PHP重大漏洞曝光，全球网站迎来紧急防护潮
全球的后端开发者们担心不已。研究人员利用GPT等人工智能工具，发现了一个高达9.2分的严重安全漏洞，导致大量网站紧急进行排查和修补。令人意想不到的是，这个漏洞早在两年前就被发现，只是一直没有得到解决。这次，研究人员借助AI工具再次挖掘，最终验证了黑客确实可以通过这个漏洞进入服务器。结果是，全球的网站管理员们不得不加班加点。
随着漏洞的公布，大量网站迅速响应。美国的4chan和DeviantArt等网站临时关闭，维基媒体基金会也紧急关闭了部分服务。日本的情况尤其严重，包括Niconico动画、pixiv和多个知名游戏也都进入了维护状态。此外，许多欧洲公共服务网站也受到影响，荷兰、芬兰和法国的某些网站直接停止服务，英国国家网络安全中心甚至建议，未能及时修补漏洞的系统应该先关闭。
这个漏洞名为PHP2Shell，它的影响让整个互联网备受动荡。PHP作为一种常用的编程语言，广泛应用于许多网站后台处理。全球约70%的网站都在使用PHP。此次漏洞涉及两个严重问题，首先是PHP在处理请求时内存不足的情况下仍然继续使用未准备好的数据；其次，PHP在某些情况下会保留已经释放的内存记录，这意味着黑客可以在没有注册账号或密码的情况下，执行指定的指令，包括读取敏感信息、修改网站内容甚至植入恶意程序。 新球体育免费版
不幸的是，网站开发者们并没有犯错，因为漏洞源自于PHP本身，只要相关的网站运行相应的PHP版本和配置，就可能受到攻击。这些问题甚至可以追溯到十多年前的PHP 5.4，不论是长期未更新的老网站还是较新版本的网站，都可能遭受影响。因此，全球网站管理员不断进行停服和修补显得非常迫切，毕竟这种安全问题关乎整个互联网的安全。
那么，为何这个潜藏了十几年的问题直到现在才被发现？早在2024年，PHP维护团队已察觉到异常，但未能确认其潜在危害。因为依靠人工来解决此类问题是极其艰难的，程序员需要逐行审查底层代码并进行反复测试。尽管付出了几个月的努力，最终揭示的可能也只是程序崩溃的问题，至于黑客能否利用这一点仍不明朗。
然而，今年随着一名研究员和GPT-5.6的合作，他们重拾信心。研究员对AI给出了方向，让其专注于PHP的内存异常处理，通过AI的分析和测试，最终发现了黑客远程执行代码的攻击路径。AI在代码研究中展现了巨大的优势，能够快速验证和调整，极大地提升了效率。 新球体育免费版
AI的出现让以前需要顶级安全团队数月才能完成的研究，在一周内得以解决。这让人不禁思考，已有数十年历史的老旧系统内部还隐藏了多少问题，多少复杂的代码尚未被修缮。过去，人们可能会吐槽AI生成的代码不够优雅，但经过多年的运行，许多老系统的代码质量实际上也并不理想，只是因为复杂问题未得到充分测试。因此，未来是否需要重新审视人类编写的代码质量，将成为一个值得深思的议题。
