AI让PHP编程语言的“陈年旧疾”更容易被利用

据Cloudflare首席执行官Matthew Prince透露，在PHP编程语言新漏洞公之于众之前的10小时内，Cloudflare网络上就监测到数千次利用这些漏洞的尝试。根据theverge.com的报道，漏洞披露后的两小时内，攻击次数激增到“数十万”，到第二天晚上更是达到“数百万”。

PHP开发者将这些漏洞的严重性评级为9.2（满分10分），它们已经在该语言中存在了大约20年。然而，安全公司Wiz表示，此前利用这些漏洞需要“极其复杂的步骤链”。现在，强大的人工智能模型让这些原本晦涩的漏洞更容易被转化为危险的攻击手段。

PHP支撑着高达70%的网站，包括维基百科(Wikipedia)、WordPress和Drupal等主要平台。甚至荷兰和芬兰的一些政府机构也暂时关闭了网站以防万一。美国国家安全局(NSA)网络安全账号和英国国家网络安全中心(National Cyber Security Center)建议，如果无法立即更新系统，组织应将系统下线。

许多不再积极维护的老旧网站和服务面临风险。有些网站，比如十年前的游戏World Quest和Save My Demonic World，其技术过于老旧，无法接收更新，可能被迫永久下线。OpenAI已经分享了一个工具，帮助开发者检查易受攻击的PHP版本。