据IT之家报道，美国网络安全和基础设施安全局（CISA）确认，PHP Web软件中的两项严重漏洞正被利用，并要求美国联邦民事机构在三天内修复受影响系统。PHP维护方在警告发布前不久推出了补丁。安全研究人员此前称已发现相关漏洞遭到实际利用的证据；Calif研究人员则表示，他们借助一款AI模型找到了利用这两项漏洞的方法。CISA没有披露具体受攻击的组织或系统，报道也未证明已确认的攻击使用了这种AI辅助方法。