AI挖掘PHP漏洞致多国政府网站下线

发生了什么

据极客公园报道，因AI挖掘出的PHP2Shell漏洞，全球多个国家和地区的政府及机构网站于10月21日采取预防性下线措施。该漏洞存在于PHP底层内存管理中，评分高达9.2至10分。安全公司Calif与Wiz分别利用OpenAI的GPT-5.6 Sol及Google的Gemini 4 Argon等模型发现该漏洞。由于漏洞信息提前泄露，补丁发布前已出现攻击尝试。OpenAI与Google均强调了各自模型在漏洞发现中的贡献，并指出AI已将网络攻击的边际成本推向零，使过去因调试难度大而被搁置的漏洞变得易于利用。