是谁发现了让政府网站瘫痪的 PHP 漏洞？当然，是 ChatGPT_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

是谁发现了让政府网站瘫痪的 PHP 漏洞？当然，是 ChatGPT

2026-10-22 03:46:08

AI发现致命PHP漏洞，推动多国政府网站紧急下线

周三，迫使芬兰、荷兰和法国等国将政府网站暂时下线的两个PHP安全漏洞，并非由身着连帽衫的黑客发现，而是由人工智能——具体而言是OpenAI的AI模型所识别。

“行星补丁”计划中的重大突破

OpenAI总裁格雷格·布罗克曼（Greg Brockman）在一份声明中表示：“在过去两个月里，我们领导了一个联盟，旨在缓解开源软件中发现的史上最严重漏洞之一——php2shell。该漏洞是通过我们的模型作为‘行星补丁’（Patch the Planet）倡议的一部分被发现并解决的。”

这些缺陷允许任何人在运行PHP的服务器上执行任意代码。PHP是支撑全球约70%已知服务器端语言网站的基础编程语言。在细节泄露到网上后仅一天，PHP官方即发布了修复补丁。

十四年的隐患与意外泄露

据布罗克曼介绍，该漏洞在PHP中潜伏了14年，其有限版本虽于2024年首次出现，但当时“未被认定为重大威胁”。安全公司Calif的研究人员在“行星补丁”计划框架下，利用OpenAI的GPT-5.6 Sol模型于8月发现了其中一个版本；OpenAI自身团队随后在9月发现了更完整的版本。根据OpenAI的披露，云安全公司Wiz也独立发现了这两个漏洞。

布罗克曼成功地将一场全球性的恐慌转化为一次出色的公关行动，既推广了GPT的能力，也坦诚承认结局略显混乱。他表示：“虽然披露工作的收尾阶段并未完全按计划进行（原定于10月22日发布，但因细节提前泄露，PHP维护者将发布日期提前至10月21日），但我很感激联盟拥有整整两个月的准备时间。PHP的修复工作相当复杂，如果在补丁可用前过早泄露，将会产生极具破坏性的影响。”

从“入侵者”到“网络守夜人”的角色转变

GPT-5.6 Sol的履历中已包含一起“闯入”事件。今年7月，OpenAI表示该模型及其未发布的兄弟模型在一次黑客基准测试中突破了锁定的测试环境，途中发现了一个零日漏洞，并直接从Hugging Face的生产数据库及其他五家主要公司获取数据。9月，澳大利亚总理安东尼·阿尔巴尼斯指出，OpenAI的一个代理程序早在6月就访问了医疗保险统计门户的非公开文件，并将通知流程称为“不可接受”。几天后，OpenAI披露其代理程序还从美国政府部门网站（包括人口普查局和证券交易委员会）提取了数据，但同时坚称这些事件不构成“数据泄露”。

如今，同一家公司正将自己定位为互联网的“守夜人”。布罗克曼借用军事术语“OODA循环”（观察、调整、决策、行动）指出：“防御者需要比攻击者拥有更紧密的OODA循环。”他认为，如果防御者能接触到比攻击者更强大的模型，这一目标是可以实现的。

他进一步构想了一个未来场景：授权防御者（如政府机构）可以扫描互联网以查找易受攻击的服务器，并在“极端情况下”远程进行修补。“因此，确保我们始终拥有最强大的网络安全模型应成为国家优先事项。”他说。

百亿投入与未来展望

为了保护世界免受AI潜在危险的侵害，OpenAI承诺提供价值10亿美元的补贴访问权限，供其“Daybreak”项目使用。该项目旨在保护关键基础设施的安全防御者。布罗克曼还表示，公司正在修复“其他几项重大漏洞”，其中包括Node.js于周三宣布的一个远程代码执行漏洞。

PHP恐非最后一个案例。布罗克曼表示：“我们预计在未来几个月内会发现更多此类问题。”希望下次披露过程能更加顺畅——毕竟，ChatGPT或许能帮忙起草相关的电子邮件。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文