skinny.

Latest / 要闻解说

程式语言PHP暴雷 引全球预防性下线修复潮

全球广泛使用的程式语言PHP被人工智能发现存在重大安全漏洞后,世界各地的公司和政府数千个网站被迫下线修复补丁。从东京到赫尔辛基,银行、航空公司、铁路、税务和政府服务的紧急关闭,标志着维持网络运行的数十年编程工具面临的最严峻考验之一,也暴露了政府和公司对鲜有人理解的代码的依赖程度之深。

什么是PHP?漏洞如何被AI发现?

PHP是一种在全球网站广泛使用的程式语言,由加拿大-丹麦程序员拉斯穆斯·勒多夫(Rasmus Lerdorf)于20世纪90年代初创建,能够在网站与托管数据库的服务器之间建立连接。主要负责网站后端运作,例如处理使用者输入资料、会员登入及各项线上服务。这次被发现的重大安全漏洞,据称已存在超过10年却一直未被察觉,直到近期才由先进人工智能(AI)技术发现。

周三早些时候,负责协调PHP开发与更新的PHP基金会发布了一份公告,披露了两个安全漏洞,利用这些漏洞可能导致拒绝服务攻击。网络安全公司派拓网络(Palo Alto Networks)周三表示,已发现2200万个存在这些漏洞的平台,并发布了修复补丁。网络安全公司Wiz的研究员萨吉·茨迪克(Sagi Tzadik)在该公司周三发布的一期播客中表示:“全球约70%的网站都运行在PHP上。”

在周三,人工智能研究公司OpenAI 解释称,这些漏洞是由网络安全公司 Calif 通过使用其最新模型之一 GPT-5.6 Sol…

The skinny

The skinny isn't ready yet — notes appear once the transcript is processed.