OpenAI 借助 GPT 5.6 Sol 发现 PHP 严重漏洞，多国政府官网紧急下线

人工智能公司 OpenAI 发布公告称，在大语言模型 GPT 5.6 Sol 的协助下发现了 PHP 存在的严重漏洞，PHP 基金会已证实这一消息并着手部署修复方案。由于约七成网页架构基于 PHP 开发，法国、德国、荷兰、芬兰与丹麦等欧洲多国政府已将官方网站全部或部分关闭进行维护。

美国联邦调查局与国家安全局警告称，黑客可利用该漏洞远程执行恶意代码，导致敏感数据泄露。PHP 开发团队已于 21 日紧急发布安全更新补丁，但补丁仅支持 PHP 8.2 及更新版本，仍使用老旧版本的网站运营者需等待第三方供应商提供补丁。

漏洞如何被发现

据美联社、路透社等媒体22日报道，OpenAI于本周三发布公告，称其在大语言模型GPT 5.6 Sol的协助下发现了PHP存在的严重漏洞。PHP基金会已证实这一消息，并表示正在积极部署修复方案。

PHP全称为超文本预处理器，是一种广泛使用的开源服务器端脚本语言，早在上世纪90年代就已发布并得到广泛运用。据互联网安全专家奥滕海默介绍，此次漏洞出现在文件上传端口，他将这一疏漏比作一扇没有上锁的大门：黑客只需在上传文件上做点手脚，就可以轻易实施网络攻击。

美国阿克西奥斯新闻网报道称，由AI发现的这一PHP漏洞已经潜伏了数十年之久，此前黑客发掘这些漏洞需要经历极其复杂的步骤。

OpenAI 借助 GPT 5.6 Sol 发现 PHP 严重漏洞，多国政府官网紧急下线

在现有的互联网世界中，约70%的网页架构基于PHP开发，涵盖政府、企业官网、新闻网站、在线购物平台以及各类博客、论坛等。美国《连线》杂志形容，PHP一旦出现严重安全漏洞，或将直接影响全球数百万网站的安全，相当于将整个互联网架在火上烤。

业界将这起事故视作近年来影响最广泛的互联网安全事件之一，政府、企业的官方网站以及该类网站的用户信息大都存在泄露风险。

英国广播公司报道称，由于这起事故覆盖面广泛且潜在后果严重，法国、德国、荷兰、芬兰与丹麦等欧洲多国政府为保护网络系统直接采取了断网措施，将官方网站全部或部分功能关闭并进行维护。

英国国家网络安全中心建议相关部门即刻采取有效预防措施，及时将PHP更新到最新版本。美国联邦调查局与国家安全局发布警告称，黑客可以利用相关漏洞远程执行恶意代码，导致网络体系崩坏、敏感数据泄露，建议相关运营方尽快更新或将网站下线。

PHP开发团队已于21日当天紧急发布安全更新补丁，旨在修复漏洞，但很快就暴露出新的问题。OpenAI公布的两项漏洞可一直追溯到PHP在2004年发布的5.0版本，而新补丁仅支持2022年发布的PHP 8.2以及更新的版本。

对于一些仍在使用老旧版本的网站运营者而言，可能仍需等待第三方供应商提供的旧版本补丁。专家称，这也凸显了互联网底层基建的尴尬之处：PHP虽然堪称无处不在，却又被人们所遗忘，长期处于疏于维护的状态。

英国《卫报》称，由于安全补丁已经公开，黑客可以在AI的加持下轻而易举地倒推出漏洞所在，然后对那些未能及时更新的系统展开大规模攻击。网络安全公司TLP:Black联合创始人拉尤预计，未来一段时间那些投机的黑客势必将展开一场补刀竞赛。

据Cloudflare观察，PHP安全漏洞公告发布后不到一日，网络不法分子已尝试发起了数百万次入侵，网络安全专家呼吁各方尽快完成更新。