安全官员对 PHP 编程语言中的两个关键漏洞深感担忧，该语言支撑着近 70% 的网站。这些漏洞部分借助人工智能发现，展示了 AI 在识别人类可能遗漏缺陷方面的能力。全球各国政府正敦促企业修补这些漏洞，否则将关闭相关网站。OpenAI 强调其 AI 模型在发现其中一个漏洞中的作用，促成了迅速修复。这一发现挑战了对 AI 生成漏洞报告的怀疑态度，证明其具有重大影响力。若被利用，这些漏洞可能使黑客获得 Web 服务器的完全控制权，导致网站被接管和数据窃取。这些漏洞已存在数十年，但此前利用它们需要复杂的步骤，如今情况已变。此局势凸显了互联网对由志愿者维护的开源软件的依赖。漏洞与可利用性之间的差距正在迅速缩小，构成日益增长的威胁。网络安全防御者正在为未来几周可能利用这些 PHP 漏洞的攻击做准备。