OpenAI、Wiz 与 Calif 用 AI 发现影响 70% 互联网的 PHP2Shell 漏洞

三家不同公司的研究人员周三表示，他们利用人工智能发现并处理了一组可能影响70%互联网的关键漏洞。

这些漏洞由OpenAI、谷歌旗下的网络安全公司Wiz以及另一家网络安全公司Calif的团队发现。这些漏洞统称为PHP2Shell，可能让攻击者执行代码并读取可能包含密码等敏感信息的内存。

这些公司表示，人工智能在周三的发现中发挥了关键作用，使研究人员能够在短短数小时内对多个应用开展网络安全工作。此次披露之际，人工智能的进步已引发从华盛顿到硅谷的担忧，即这项技术可能如何助长网络攻击。

“借助前沿AI模型和合适的工具，一名研究员在一周内完成了过去世界级团队需要数月才能完成的工作，”Wiz研究人员在周三的一篇博客文章中写道。

Wiz的研究人员在研究过程中使用了谷歌的Gemini 4 Argon、Wiz Atlas和OpenAI的GPT-5.6 Sol。这些漏洞于8月底被发现，但在PHP推出修复方案后于周三向公众披露。

PHP基金会是PHP编程语言背后的组织，而PHP正是该漏洞的核心。该基金会已发布针对这些漏洞的补丁，并敦促网站运营者立即更新其系统。

据网络基础设施提供商Cloudflare称，这些缺陷可能让攻击者远程执行代码、中断服务并泄露客户数据。Cloudflare一直与PHP基金会、Calif、OpenAI和Wiz合作处理该问题。

美国国家安全局在社交媒体发帖，敦促使用PHP的组织更新系统，如果无法更新则将其下线。据路透社报道，这一披露促使欧洲一些政府网站在企业更新系统时下线。

Wiz研究人员表示，该问题与2014年的Heartbleed漏洞相当，后者影响了一种据估计被三分之二网络使用的加密技术。Heartbleed允许网络犯罪分子访问本应受到保护的数据。

与Heartbleed一样，Wiz的研究人员表示，PHP2Shell同样可能成为网络安全领域的转折点。尽管这些漏洞已存在多年，但AI使利用它们变得可行。

“底层缺陷已存在数十年，但要证明其可利用性需要一条异常复杂的步骤链，处于人类研究人员实际所能达到的边缘，”Wiz研究人员在一篇博客文章中写道。“前沿AI模型大幅降低了这一门槛，将长期存在的缺陷变成了可实际利用的漏洞。”