AI发现PHP关键漏洞 英国政府排查系统暴露风险
英国政府表示，在PHP编程语言被发现存在关键网络安全漏洞后，正在排查其在线服务可能存在的暴露风险；PHP支撑着全球大量网站。据BBC报道，这些漏洞最初由AI发现，且至少十年未被察觉；英国国家网络安全中心以及欧盟和澳大利亚的相关机构敦促PHP使用者安装修复，美国国家安全局称这些漏洞往往能提供直达服务器文件系统或数据库的路径。亚马逊称10月17日发现一次针对其蜜罐系统的“PHP2Shell利用尝试”，10月21日又出现多次尝试，载荷与匿名化设施各不相同，这些攻击发生在细节于社交媒体泄露之后、警告禁令解除之前。
这一事件被报道为AI发现的漏洞在数日内即遭实际利用的案例，OpenAI称其为“近期记忆中影响最严重的安全问题之一”，Wiz估计约70%的互联网受到影响，但BBC无法独立核实该数字。
Hackers have made millions of attempts to exploit PHP2Shell since Wednesday’s disclosure, Cloudflare’s chief executive, Matthew Prince, said on X. Officials in Germany, the Netherlands and Japan say they have not seen one succeed.
Some stats on #php2shell. In the 10 hours before it was publicly announced, across the @Cloudflare network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now. — Matthew Prince 🌥 (@eastdakota) October 22, 2026
#PHP#PHP Foundation#Amazon#UK National Cyber Security Centre#National Security Agency#OpenAI#Wiz#Wikipedia#Australian Council on AI Strategy