AI 挖出 PHP 潜藏 14 年严重漏洞 全球运维紧急抢修

近期 PHP 被曝两个潜伏 14 年、评分为 9.2 级的严重远程代码执行漏洞，攻击者无需登录仅发送一个请求即可远程接管服务器，覆盖全球 70% 的网站基座。该漏洞由 GPT-5.6 Sol 等 AI 辅助发现，相关方原本计划秘密修复两个月，却因漏洞编号被公开、攻击演示视频外泄、含修复的构建镜像提前发布，导致补丁尚未正式落地攻击就已启动。AI 大幅降低了挖漏洞的门槛、加快了漏洞发现速度，但漏洞修复受限于版本兼容、旧系统运维、开源生态维护资源不足等问题，进度远远跟不上漏洞发现的速度，暴露出 AI 时代互联网安全领域漏洞发现与修复能力严重失衡的核心矛盾。