞;该文随后更正,称漏洞由参与OpenAI和Wiz“Hack the Planet”计划的人类研究人员发现,他们在利用该漏洞时使用了AI。
报道称,讨论者认为,随着大语言模型和AI代理更易获得,寻找此类漏洞会变得更简单;但此次PHP漏洞由人类研究人员发现,而非AI模型。Sean O’Kane还提到,本周同时出现两类情况:谷歌、OpenAI等机构的人员寻找漏洞,也有人试图利用漏洞入侵网站,一些政府和热门网站短暂下线以修复问题。
Korosec援引404 Media的分析提到,网站因无法修补而关闭可能造成链接失效,一些带有历史信息的网页将不再可访问。她还担心,银行业可能被利用,数据和隐私问题会扩大事件影响。