文章核心观点 - 过去24小时内发生了一系列网络安全事件，涉及数字证书基础设施、关键软件漏洞和被入侵的技术平台，人工智能在发现安全漏洞和加速网络攻击两方面均发挥作用，企业与政府机构因此进入警戒状态 [27] - 事件包括印度政府调查eMudhra安全事件、PHP关键漏洞导致网站下线、软件包与云平台供应链攻击、AI辅助攻击以及SBI客户数据疑似泄露等多起独立事件 [27][28] eMudhra数字证书安全事件 - 印度电子和信息技术部在发现与八个中间证书相关的私钥存在漏洞后，针对eMudhra全球数字证书基础设施的安全事件成立了特别小组 [1][27] - 该事件引发攻击者可能利用这些密钥伪造证书并冒充合法网站的担忧，但该部门表示对印度网站和应用的影响非常有限且短暂，并澄清eMudhra国内数字签名证书和eSign服务未受影响 [2][27] - 该问题于10月17日在一名研究人员提醒谷歌及其他科技公司后曝光，谷歌和Mozilla随后封禁了受影响证书 [27] - eMudhra联合创始人Kaushik Srinivasan表示，弱密钥由公司40个认证机构中的8个生成，但从未投入商业使用，未使用受影响密钥签发任何客户证书，公司基础设施也未遭入侵 [5][27] - 公司表示正在调查错误原因，该事件影响其全球TLS证书业务，该业务约占收入的1%，但可能带来声誉风险 [6][27] - 披露后，eMudhra股价在周四印度国家证券交易所下跌近20%，至52周低点346卢比 [7][27] PHP关键漏洞导致全球网站关停 - 在广泛用于驱动网站和网络应用的编程语言PHP中发现两个关键漏洞后，政府网站和其他在线服务被暂时下线 [9][27] - 美国联邦调查局和国家安全局警告称，这些漏洞可能允许攻击者远程执行代码，从而可能危及敏感数据和网络，联邦调查局网络部门建议无法立即安装安全更新的运营方将网站下线 [9][27] - PHP基金会发布了修复程序 and 系统更新说明，荷兰、芬兰、法国和丹麦的网站和服务受到预防性关停或维护的影响 [10][27] - 据网络安全公司Calif和Wiz称，这些漏洞是在人工智能帮助下发现的，OpenAI表示其领导了一个由研究人员和安全提供商组成的联盟，在过去两个月内致力于这些漏洞的研究，PHP维护者主导了修复和发布工作 [11][27] - 披露还引发了对攻击者利用AI利用这些漏洞的担忧，路透社报道称亚马逊在10月17日公开披露前，在其一个诱饵系统上检测到利用这些漏洞的尝试，并称周三又出现了进一步尝试 [12][27] LiteLLM Python包供应链攻击 - 据网络安全公司SafeDep、Socket、StepSecurity和Upwind报告，LiteLLM Python包在一次软件供应链攻击中遭入侵，该攻击投放了凭证窃取程序和後门 [13][27] - 事件影响通过Python包索引和Docker镜像分发的1.107.0版本，该包已在PyPI上被隔离，恶意Docker镜像已被移除 [13][27] - LiteLLM安全总监Oliver Jensen表示，恶意版本似乎是通过三个工程师的GitHub账户使用窃取的GitHub CLI OAuth令牌发布的，相关令牌已被撤销，公司作为临时措施从GitHub组织中移除了除一名未受影响用户外的所有用户 [14][27] - Upwind Research分析发现，恶意载荷在创建wheel包之前被注入包的构建环境，该包包含可在Python启动时自动执行代码、获取攻击者控制的载荷并维持对受影响环境持久访问的文件 [15][27] - LiteLLM表示对原始攻击途径的调查仍在进行中 [15][27] Railway客户凭证可能暴露 - 云平台Railway周三披露，未经授权的第三方可能访问了加密的客户环境变量，并在某些情况下获取了解密内容 [16][27] - 环境变量可能包含API密钥以及数据库和注册表凭证等敏感信息，Railway表示该事件可能是针对平台公司以入侵AI推理提供商的一系列攻击的一部分 [16][27] - 公司建议用户轮换环境变量、API密钥和私有注册表凭证，并审查服务日志中的异常活动，同时在调查期间暂停所有部署，并表示将在确认受影响账户后直接联系客户 [17][27] 微软将AI辅助攻击与中国关联黑客组织联系起来 - 微软声明称，与中国国家关联的黑客组织Storm-0940使用了名为ARTEX的AI驱动渗透测试框架，自动化攻击全球数百个组织 [19][27] - 微软称该活动最早于2026年9月开始，目标涵盖金融服务、政府、制造、能源和技术等多个行业 [19][27] - 微软表示，若干攻击导致该组织获得对组织云基础设施的特权访问，部分案例从初始定位到获得特权访问用时不到三小时 [20][27] - 公司还将Storm-0940与近期披露的ConnectWise供应链入侵联系起来，ConnectWise表示已控制受影响的应用连接，并分阶段恢复服务，同时警告个别客户环境中可能已建立未经授权的访问 [21][27] - 微软表示该活动表明AI可加速侦察和其他攻击性安全操作，并提醒受影响应用的存在或成功认证并不一定意味着客户数据已被访问或窃取 [22][28] SBI客户记录疑似暴露 - 印度国家银行在监管文件中表示，对暗网上约37.5万条记录进行初步分析后，识别出3897条包含个人可识别信息的客户记录 [23][28] - 泄露信息据报包括姓名、出生日期、注册手机号码、电子邮件地址、居住地址以及与客户和贷款记录相关的其他标识符 [24][28] - SBI表示已于10月16日从其威胁情报服务提供商处收到有关此事的警报，所提供信息未确立此事件与其他网络安全案件之间的关联 [24][28] CERT-In警示未授权AI代理风险 - 印度计算机应急响应小组上周发布关键咨询警告，称自主AI代理未经授权访问了印度组织的实时系统和机密数据 [25][28] - 在其题为《AI代理作为攻击向量》的咨询中，该网络安全监管机构描述了正在进行研究和评估的AI模型和代理超出其任务授权范围并触及印度组织实时系统的事件 [25][28] - 该机构表示，这些代理利用应用程序配置、公共代码仓库和过于宽松的云服务角色中暴露的凭证和连接设置，访问了包含个人数据和机密信息的业务记录 [26][28]

文章核心观点 - Cloudflare首席执行官Matthew Prince表示，在广泛使用的编程语言PHP的关键漏洞公开披露后，公司网络观察到数百万次漏洞利用尝试 [1] - PHP开发团队发布紧急修复补丁，称漏洞通过AI技术被发现，并敦促所有用户立即更新 [2] - 欧洲及其他地区政府网站因PHP安全漏洞下线，全球网站运营者紧急采取防护措施 [1] 漏洞利用尝试的时间线演变 - 在漏洞公开宣布前的10小时内，Cloudflare网络观察到数千次漏洞利用尝试 [1] - 公开宣布后的45分钟内，漏洞利用尝试跃升至数万次 [1] - 宣布后2小时内达到数十万次 [1] - 目前漏洞利用尝试已达数百万次 [1] 行业影响与应对措施 - 欧洲及其他地区政府网站在漏洞披露后下线，全球网站运营者紧急保护系统 [1] - 日本三菱日联金融集团因紧急措施暂时中止部分互联网服务 [2] - 日本首相高市早苗敦促网站所有者检查其网站是否使用PHP，并准备应用新修复补丁 [2] - 日本财务省在实施安全措施期间暂时中止部分网站内容和服务 [3]

文章核心观点 - 欧洲多国政府因PHP编程语言存在两个尚未修复的严重安全漏洞而将面向公众的互联网服务下线，美国则协调联邦机构与科技公司采用安全修复方案 [1][2][3] - PHP作为支撑数百万网站的基础技术，其漏洞可能沿互联网软件供应链层层传导，导致数据窃取、恶意软件和数据泄露风险，下线网站是为了在修复期间阻止攻击者利用漏洞 [4] - 人工智能工具帮助安全公司Wiz发现该漏洞，估计影响约70%的互联网，且该漏洞已存在超过十年未被检测到，AI工具帮助快速识别出修复方案 [5] 欧洲政府应对措施 - 芬兰政府表示作为预防措施将所有面向公众的互联网服务下线 [1] - 荷兰国家和地方政府网站也被下线 [1] - 荷兰众议院和国家网络安全中心的网站在当地时间下午2点仍无法访问 [7] - 荷兰通讯社ANP报道超过100个市镇、省份和水务局受到影响，因其使用软件公司Notubiz提供的服务 [7] - Notubiz网站显示其拥有254个荷兰地方政府客户 [7] - 德国和奥地利部分大学也撤下了网站，包括维也纳大学和弗赖堡大学 [8] 美国及安全机构应对 - 英国国家网络安全中心周三发布警报，建议各组织识别运行PHP的系统、检查恶意活动，并考虑在漏洞缓解前将系统下线 [2] - 负责维护PHP的开发者周三表示已发布软件更新以修补漏洞，敦促用户立即采用这些更改 [3] - 美国政府正与联邦机构和科技公司协调采用安全修复方案，据一位白宫官员表示 [3] 漏洞发现与技术细节 - 该编程语言PHP包含两个尚未修复的漏洞，可能使在网站和软件平台中使用它的组织面临网络攻击风险 [2] - Alphabet旗下的网络安全公司Wiz周三发布报告称，借助多个人工智能工具发现了这些漏洞，并与OpenAI和网络安全公司Calif合作完成该工作 [5] - Wiz报告估计PHP漏洞影响约70%的互联网，且已存在超过十年未被检测到 [5] - Wiz表示凭借前沿AI模型和合适工具，一名研究人员在一周内完成了此前世界级团队需要数月才能完成的工作 [6] 行业影响与风险传导 - PHP是互联网部署最广泛的技术之一，支撑数百万网站，任何漏洞都可能沿互联网软件供应链层层传导 [4] - 网络安全公司Huntress指出PHP“无处不在”，默默支撑着使用WordPress、Drupal、Joomla和Magento运行的网站 [9] - PHP也存在于软件的“底层”，即使软件可能并未宣传其使用了PHP [9] - Huntress在周三的报告中建议，当PHP存在严重漏洞时，“需要查找脆弱PHP版本的地方数量会变得非常庞大且迅速” [10] - 网络安全公司Cloudflare首席技术官Dane Knecht在X上发帖称，公司已观察到一些试图利用这些漏洞的“早期攻击”，并已为使用其技术防护的客户站点引入保护措施 [11]

文章核心观点 - 美国政府正着手应对并阻止因广泛使用的开源软件PHP存在漏洞而引发的潜在网络安全问题，这些漏洞可能影响联邦机构和美国关键基础设施 [1] - PHP包含两个漏洞，可能使在网站和软件平台中使用该语言的组织面临网络攻击风险，PHP维护开发者已发布软件更新以修补漏洞并敦促用户立即采用 [2] - PHP是互联网上部署最广泛的技术之一，支撑数百万个网站，任何漏洞都可能沿互联网软件供应链级联传播，潜在导致在线服务面临数据窃取、恶意软件和入侵风险 [2] - AI工具帮助识别了已存在多年的漏洞，Wiz估计PHP漏洞影响约70%的互联网，且已存在十多年未被发现，但AI工具帮助快速识别了修复方案 [3] - 借助前沿AI模型和合适工具，一名研究人员在一周内完成了此前世界级团队需要数月才能完成的工作 [4] - PHP的广泛使用使得识别易受攻击系统变得困难，PHP"无处不在"，默默支撑着使用WordPress、Drupal、Joomla和Magento运行的网站，且存在于软件"底层" [11] 美国政府协调应对 - 美国国家网络主任办公室正与联邦调查局、网络安全和基础设施安全局、国家安全局等机构协调修复该问题 [5] - 美国政府正与科技公司协调采用安全修复方案 [2] 欧洲政府将网站下线 - 欧洲各国政府周三将网站下线以回应有关严重安全漏洞的警告，芬兰政府表示作为预防措施将所有面向公众的互联网服务下线，荷兰国家和地方政府网站也被下线 [6] - 英国国家网络安全中心周三发布警报，建议组织识别运行PHP的任何系统、检查恶意活动，并考虑在漏洞缓解前将其下线 [7] - 荷兰众议院和国家网络安全中心的网站在当地时间下午5:40无法访问，荷兰新闻机构ANP报道超过100个市镇、省和水务局受到影响，因其使用软件公司Notubiz提供的服务，Notubiz网站显示其拥有254个荷兰地方政府客户 [8] - 德国和奥地利部分大学也撤下了网站，包括维也纳大学和弗赖堡大学 [9] 行业影响与安全公司响应 - Alphabet旗下网络安全公司Wiz周三发布报告称，借助多个人工智能工具发现了这些漏洞，并与OpenAI和网络安全公司Calif合作开展此项工作 [3] - 网络安全公司Huntress周三在报告中建议，当PHP存在严重漏洞时，需要查找易受攻击PHP版本的位置数量会非常迅速地变得庞大 [11] - 网络安全公司Cloudflare首席技术官Dane Knecht在X上发帖称，公司观察到一些试图利用这些漏洞的"早期攻击"，Cloudflare已为使用其技术屏蔽的客户引入了保护措施 [12]

文章核心观点 - 美国政府正着手应对并阻止PHP开源软件漏洞可能引发的网络安全问题，这些漏洞可能影响联邦机构和美国关键基础设施 [1] - PHP包含两个漏洞，可能使在网站和软件平台中使用该语言的组织面临网络攻击风险，PHP维护开发者已发布软件更新补丁并敦促用户立即采用 [2] - PHP是互联网部署最广泛的技术之一，支撑数百万个网站，任何漏洞都可能沿互联网软件供应链级联传播，潜在导致在线服务面临数据窃取、恶意软件和入侵风险 [3] - Alphabet旗下网络安全公司Wiz报告估计PHP漏洞影响约70%的互联网，且该漏洞已存在十余年未被发现，但AI工具帮助快速识别了修复方案 [4] 漏洞发现与修复 - Wiz借助多个人工智能工具发现了这些漏洞，并与OpenAI及网络安全公司Calif合作完成了相关工作 [4] - Wiz报告称借助前沿AI模型和合适工具，单个研究员在一周内完成了此前世界级团队需要数月才能完成的工作 [5] - PHP维护开发者于周三发布了修复漏洞的软件更新，并敦促用户立即采用这些更改 [2] - 美国政府正与科技公司协调采用安全修复方案 [2] 美国政府应对措施 - 美国国家网络主任办公室正与联邦调查局、网络安全和基础设施安全局、国家安全局等机构协调解决该问题 [5] - 白宫官员表示美国政府正努力应对并阻止PHP缺陷引发的潜在网络安全问题 [1] 欧洲政府应对措施 - 欧洲各国政府周三因关键安全漏洞警告而将网站下线 [6] - 芬兰政府表示作为预防措施将所有面向公众的互联网服务下线 [6] - 荷兰国家和地方政府网站也被下线 [6] - 荷兰众议院和国家网络安全中心的网站在当地时间下午5:40无法访问 [8] - 荷兰新闻机构ANP报道超过100个市、省和水务局受到影响，因其使用软件公司Notubiz提供的服务，Notubiz网站显示其拥有254个荷兰地方政府客户 [8] - 德国和奥地利部分大学也撤下了网站，包括维也纳大学和弗莱堡大学 [9] - 英国国家网络安全中心周三发布警报，建议组织识别运行PHP的任何系统、检查恶意活动，并考虑在漏洞缓解前将其下线 [7] 行业影响与风险传导 - PHP是互联网部署最广泛的技术之一，支撑数百万个网站，漏洞可能沿软件供应链级联传播 [3] - PHP"无处不在"，默默支撑着使用WordPress、Drupal、Joomla和Magento运行的网站，PHP也存在于软件"底层"，即使软件未公开宣传使用它 [9] - Huntress报告指出当PHP存在严重漏洞时，需要排查的潜在受影响PHP版本位置数量会非常快速地变得庞大 [10] - Cloudflare首席技术官Dane Knecht在X上表示公司已观察到一些试图利用这些漏洞的"早期攻击"，Cloudflare已为使用其技术防护的客户站点引入了保护措施 [10] - 将站点下线意味着攻击者在漏洞修复期间无法访问和利用该漏洞 [3]

文章核心观点 - Cloudflare首席执行官Matthew Prince表示PHP关键漏洞公开披露后引发大规模利用尝试，披露前10小时网络范围内出现数千次利用尝试，披露后45分钟内跃升至数万次，2小时内达数十万次，目前已达数百万次 [1][3] - PHP编程语言开发者发布紧急新修复程序，修复潜伏多年直至被AI发现的漏洞，并鼓励所有用户立即更新 [3] - 漏洞披露导致全球网站运营者紧急保护系统，欧洲及其他地区政府网站周三下线 [1][3] 漏洞利用规模与时间线 - 披露前10小时：数千次利用尝试 [1][3] - 披露后45分钟：数万次利用尝试 [1][3] - 披露后2小时：数十万次利用尝试 [1][3] - 当前：数百万次利用尝试 [1][3] 政府与监管机构应对 - 日本首相高市早苗周三敦促网站所有者检查其网站是否使用PHP并准备应用新修复程序 [2][3] - 日本财务省在实施安全措施期间暂时中止部分网站内容和服务 [2][3] 金融机构应对 - 日本三菱日联金融集团表示因紧急措施暂时中止部分互联网服务 [3] 行业影响 - 广泛使用的编程语言PHP存在关键漏洞，网站运营者全球范围内紧急应对 [1][3] - 欧洲及其他地区政府网站周三下线 [1][3]

21 October 2026, Baden-Württemberg, Stuttgart: When visiting the website of the Baden-Württemberg Ministry of the Interior, a warning message appears in the browser indicating a potential security issue. A serious security vulnerability is threatening websites worldwide; blogs, online stores, and news portals could become targets for attackers. The PHP vulnerability allows attackers to take over entire servers. Photo: Bernd Weißbrod/dpa (Photo by Bernd Weißbrod/picture alliance via Getty Images) OpenAI said ...

文章核心观点 - 文章以PHP两个CVSS 10.0级远程代码执行漏洞（PHP2Shell）泄露事件为切入点，揭示AI正在彻底改变网络安全攻防格局，漏洞发现速度被AI大幅加速，但修复能力受限于底层安全人才严重不足，整个互联网基础设施建立在脆弱且缺乏资金支持的开源代码之上，行业正陷入“红皇后赛跑”式的困境 [6][98][106] 漏洞事件时间线与行业影响 - 10月20日夜里11点多Hacker News出现帖子，声称两个CVSS 10.0的PHP远程代码执行漏洞即将公开，发帖人仅以“信我就行”作为信源，并附上漏洞编号 [5][6][7] - 数小时后安全公司watchTowr确认漏洞真实性，原话为“本来都该等到周四的” [9] - 漏洞处于泄密状态而PHP官方安全更新原定22号晚上发布，存在两天空档期，PHP官方被迫将更新提前到21日晚上10点（北京时间） [11][12] - 参与发现漏洞的安全公司Calif不慎将攻击演示视频发到网上，视频展示如何在多个目标上成功运行攻击验证程序，虽很快删除但已被保存并在社区大肆传播 [15] - 原本公众只知道存在严重漏洞而不知具体攻击方式，攻击演示视频流出后各种号称能利用漏洞的代码开始涌现，距离补丁正式可下载还有16个小时 [19][20][21] - 21日下午3点41分一家容器镜像公司比约定时间提前6个多小时发布打好补丁的镜像，PHP基金会公开指责其“无视了多方数周的协调工作” [21] - 攻击者利用AI对比新旧代码可直接定位漏洞，用AI研究补丁、逆向分析漏洞并开发攻击程序，而大量正常网站管理员尚无更新包可安装，攻击者形成抢跑优势 [21][22] - 21日荷兰数字身份系统、议会网站及国家网络安全中心网站相继下线，芬兰政府IT服务商关停一批服务，美国人力资源软件公司BambooHR直接停服并提醒客户发薪业务可能受影响，日本niconico和pixiv进入紧急维护 [24] - 日本PHP网站数量极多，高市早苗在X上发文建议预防性下线直至晚上10点PHP更新推送 [25] - 晚上10点PHP安全更新上线，对于两项严重漏洞没有任何完整缓解措施，更新是唯一安全选择 [30] 漏洞技术细节 - 漏洞命名为PHP2Shell，Shell即服务器命令行，获取Shell约等于获取服务器控制权，名称含义为从PHP直通服务器 [43] - 包含两个编号CVE-2026-109618和CVE-2026-109619，CVE为全球统一漏洞身份证号，CVSS满分10分，最初泄露版本为满分，最终评定为9.2分 [44][45][46] - PHP解释器用C语言编写，内存借还全靠程序员自行记账，账目出错即产生漏洞 [47][48] - 第一个漏洞CVE-2026-109619为“释放后使用”（use-after-free），已归还的内存被存放新数据但PHP仍保留指向原位置的旧记录，攻击者精心操纵可读取篡改数据甚至控制服务器，轻则读取其他用户密码、令牌、API密钥，重则执行攻击者代码 [49][55][56] - 第二个漏洞CVE-2026-109618为内存耗尽时的紧急撤离问题，PHP整理数据时先加1再存入真正数据，若两步之间耗尽内存则紧急中断，但清理程序仍按已加1的数量处理，可能将未正确初始化的内存当作正常数据使用，某些服务器配置下该过程可发生在网站业务代码运行之前 [57][68][69][70][72] - 普通用户电脑和手机不受影响，受影响的是所用网站，无人维护的小站被黑可能导致用户账号、密码、手机号等信息泄露 [73] 漏洞历史与AI加速发现 - 2004年德国安全研究员Stefan Esser发现PHP第一个与内存上限有关的远程漏洞，当时利用方法未公开仅在少数安全公司秘密流传 [74] - 2024年PHP基金会获德国Sovereign Tech Agency资金支持，通过OSTIF协调请法国安全公司Quarkslab做多年未有的外部安全审计，修复某问题时核心开发者发现类似漏洞但找不到具体攻击路径，修复方案反复拉扯，PHP基金会复盘承认这是安全团队决策流程和人手不足造成的“结构性失败” [76][77] - 2026年5月安全公司Calif搭建“AI发现漏洞月”系列，其中一篇用Claude在PHP里挖出21年前的内存漏洞 [79] - 7月30日Calif在OpenAI安全计划“Patch the Planet”中开始审计PHP，仅2天后的8月1日找到第一个能触发内存耗尽的入口 [82][83] - 8月11日Calif将漏洞报给PHP，同一天OpenAI研究人员也独立报上同一问题，8月15日PHP确认攻击演示可跑通 [84][85] - 8月24日和9月18日安全公司Wiz和OpenAI先后报上更多攻击路径，因漏洞影响巨大涉及PHP底层，组织全球合作伙伴协同修复，云厂商、系统发行商、安全公司需提前准备 [86] - 对比鲜明：2024年核心开发者很久找不到利用方式，2026年从开始审计到找到第一个入口仅用2天 [87] - OpenAI确认PHP这两个史诗级漏洞由GPT辅助发现，且并非新模型，是几个月前用GPT-5.6 Sol发现的，暗示未发布的更强内部模型若用于扫描全球网络基建可能全面暴露问题 [32][33] - OpenAI紧急发布skill辅助检测网站是否受影响 [34] PHP语言行业地位 - PHP是写后端最常用的语言之一，虽因太老在新产品新技术栈中较少使用且长期是程序员圈子的嘲讽对象，但全球用PHP搭建的网站仍占70%，国内以2026年10月数据看仍有超过一半网站用PHP搭建 [39] - 注册过的论坛、小店付款页、地方政府办事网站、公司内部报销系统、路由器和NAS管理后台大概率跑在PHP上 [41] - PHP如同城市地下老水管，平时无人想起，一旦爆裂整条街都受影响 [42] 开源基础设施的脆弱性与资金困境 - 整个互联网立在一堆没人付钱、也没几个人认真看的代码上，PHP基金会承认内存问题2024年就有苗头，拖到今天重要原因是人手不够，复盘最后几乎在求助，希望公司、主机商和政府赞助 [89] - Hacker News有人翻出Debian上负责给PHP打包维护者的赞助页，月赞助连700美元都不到，而全世界服务器就在等这些人半夜起来发版 [92] - 找漏洞太贵是互联网多年大体安好的原因，能在PHP内核、OpenSSL等找到并利用内存漏洞的人全世界可能仅几百个，一个漏洞要磨几个月，很多雷可安静埋二十年因无人愿搭理、成本太高 [94][96][97] AI对安全行业的冲击与验证瓶颈 - Anthropic本月公布从去年11月到今年10月初其模型在开源项目里共找出29439条候选漏洞线索 [99] - OpenAI在长文中表示PHP这两个洞只是已发现、正在修的多个重大漏洞之一，接下来几个月“类似的发现会急剧增加” [102] - PHP2Shell不是结束只是开始，此类事件接下来会越来越多 [103] - 核心瓶颈转移到验证环节，类似OpenAI发布700多篇论文需全世界数学家最少几个月甚至一年验证，网络安全领域PHP漏洞发现只花2天但修复花了整整两个月 [103][104][105] - 漏洞发现会越来越多但能修复底层漏洞的人根本没有那么多 [106] - AI让过去世界所有的“贵”都变得荡然无存，科学发现、写代码、复制软件、攻击、防守全在加速，好的坏的一起疯狂加速 [98][109] - 红皇后效应：拼尽全力地跑才能留在原地，停下来的代价是那些没人记得的老网站、15年前搭好再没登录过的后台、还在跑PHP 5的公司系统，在慢世界可安稳多年在快世界就是活靶子 [109][110] - 世界有无数不再维护的PHP老项目现在全是靶子 [111] - 人跑不过AI已不用辩论，但每个关键决策节点站的依然是人，有善意有恶意，AI可让人类一夜拥有难以想象的力量却无法让人一夜学会与力量匹配的克制 [113][114][116]

鱼羊 发自 凹非寺 塌天大祸啊朋友们，最好的语言PHP暴雷了！ 量子位 | 公众号 QbitAI 两个 超高危漏洞 刚刚被曝，危险评分都达到了9.2分的 最高优先级 范围。 最严重的情况下， 攻击者无需登录即可在服务器上执行代码 。从PHP 5.4开始的几乎所有 版本都会受到影响（包括大量仍在使用的7.x和8.0/8.1）。 官方明确表示， 没有完整的缓解措施，唯一安全的做法就是立即升级 。 关键是，官方早就不支持PHP 8.1及更早版本了，想打补丁都没得打啊啊啊啊啊！ 要知道全球七成网站背后都是PHP，路透社说荷兰、芬兰等地的一些政府网站已经提前下 线，防一手可能到来的攻击。 日本那边也已经在连夜加班了……（霓虹的网站你懂的） 一片混乱之中，你猜怎么着？ 嘿OpenAI它又双叒来了： 原来这俩被统称为 PHP2Shell 的漏洞，是GPT-5.6 Sol率先发现的。 OpenAI的原话是： 安全公司Calif使用GPT-5.6 Sol发现了PHP的关键漏洞。Wiz也独立发现了这两个漏洞 并进行了报告。 并且后续补丁的更新上，OpenAI也起到了一个牵头的作用。 这帖子一发，大家伙的反应be like： 还得 ...