PHP发现严重安全漏洞

AI辅助发现的两项PHP编程语言严重安全漏洞，引发多国政府网站及公共服务平台紧急下线。据外媒报道，当地时间10月21日，网络安全公司Calif与OpenAI合作，借助AI模型发现PHP编程语言中的一项严重漏洞。谷歌旗下网络安全公司Wiz也独立发现了相关漏洞。随着漏洞细节披露，欧洲多国政府网站及公共服务平台采取临时下线措施，以防止漏洞遭到利用。PHP开发团队已于10月21日发布安全更新。公开信息显示，PHP是一种广泛用于网站后台开发的编程语言。在能够识别服务器端编程语言的网站中，约70%使用PHP，因此相关漏洞可能影响大量互联网服务。

当地时间10月21日，全球广泛使用的编程语言PHP披露严重安全漏洞，可能使黑客控制基于PHP运行的服务器，窃取信息或对访问相关网站的用户发动网络攻击。该漏洞被命名为“PHP2Shell”，由网络安全研究人员借助AI工具发现。 PHP 是支撑全球大量网站和 Web 应用的开源脚本语言，估计有约 70% 的网站依赖其运行。今年8月，网络安全公司Calif的研究人员借助OpenAI的人工智能模型GPT-5.6 Sol，在审查PHP源代码时发现这一漏洞。PHP官方随后确认，修复严重漏洞的新版本已经上线，并“强烈建议”用户立即升级。（CCTV国际时讯）