PHP 开发者修复 AI 模型发现的严重漏洞

PHP 开发者于 10 月 22 日宣布发布安全更新，修复了这门为全球约 70% 网站提供支持的编程语言中的两个漏洞。此前，美国安全公司 Calif 使用 OpenAI 的 AI 模型 GPT-5.6 Sol 发现了这些漏洞。被称为 PHP2Shell 的漏洞可能使攻击者能够远程向服务器植入恶意代码。韩国政府于 10 月 22 日中午召开风险评估会议后，将网络安全警报提升至 2 级“注意”。这些漏洞最早于 2024 年被发现，但当时被认为难以利用，直到 AI 分析证实了风险。Calif 于 8 月报告这些漏洞后，PHP 开发者经过两个多月的验证，于 10 月 21 日发布补丁。PHP 为金融企业、在线商城和企业网站提供支付、订单处理等关键功能，因此这些漏洞给全球各国政府和企业带来了重大安全隐患。

Calif 使用 GPT-5.6 Sol 发现 PHP2Shell 漏洞

据 PHP 基金会 10 月 22 日介绍，Calif 研究人员使用 OpenAI 的 GPT-5.6 Sol 模型发现了 PHP 中的两个漏洞，并在 OpenAI 资金支持下与 PHP 开发者合作开发了安全补丁。Calif 于 8 月报告了这些漏洞。Calif 首席执行官 Thai Duong 表示，由于这些漏洞被认为难以利用，因此基本上已被遗忘。PHP 在服务器端运行，为网站处理支付和订单等功能。如果 PHP 存在安全漏洞，黑客可能会入侵服务器窃取数据、随意篡改网站，或利用被攻陷的系统控制其他公司的服务器。

PHP 开发者于 10 月 21 日发布安全更新

Calif 于 8 月报告漏洞后，PHP 开发者经过两个多月的验证，于 10 月 21 日发布安全更新，修复 PHP2Shell 漏洞。相关漏洞最早于 2024 年被发现，但当时被认为不太可能遭到利用，因此修复工作被搁置。Thai Duong 补充说，黑客可能会利用 AI 对补丁进行逆向分析并发动攻击，造成大范围破坏。

补丁披露后记录到数百万次攻击尝试

Cloudflare 首席执行官 Matthew Prince 在 X 上写道，补丁发布前 10 小时内发生了数千次攻击尝试，补丁发布后，攻击尝试总数达到数百万次。一些安全公司因在约定时间之前发布补丁而受到批评，此举给了黑客更多时间分析补丁。《华尔街日报》报道了漏洞的发现和修补过程。

韩国于 10 月 22 日将网络安全警报提升至 2 级“注意”

韩国科学技术信息通信部于 10 月 22 日中午召开风险评估会议后，针对民间领域发布了 2 级“注意”网络安全警报。这是四个警报级别中的第二级，四个级别分别为关注、注意、警告和严重。根据这项措施，当局将增派事件响应人员，并让应急响应团队随时待命。国家安保室第三次长宋基浩主持召开紧急会议，科学技术信息通信部、国防部和国家情报院等机构的代表出席会议，审查各领域的应对措施。目前，韩国尚未报告任何受损案例。

较旧 PHP 版本占韩国使用量的 89%

根据现有数据，难以修补的 PHP 8.1 以下版本占韩国 PHP 使用量的 89%。这一比例高于日本的 79%、美国的 71% 和法国的 69%。Genians 安全中心主任 Moon Jong-hyun 表示，网络安全人员有限的小型企业服务器可能成为薄弱环节。人们越来越担心，中小企业和小商家可能难以应对这一问题，因为许多外包建设的网站已不在维护合同范围内。

全球各国政府和企业应对 PHP 漏洞

美国和英国政府敦促企业安装安全更新，并建议在难以修补时将系统下线。荷兰暂停了欧洲最大港口鹿特丹港，以及主要政党、医院和政府门户网站的服务，以防范可能发生的攻击。日本首相高市早苗呼吁运营商检查网站是否使用 PHP，并尽快应用修复补丁。

常见问题

OpenAI 的 AI 模型在 PHP 中发现了什么漏洞？

OpenAI 的 GPT-5.6 Sol 模型在 PHP 中发现了两个被称为 PHP2Shell 的漏洞。这些漏洞可能使攻击者能够远程向服务器植入恶意代码。美国安全公司 Calif 使用该 AI 模型识别出这些漏洞，并于 8 月报告了漏洞。经过两个多月的验证，PHP 开发者于 10 月 21 日发布了安全更新。

为什么韩国特别容易受到 PHP 攻击？

韩国被认为特别容易受到攻击，因为该国难以修补的 PHP 8.1 以下版本占 PHP 使用量的 89%。这一比例高于日本的 79%、美国的 71% 和法国的 69%。为应对这一威胁，韩国政府于 10 月 22 日中午将网络安全警报提升至 2 级“注意”。

PHP 漏洞披露后，各国政府采取了哪些行动？

美国和英国政府敦促企业安装安全更新，并建议在难以修补时将系统下线。荷兰暂停了鹿特丹港、主要政党、医院和政府门户网站的服务。日本首相高市早苗呼吁运营商尽快应用修复补丁。韩国科学技术信息通信部于 10 月 22 日发布了 2 级网络安全警报。