今天最震撼的事情来了。
OpenAI、Google、Wiz 等公司联合披露了两个 PHP 严重安全漏洞，代号 PHP2Shell。
《华尔街日报》、WIRED 等媒体也进行了报道，称这可能是近年来最严重的互联网安全事件之一。

📌 这次漏洞到底有多严重？
PHP 是全球最常用的网站开发语言之一，包括 WordPress、Drupal、Joomla 等大量网站都在使用。
这次披露的两个漏洞，严重程度评分高达 9.2/10。
攻击者在特定条件下甚至不需要登录，就能远程执行代码、窃取数据，甚至控制服务器。
由于全球约 70% 的网站使用 PHP，潜在影响范围非常广。当然，不代表 70% 的网站都能直接被攻破。

📌 最有意思的是，这些漏洞并不是新出现的
底层代码问题已经存在了十几年，部分设计甚至可以追溯到二十多年前。
过去，虽然一些问题已经被发现，但要将它们变成真正可利用的攻击手段，需要非常复杂的分析和调试。
而这次，AI 改变了这一点。
OpenAI 的 Patch the Planet 项目借助 GPT-5.6 Sol 发现了严重漏洞。
另一边，Wiz 也独立发现了相关问题，并使用了 Gemini 4 Argon、GPT-5.6 Sol 等模型。
Wiz 在技术报告中提到：
借助前沿 AI 模型，一名研究人员一周内就完成了过去可能需要顶尖团队几个月才能完成的工作。

📌 这可能意味着网络安全进入了一个新阶段
过去，很多底层漏洞不是不存在，而是发现和利用的成本太高。
现在，AI 不仅能发现漏洞，还能帮助分析漏洞、开发利用程序、验证补丁。
这也意味着，以前那些隐藏了十几年、甚至被认为难以实际利用的问题，可能会被 AI 重新挖出来。
好的一面是，防御方可以借助 AI 提前发现并修复漏洞。
但坏的一面同样明显：攻击者也可以使用类似的能力。
这次 OpenAI 还宣布，将通过 Daybreak 计划提供价值 10 亿美元的补贴使用额度，帮助安全资源有限的组织使用 AI 加强防御。

AI 正在大幅降低网络安全研究的门槛。
过去需要顶尖专家花几个月才能完成的事情，现在可能一名研究人员带着 AI，一周就能搞定。
这种变化，对整个互联网的影响可能才刚刚开始。

#人工智能 #OpenAI #Gemini #网络安全 #大模型