AI 发现 PHP 关键漏洞，多国政府敦促修复

据 BBC 报道，PHP 语言中被发现关键安全漏洞，多国政府和包括 Amazon 在内的公司正抢在黑客利用前修补相关系统。这些漏洞最初由 AI 发现，英国 NCSC 及欧盟、澳大利亚对应机构已敦促所有使用 PHP 的组织尽快打补丁，无法立即修复的应考虑暂时下线系统。英国政府表示正在排查其在线服务是否受影响，Amazon 称在警告解禁前已遭到多次攻击尝试。

AI 开始参与挖漏洞，PHP 站点需尽快自查

BBC News 报道称，AI 发现了 PHP 中隐藏已久的编程缺陷，触发罕见的全球网络安全响应。文章解释了 PHP 是什么，以及这轮安全事件为何引发广泛关注。

了解 AI 发现基础软件漏洞后引发的安全连锁反应

腾讯云发布风险通告称，PHP 存在代号“php2shell”的两个远程代码执行漏洞，未认证攻击者可通过构造 multipart POST 请求触发内存破坏并完全控制服务器。OpenAI 称这是近期影响最大的漏洞之一，并承诺通过 Daybreak for Frontline Defenders 计划提供价值 10 亿美元的补贴访问额度，谷歌也发布了相关公告。

运行 PHP 的服务需尽快自查并修复。