对于全球程序员及网络安全工作者而言，21日注定是一个难眠之夜：人工智能（AI）公司OpenAI发布一则公告称，该公司在AI的辅助下发现了PHP存在的严重漏洞。作为世界通用的网络服务端编程语言，PHP的这起事故被业界视作近年来“影响最广泛的互联网安全事件”之一，政府、企业的官方网站，以及该类网站的用户信息大都存在泄露风险。为此，欧美多国政府及公共部门已经将官网“紧急下线”。

　　“互联网被架在火上烤”

　　综合美联社、路透社等媒体22日报道，根据OpenAI本周三发布的公告，该公司在大语言模型GPT 5.6 Sol的协助下发现了PHP存在的“严重漏洞”。这则消息已经得到了PHP基金会方面的证实，后者正在积极部署修复方案。

　　PHP的全称为“超文本预处理器”，是一种广泛使用的开源服务器端脚本语言，早在上世纪90年代就已经发布并得到广泛运用。

　　在现有的互联网世界中，约70%的网页架构是基于PHP开发，涵盖了政府、企业官网，新闻网站、在线购物平台以及各类博客、论坛等。

　　正如美国《连线》杂志所形容，PHP一旦出现严重安全漏洞，或将直接影响全球数百万网站的安全，相当于“将整个互联网架在火上烤”。

　　据互联网安全专家奥滕海默介绍，此次PHP的漏洞出现在文件上传端口，他将这一疏漏比作“一扇没有上锁的大门”。据他解释，发现该漏洞的网络黑客只需要在上传文件上做点手脚，就可以轻易实施网络攻击。

　　多国官网“紧急下线”

　　英国广播公司（BBC）称，由于这起事故覆盖面广泛且潜在后果严重，法国、德国、荷兰、芬兰与丹麦等欧洲多国政府为保护网络系统直接采取了“断网”措施，将官方网站全部或部分功能关闭，并进行维护。英国国家网络安全中心也建议相关部门即刻采取有效预防措施，及时将PHP更新到最新版本。

　　美国联邦调查局与国家安全局发布警告称，黑客可以利用相关漏洞，远程执行恶意代码，导致网络体系崩坏、敏感数据泄露，建议相关运营方尽快更新或将网站下线。

　　AI时代，“老架构”面临新风险

　　《连线》杂志称，PHP的开发团队已经在21日当天紧急发布了安全更新补丁，旨在修复漏洞，但很快就暴露了新的问题。

　　原来，OpenAI公布的两项漏洞可一直追溯到PHP在2004年发布的5.0版本，但新补丁却仅支持PHP8.2（2022年发布）以及更新的版本。对于一些仍然使用老旧版本的网站运营者而言，可能仍需等待第三方供应商提供的旧版本补丁。专家称，这也凸显了互联网“底层基建”的尴尬之处：虽然PHP堪称“无处不在”，却又被人们所遗忘、长期处于疏于维护的状态。

　　另一方面，AI的“纠错”能力也令业界咋舌。据美国阿克西奥斯新闻网报道，由AI发现的PHP漏洞已经“潜伏”了数十年之久，之前黑客发掘这些漏洞需要经历“极其复杂的步骤”；而在AI面前，高度依赖开源软件构建的整个现代互联网体系都显得“脆弱不堪”。

　　英国《卫报》称，由于安全补丁已经公开，黑客可以在AI的加持下轻而易举地“倒推”出漏洞所在，然后对那些未能及时更新的系统展开大规模的攻击。     

　　网络安全公司TLP ：Black联合创始人拉尤预计，未来一段时间那些投机的黑客势必将展开一场“补刀竞赛”。据Cloudflare观察，PHP安全漏洞公告发布后不到一日，网络不法分子已尝试发起了数百万次入侵，网络安全专家呼吁各方“尽快完成更新”。