首页PHP末日危机：OpenAI与谷歌专家发现陈年漏洞，引发网络恐慌
美国国家安全局周三就PHP中的两个严重漏洞发布了紧急警报，PHP基金会已针对这些漏洞发布了补丁。
作为一种服务器端脚本语言，PHP支撑着全球约70%的网站——超过3300万个网站——并且是WordPress等主要内容管理平台不可或缺的组成部分。
美国国家安全局警告称，这些漏洞极其严重，未打补丁的网站应立即下线，直至完成更新，因为攻击者可利用这些漏洞入侵服务器文件系统或相关数据库。
这些漏洞存在于自 5.0 版（2004 年发布）以来的所有 PHP 版本中。鉴于 PHP 8.1 及更早版本已不再受支持，强烈建议管理员将服务器升级至最新稳定版本 PHP 8.5.12。
这些长期存在且广泛分布的漏洞的发现得益于人工智能技术，具体而言是通过 OpenAI 和谷歌的 Wiz 发起的项目实现的。
安全公司Calif参与了OpenAI的“Patch the Planet”计划，旨在识别开源漏洞。据OpenAI的一篇博客文章详细描述，他们利用GPT‑5.6 Sol发现了其中一个漏洞。 与此同时，Wiz 运用其人工智能代理——Wiz Atlas、Gemini 4 Argon 和 GPT-5.6 Sol——检测到了多个 PHP 漏洞。
OpenAI和Wiz均遵循了负责任的披露协议，在公开宣布前与PHP基金会合作开发了补丁。随后，双方协调验证了发现结果并测试了修复方案，过程中还引入了其他行业合作伙伴。
Wiz 特别感谢 Automattic、Akamai、AWS、Cloudflare、Fastly、Imperva、Microsoft 和 Vercel 的贡献。尽管 WordPress 依赖 PHP，但该公司澄清称该漏洞并非其平台独有；网站所有者必须更新服务器配置并配合托管服务提供商，以确保安全防护。
OpenAI 证实，研究人员在恶意攻击者利用这些漏洞之前就已发现它们，因此目前尚无已知的实际利用案例。此前，利用这些漏洞的复杂性曾让黑客望而却步，但人工智能已降低了这一门槛。正如 Wiz 所指出的，大型语言模型现在能够针对各种 PHP 版本、配置和内存布局调整攻击方式。
本质上，这代表着由人工智能推动的安全领域突破，同时也凸显了人工智能能力带来的风险加剧。
随着这些漏洞的公开，黑客正在积极开发利用程序。当务之急是让数百万个网站在攻击发生前应用补丁。因此，美国国家安全局（NSA）建议，如果无法立即打补丁，应将基于 PHP 的网站下线。
相关文章
OpenAI 推出 GPT-5.5 Instant，作为 ChatGPT 的新默认模型
OpenAI 于周一推出了 GPT-5.5 Instant，取代 GPT-5.3 Instant 成为 ChatGPT 的默认模型。该公司表示，此次更新旨在最大限度地减少法律、医疗和金融等高利害领域中的幻觉现象，同时保留前版本的快速响应速度。在上个月发布更广泛的 GPT-5.5 系列（重点突出了编码和知识工作方面的增强）之后，OpenAI 现已将这些改进整合到即时模型中。在性能方面，新模型在 AIME 2025 数学基准测试中得分 81.2，超过了旧模型的 65.4 分。它在 MMMU-Pr
英伟达明年25%的营收将来自其资助的实验室
英伟达已向采购其芯片的人工智能实验室投入近500亿美元，并获得了总额超过5000亿美元的订单承诺。8月26日，首席财务官科莱特·克雷斯向分析师表示，这些由英伟达资产负债表提供支持的实验室，明年将占公司业务总量的约四分之一。这种通常被称为“循环融资”的模式，早在分析师们创造出这个术语之前，英伟达就已经认可了。克雷斯在财报电话会议上指出，虽然公司认识到其支持的规模之大，但对这种安排有不同的看法。该机制
OpenAI任命一位知名的人工智能“末日论者”加入董事会
OpenAI公司周三宣布，致力于确保人工智能与人类价值观保持一致并处于人类监督之下的著名人工智能研究员保罗·克里斯蒂亚诺（Paul Christiano）已被任命为OpenAI基金会董事会成员。“我现在认为，人工智能能力的快速提升在短期内极有可能导致灾难性的、不可逆的失控风险，”克里斯蒂亚诺在社交媒体上发文表示。“我认为，包括OpenAI在内的整个人工智能行业，目前都未能将这一风险降低到可接受的水
相关专题推荐
设计与艺术
顶级AI插画工具：更快地创作编辑类场景和封面插图
2026年最新高评分AI插画工具：我们精心挑选的这份清单汇集了功能强大的顶级工具，助您快速创作令人惊艳的编辑场景和引人注目的封面艺术。每款工具都经过了严格的实际测试，并提供了免费版与付费版的对比，帮助您找到最适合您工作流程的工具。 立即尝试这些必试解决方案，释放您的AI优势，提升创作效率。立即访问 XIX.AI 探索更多。
10 个工具
xix.ai
教育与学习
备考首选的顶尖AI辅导老师：练习数学、科学和英语
2026年最新、评分最高的考试备考AI辅导工具现已登陆XIX.AI！我们精心筛选的这份清单汇集了多款功能强大、颠覆传统的工具，提供免费与付费版本的对比、实际测试以及每周更新的排行榜。它们能帮助你提升写作效率、简化复杂主题的学习，并释放你的学术潜能。 立即探索，发现最适合您的备考工具，今天就开始创作，释放您的AI优势！
10 个工具
xix.ai
金融
用于个人财务管理的 AI 预算规划工具
2026 年最新最佳顶级评分 AI 预算规划工具，专为个人财务管理打造，现已登陆 XIX.AI！本精选合集收录了强大且具颠覆性的解决方案，助您开展实际测试、理解消费习惯，并制定个性化计划以提升生产力。享受免费与付费版的对比及详细排名。这些必试工具旨在简化财务管理，助您释放 AI 优势。立即探索！
11 个工具
xix.ai
健康养生
AI睡眠追踪助手：通过养成更好的睡前习惯来促进身体恢复
2026年最新精选高评分AI睡眠追踪助手，助您实现最佳恢复效果。这份全面更新的每周指南汇集了强大的工具，提供实际测试结果、免费与付费版本对比以及详细排名，助您找到必试的解决方案，从而提升睡眠质量并养成更好的就寝习惯。 立即访问 XIX.AI，解锁您的AI优势。
10 个工具
xix.ai
数据分析
用于产品和收入分析的 AI SQL 辅助工具
2026年最新、最受欢迎、评分最高的AI SQL辅助工具，助力产品与营收分析！ XIX.AI 精心遴选了一系列功能强大、颠覆性的必试工具，这些工具均经过每周更新的排名体系进行实战测试。它们能通过加速数据分析、简化复杂查询并生成精准洞察，帮助用户显著提升工作效率，从而推动更明智的商业决策。立即探索，发现最适合您的工具，释放您的AI优势！
14 个工具
xix.ai
教育与学习
最佳的、兼具教学功能的AI作业助手：学习概念，而不仅仅是答案
2026年最新最佳高评分AI作业助手：不仅提供答案，更传授核心概念。专为学生打造的强大工具，精选必试清单，每周更新，免费与付费版本对比，真实使用测试，精准排名，助您充分释放学习潜能。立即探索，发现最适合您的工具，让学习更高效。
10 个工具
xix.ai
评论 (0)
0/500
美国国家安全局周三就PHP中的两个严重漏洞发布了紧急警报，PHP基金会已针对这些漏洞发布了补丁。
作为一种服务器端脚本语言，PHP支撑着全球约70%的网站——超过3300万个网站——并且是WordPress等主要内容管理平台不可或缺的组成部分。
美国国家安全局警告称，这些漏洞极其严重，未打补丁的网站应立即下线，直至完成更新，因为攻击者可利用这些漏洞入侵服务器文件系统或相关数据库。
这些漏洞存在于自 5.0 版（2004 年发布）以来的所有 PHP 版本中。鉴于 PHP 8.1 及更早版本已不再受支持，强烈建议管理员将服务器升级至最新稳定版本 PHP 8.5.12。
这些长期存在且广泛分布的漏洞的发现得益于人工智能技术，具体而言是通过 OpenAI 和谷歌的 Wiz 发起的项目实现的。
安全公司Calif参与了OpenAI的“Patch the Planet”计划，旨在识别开源漏洞。据OpenAI的一篇博客文章详细描述，他们利用GPT‑5.6 Sol发现了其中一个漏洞。 与此同时，Wiz 运用其人工智能代理——Wiz Atlas、Gemini 4 Argon 和 GPT-5.6 Sol——检测到了多个 PHP 漏洞。
OpenAI和Wiz均遵循了负责任的披露协议，在公开宣布前与PHP基金会合作开发了补丁。随后，双方协调验证了发现结果并测试了修复方案，过程中还引入了其他行业合作伙伴。
Wiz 特别感谢 Automattic、Akamai、AWS、Cloudflare、Fastly、Imperva、Microsoft 和 Vercel 的贡献。尽管 WordPress 依赖 PHP，但该公司澄清称该漏洞并非其平台独有；网站所有者必须更新服务器配置并配合托管服务提供商，以确保安全防护。
OpenAI 证实，研究人员在恶意攻击者利用这些漏洞之前就已发现它们，因此目前尚无已知的实际利用案例。此前，利用这些漏洞的复杂性曾让黑客望而却步，但人工智能已降低了这一门槛。正如 Wiz 所指出的，大型语言模型现在能够针对各种 PHP 版本、配置和内存布局调整攻击方式。
本质上，这代表着由人工智能推动的安全领域突破，同时也凸显了人工智能能力带来的风险加剧。
随着这些漏洞的公开，黑客正在积极开发利用程序。当务之急是让数百万个网站在攻击发生前应用补丁。因此，美国国家安全局（NSA）建议，如果无法立即打补丁，应将基于 PHP 的网站下线。
OpenAI 推出 GPT-5.5 Instant，作为 ChatGPT 的新默认模型
OpenAI 于周一推出了 GPT-5.5 Instant，取代 GPT-5.3 Instant 成为 ChatGPT 的默认模型。该公司表示，此次更新旨在最大限度地减少法律、医疗和金融等高利害领域中的幻觉现象，同时保留前版本的快速响应速度。在上个月发布更广泛的 GPT-5.5 系列（重点突出了编码和知识工作方面的增强）之后，OpenAI 现已将这些改进整合到即时模型中。在性能方面，新模型在 AIME 2025 数学基准测试中得分 81.2，超过了旧模型的 65.4 分。它在 MMMU-Pr
英伟达明年25%的营收将来自其资助的实验室
英伟达已向采购其芯片的人工智能实验室投入近500亿美元，并获得了总额超过5000亿美元的订单承诺。8月26日，首席财务官科莱特·克雷斯向分析师表示，这些由英伟达资产负债表提供支持的实验室，明年将占公司业务总量的约四分之一。这种通常被称为“循环融资”的模式，早在分析师们创造出这个术语之前，英伟达就已经认可了。克雷斯在财报电话会议上指出，虽然公司认识到其支持的规模之大，但对这种安排有不同的看法。该机制
OpenAI任命一位知名的人工智能“末日论者”加入董事会
OpenAI公司周三宣布，致力于确保人工智能与人类价值观保持一致并处于人类监督之下的著名人工智能研究员保罗·克里斯蒂亚诺（Paul Christiano）已被任命为OpenAI基金会董事会成员。“我现在认为，人工智能能力的快速提升在短期内极有可能导致灾难性的、不可逆的失控风险，”克里斯蒂亚诺在社交媒体上发文表示。“我认为，包括OpenAI在内的整个人工智能行业，目前都未能将这一风险降低到可接受的水
2026年最新高评分AI插画工具：我们精心挑选的这份清单汇集了功能强大的顶级工具，助您快速创作令人惊艳的编辑场景和引人注目的封面艺术。每款工具都经过了严格的实际测试，并提供了免费版与付费版的对比，帮助您找到最适合您工作流程的工具。 立即尝试这些必试解决方案，释放您的AI优势，提升创作效率。立即访问 XIX.AI 探索更多。
10 个工具
xix.ai
2026年最新、评分最高的考试备考AI辅导工具现已登陆XIX.AI！我们精心筛选的这份清单汇集了多款功能强大、颠覆传统的工具，提供免费与付费版本的对比、实际测试以及每周更新的排行榜。它们能帮助你提升写作效率、简化复杂主题的学习，并释放你的学术潜能。 立即探索，发现最适合您的备考工具，今天就开始创作，释放您的AI优势！
10 个工具
xix.ai
2026 年最新最佳顶级评分 AI 预算规划工具，专为个人财务管理打造，现已登陆 XIX.AI！本精选合集收录了强大且具颠覆性的解决方案，助您开展实际测试、理解消费习惯，并制定个性化计划以提升生产力。享受免费与付费版的对比及详细排名。这些必试工具旨在简化财务管理，助您释放 AI 优势。立即探索！
11 个工具
xix.ai
2026年最新精选高评分AI睡眠追踪助手，助您实现最佳恢复效果。这份全面更新的每周指南汇集了强大的工具，提供实际测试结果、免费与付费版本对比以及详细排名，助您找到必试的解决方案，从而提升睡眠质量并养成更好的就寝习惯。 立即访问 XIX.AI，解锁您的AI优势。
10 个工具
xix.ai
2026年最新、最受欢迎、评分最高的AI SQL辅助工具，助力产品与营收分析！ XIX.AI 精心遴选了一系列功能强大、颠覆性的必试工具，这些工具均经过每周更新的排名体系进行实战测试。它们能通过加速数据分析、简化复杂查询并生成精准洞察，帮助用户显著提升工作效率，从而推动更明智的商业决策。立即探索，发现最适合您的工具，释放您的AI优势！
14 个工具
xix.ai
2026年最新最佳高评分AI作业助手：不仅提供答案，更传授核心概念。专为学生打造的强大工具，精选必试清单，每周更新，免费与付费版本对比，真实使用测试，精准排名，助您充分释放学习潜能。立即探索，发现最适合您的工具，让学习更高效。
10 个工具
xix.ai
