首頁PHP 末日危機：OpenAI 與 Google 的專家揭露陳年漏洞，引發網路恐慌
美國國家安全局（NSA）於週三針對 PHP 中的兩項嚴重漏洞發布了關鍵警示，PHP 基金會已針對這些漏洞發布了修補程式。
作為一種伺服器端腳本語言，PHP 驅動著全球約 70% 的網站——超過 3,300 萬個網站——並且是 WordPress 等主要內容管理平台不可或缺的一部分。
美國國家安全局（NSA）警告，這些漏洞極為嚴重，未修補的網站應立即下線，直至完成更新為止，因為攻擊者可藉此入侵伺服器檔案系統或相關資料庫。
這些漏洞存在於自 PHP 5.0（2004 年發布）以來的所有版本中。由於 PHP 8.1 及更早版本已不再受支援，因此強烈建議系統管理員將伺服器升級至最新穩定版本 PHP 8.5.12。
這些長期存在且廣泛存在的漏洞，是透過人工智慧（AI）所發現的，具體而言是透過 OpenAI 及 Google 的 Wiz 所推動的計畫。
資安公司 Calif 參與了 OpenAI 的「Patch the Planet」計畫，旨在識別開源軟體中的漏洞。他們利用 GPT‑5.6 Sol 發現了其中一項漏洞，詳情已刊載於 OpenAI 的部落格文章中。 與此同時，Wiz 運用其 AI 代理程式——Wiz Atlas、Gemini 4 Argon 及 GPT-5.6 Sol——偵測到多項 PHP 漏洞。
OpenAI 與 Wiz 均遵循負責任的披露協議，在公開宣布前便與 PHP 基金會合作開發修補程式。隨後，雙方協調驗證發現結果並測試修補程式，過程中還邀請了其他業界合作夥伴參與。
Wiz 特別感謝 Automattic、Akamai、AWS、Cloudflare、Fastly、Imperva、Microsoft 及 Vercel 的貢獻。儘管 WordPress 依賴 PHP 運作，但該公司澄清此漏洞並非其平台獨有；網站擁有者必須更新伺服器設定，並與主機服務供應商協調，以確保系統安全。
OpenAI 證實，研究人員在惡意行為者得以利用這些漏洞之前便已發現這些缺陷，因此目前尚無已知的實際攻擊案例。過去，利用這些漏洞的複雜性曾阻礙駭客的攻擊意圖，但人工智慧已降低了這道門檻。正如 Wiz 所指出的，大型語言模型現在能夠針對各種 PHP 版本、配置和記憶體佈局來調整攻擊手法。
本質上，這代表了一項由 AI 驅動的安全技術突破，同時也凸顯了因 AI 能力提升而帶來的風險加劇。
隨著這些漏洞已公開，駭客正積極開發攻擊程式。當務之急是讓數百萬個網站在攻擊發生前盡快套用修補程式。因此，美國國家安全局（NSA）建議，若無法立即進行修補，應將基於 PHP 的網站暫時下線。
相關文章
OpenAI 推出 GPT-5.5 Instant，作為 ChatGPT 的新預設模型
OpenAI 於週一推出了 GPT-5.5 Instant，取代 GPT-5.3 Instant 成為 ChatGPT 的預設模型。該公司表示，此次更新旨在最大限度地減少法律、醫療和金融等高利害領域中的幻覺現象，同時保留前版本的快速響應速度。在上個月釋出更廣泛的 GPT-5.5 系列（重點突出了編碼和知識工作方面的增強）之後，OpenAI 現已將這些改進整合到即時模型中。在效能方面，新模型在 AIME 2025 數學基準測試中得分 81.2，超過了舊模型的 65.4 分。它在 MMMU-Pr
Nvidia 預計明年 25% 的營收將來自受資助的實驗室
Nvidia 已向採購其晶片的 AI 實驗室投入近 500 億美元，並確保了總計超過 5,000 億美元的訂單承諾。8月26日，財務長科萊特·克雷斯（Colette Kress）向分析師表示，這些由英偉達資產負債表背書的實驗室，明年將佔公司業務的約四分之一。這種常被稱為「循環融資」的結構，早在分析師們創造這個詞彙之前，英偉達便已承認其存在。克雷斯在財報電話會議中指出，雖然公司承認其支援規模之大，但
OpenAI 任命一位知名的人工智慧悲觀論者加入董事會
OpenAI 週三宣布，致力於確保人工智慧與人類價值觀保持一致並置於人類監督之下的一位知名人工智慧研究員保羅·克里斯蒂亞諾（Paul Christiano），已獲任命為 OpenAI 基金會董事會成員。「我現在認為，人工智慧能力的急速提升，極有可能在極短時間內導致災難性且不可逆的失控，」克里斯蒂亞諾在社群媒體貼文中表示。「我不認為整體人工智慧產業——包括 OpenAI 在內——目前正朝著將此風險降
相關專題推薦
設計與藝術
頂尖 AI 插畫工具：更快地創作編輯畫面與封面插圖
2026 年最新高評分 AI 插畫工具：我們精心挑選的清單收錄了功能強大、設計出色的工具，能助您快速創作出令人驚豔的編輯場景與吸睛的封面藝術。每項選項均經過嚴格的實際測試，並提供免費版與付費版的比較，協助您找到最適合您工作流程的工具。 立即嘗試這些不可錯過的解決方案，釋放您的人工智慧優勢，並提升您的創意生產力。現在就前往 XIX.AI 探索吧。
10 個工具
xix.ai
教育與學習
頂尖 AI 補習老師助您備考：練習數學、科學和英語
2026 年最新、評價最高的考試備考 AI 輔導工具，盡在 XIX.AI！我們精心挑選的清單收錄了多款強大且顛覆傳統的工具，提供免費與付費版本的比較、實際測試，以及每週更新的排行榜。這些工具能幫助您提升寫作效率、簡化複雜主題的學習，並釋放您的學術潛能。 立即探索，發掘最適合您的備考工具，並從今天開始創作，釋放您的 AI 優勢！
10 個工具
xix.ai
金融
用於個人財務管理的 AI 預算規劃工具
2026 年最新最佳頂級評分 AI 預算規劃工具，專為個人財務管理打造，現已登陸 XIX.AI！本精選合集收錄了強大且具顛覆性的解決方案，助您開展實際測試、理解消費習慣，並制定個性化計劃以提升生產力。享受免費與付費版的對比及詳細排名。這些必試工具旨在簡化財務管理，助您釋放 AI 優勢。立即探索！
11 個工具
xix.ai
健康與養生
AI 睡眠追蹤助手：透過更佳的睡前習慣提升恢復效果
2026 年最新精選、評價最高的 AI 睡眠追蹤助手，助您獲得最佳恢復效果。這份全面更新的每週指南收錄了強大的工具，提供實際測試報告、免費與付費版本的比較，以及詳細排名，協助您找到必試的解決方案，以提升睡眠品質並培養更好的就寢習慣。 立即造訪 XIX.AI，解鎖您的 AI 優勢。
10 個工具
xix.ai
數據分析
用於產品與營收分析的 AI SQL 協作助手
2026 年最新最佳、評價最高的 AI SQL 輔助工具，專為產品與營收分析打造！ XIX.AI 精心甄選了一系列強大且顛覆業界的必試工具，這些工具均經過實戰測試，並透過每週更新的排行榜進行評比。這些工具能透過加速資料分析、簡化複雜查詢，並產生精準洞察來推動更明智的商業決策，從而大幅提升使用者生產力。立即探索，發掘最適合您的工具，釋放您的 AI 優勢！
14 個工具
xix.ai
教育與學習
最佳的「教學型」AI 作業輔助工具：學習概念，而不僅是答案
2026 年最新最佳高評價 AI 作業輔助工具：不僅提供答案，更教授核心概念。專為學生打造的強大工具，必試精選清單，每週更新，免費與付費版本比較，實際測試，精準排名，助您充分發揮學習潛能。立即探索，發掘最適合您的工具，讓學習更聰明。
10 個工具
xix.ai
評論 (0)
0/500
美國國家安全局（NSA）於週三針對 PHP 中的兩項嚴重漏洞發布了關鍵警示，PHP 基金會已針對這些漏洞發布了修補程式。
作為一種伺服器端腳本語言，PHP 驅動著全球約 70% 的網站——超過 3,300 萬個網站——並且是 WordPress 等主要內容管理平台不可或缺的一部分。
美國國家安全局（NSA）警告，這些漏洞極為嚴重，未修補的網站應立即下線，直至完成更新為止，因為攻擊者可藉此入侵伺服器檔案系統或相關資料庫。
這些漏洞存在於自 PHP 5.0（2004 年發布）以來的所有版本中。由於 PHP 8.1 及更早版本已不再受支援，因此強烈建議系統管理員將伺服器升級至最新穩定版本 PHP 8.5.12。
這些長期存在且廣泛存在的漏洞，是透過人工智慧（AI）所發現的，具體而言是透過 OpenAI 及 Google 的 Wiz 所推動的計畫。
資安公司 Calif 參與了 OpenAI 的「Patch the Planet」計畫，旨在識別開源軟體中的漏洞。他們利用 GPT‑5.6 Sol 發現了其中一項漏洞，詳情已刊載於 OpenAI 的部落格文章中。 與此同時，Wiz 運用其 AI 代理程式——Wiz Atlas、Gemini 4 Argon 及 GPT-5.6 Sol——偵測到多項 PHP 漏洞。
OpenAI 與 Wiz 均遵循負責任的披露協議，在公開宣布前便與 PHP 基金會合作開發修補程式。隨後，雙方協調驗證發現結果並測試修補程式，過程中還邀請了其他業界合作夥伴參與。
Wiz 特別感謝 Automattic、Akamai、AWS、Cloudflare、Fastly、Imperva、Microsoft 及 Vercel 的貢獻。儘管 WordPress 依賴 PHP 運作，但該公司澄清此漏洞並非其平台獨有；網站擁有者必須更新伺服器設定，並與主機服務供應商協調，以確保系統安全。
OpenAI 證實，研究人員在惡意行為者得以利用這些漏洞之前便已發現這些缺陷，因此目前尚無已知的實際攻擊案例。過去，利用這些漏洞的複雜性曾阻礙駭客的攻擊意圖，但人工智慧已降低了這道門檻。正如 Wiz 所指出的，大型語言模型現在能夠針對各種 PHP 版本、配置和記憶體佈局來調整攻擊手法。
本質上，這代表了一項由 AI 驅動的安全技術突破，同時也凸顯了因 AI 能力提升而帶來的風險加劇。
隨著這些漏洞已公開，駭客正積極開發攻擊程式。當務之急是讓數百萬個網站在攻擊發生前盡快套用修補程式。因此，美國國家安全局（NSA）建議，若無法立即進行修補，應將基於 PHP 的網站暫時下線。
OpenAI 推出 GPT-5.5 Instant，作為 ChatGPT 的新預設模型
OpenAI 於週一推出了 GPT-5.5 Instant，取代 GPT-5.3 Instant 成為 ChatGPT 的預設模型。該公司表示，此次更新旨在最大限度地減少法律、醫療和金融等高利害領域中的幻覺現象，同時保留前版本的快速響應速度。在上個月釋出更廣泛的 GPT-5.5 系列（重點突出了編碼和知識工作方面的增強）之後，OpenAI 現已將這些改進整合到即時模型中。在效能方面，新模型在 AIME 2025 數學基準測試中得分 81.2，超過了舊模型的 65.4 分。它在 MMMU-Pr
Nvidia 預計明年 25% 的營收將來自受資助的實驗室
Nvidia 已向採購其晶片的 AI 實驗室投入近 500 億美元，並確保了總計超過 5,000 億美元的訂單承諾。8月26日，財務長科萊特·克雷斯（Colette Kress）向分析師表示，這些由英偉達資產負債表背書的實驗室，明年將佔公司業務的約四分之一。這種常被稱為「循環融資」的結構，早在分析師們創造這個詞彙之前，英偉達便已承認其存在。克雷斯在財報電話會議中指出，雖然公司承認其支援規模之大，但
OpenAI 任命一位知名的人工智慧悲觀論者加入董事會
OpenAI 週三宣布，致力於確保人工智慧與人類價值觀保持一致並置於人類監督之下的一位知名人工智慧研究員保羅·克里斯蒂亞諾（Paul Christiano），已獲任命為 OpenAI 基金會董事會成員。「我現在認為，人工智慧能力的急速提升，極有可能在極短時間內導致災難性且不可逆的失控，」克里斯蒂亞諾在社群媒體貼文中表示。「我不認為整體人工智慧產業——包括 OpenAI 在內——目前正朝著將此風險降
2026 年最新高評分 AI 插畫工具：我們精心挑選的清單收錄了功能強大、設計出色的工具，能助您快速創作出令人驚豔的編輯場景與吸睛的封面藝術。每項選項均經過嚴格的實際測試，並提供免費版與付費版的比較，協助您找到最適合您工作流程的工具。 立即嘗試這些不可錯過的解決方案，釋放您的人工智慧優勢，並提升您的創意生產力。現在就前往 XIX.AI 探索吧。
10 個工具
xix.ai
2026 年最新、評價最高的考試備考 AI 輔導工具，盡在 XIX.AI！我們精心挑選的清單收錄了多款強大且顛覆傳統的工具，提供免費與付費版本的比較、實際測試，以及每週更新的排行榜。這些工具能幫助您提升寫作效率、簡化複雜主題的學習，並釋放您的學術潛能。 立即探索，發掘最適合您的備考工具，並從今天開始創作，釋放您的 AI 優勢！
10 個工具
xix.ai
2026 年最新最佳頂級評分 AI 預算規劃工具，專為個人財務管理打造，現已登陸 XIX.AI！本精選合集收錄了強大且具顛覆性的解決方案，助您開展實際測試、理解消費習慣，並制定個性化計劃以提升生產力。享受免費與付費版的對比及詳細排名。這些必試工具旨在簡化財務管理，助您釋放 AI 優勢。立即探索！
11 個工具
xix.ai
2026 年最新精選、評價最高的 AI 睡眠追蹤助手，助您獲得最佳恢復效果。這份全面更新的每週指南收錄了強大的工具，提供實際測試報告、免費與付費版本的比較，以及詳細排名，協助您找到必試的解決方案，以提升睡眠品質並培養更好的就寢習慣。 立即造訪 XIX.AI，解鎖您的 AI 優勢。
10 個工具
xix.ai
2026 年最新最佳、評價最高的 AI SQL 輔助工具，專為產品與營收分析打造！ XIX.AI 精心甄選了一系列強大且顛覆業界的必試工具，這些工具均經過實戰測試，並透過每週更新的排行榜進行評比。這些工具能透過加速資料分析、簡化複雜查詢，並產生精準洞察來推動更明智的商業決策，從而大幅提升使用者生產力。立即探索，發掘最適合您的工具，釋放您的 AI 優勢！
14 個工具
xix.ai
2026 年最新最佳高評價 AI 作業輔助工具：不僅提供答案，更教授核心概念。專為學生打造的強大工具，必試精選清單，每週更新，免費與付費版本比較，實際測試，精準排名，助您充分發揮學習潛能。立即探索，發掘最適合您的工具，讓學習更聰明。
10 個工具
xix.ai
