AI 協助找出 PHP 漏洞，多個網站因此下線

找出漏洞的工作，AI 出了大部分的力。Fortune 報導，資安公司 Calif 在 8 月用 OpenAI 的 GPT-5.6 Sol 發現了第一個漏洞。隸屬 Google 的 Wiz 同月稍後獨立找到，結合自家的 Wiz Atlas、GPT-5.6 Sol 與 Google 的 Gemini 4 Argon。OpenAI 稱這兩個漏洞是「近年來影響最大的資安問題之一」。基金會表示，其中一個漏洞的根源曾在 2024 年的稽核中浮現，但修補一直卡住。

發布時間提前了一天。漏洞編號在 10 月 20 日流出網路，基金會表示，Chainguard 在約定時間前六個多小時就發布了已修補的軟體。

The Verge 引述網路調查公司 W3Techs 的數據，在可辨識伺服器語言的網站中，69.3% 使用 PHP。芬蘭和荷蘭的政府機構已為預防起見讓自家網站下線。無法立即修補時，NSA 與英國 National Cyber Security Centre 都建議把網站下線。PHP 8.1 及更舊版本不會有修補。

如果你的商店或部落格架在 WordPress 或其他 PHP 主機上，PHP 版本現在決定了你有多容易受到攻擊。