PHP2Shell 漏洞披露前黑客已有四天窗口，多国机构紧急响应
Hackers got a four-day head start on epic PHP2Shell vulnerability
PHP2Shell 漏洞在被披露前四天已遭黑客利用，Calif 与 Wiz 的研究人员发现这些漏洞。OpenAI 称其前沿 AI 在攻击者之前发现了漏洞，并与 PHP、Calif、Wiz 合作验证并开发补丁。NSA 建议无法立即更新的机构将系统离线，英国 NCSC 表示漏洞可能让黑客无需登录凭据即可控制网站服务器，白宫称联邦机构正在评估对政府系统和关键基础设施的潜在影响。
原文汇总了 NSA、NCSC 和白宫对 PHP 漏洞的处置表态，还引出 OpenAI 关于前沿 AI 发现漏洞的争议。
“这些漏洞通常提供了通往服务器文件系统或数据库的直接路径，”NSA表示。“如果无法立即更新，建议各组织在能够完全缓解之前将系统下线。”
美国两家网络安全组织Calif和Wiz的研究人员发现了这些漏洞。Alphabet旗下的Wiz估计，这种受影响的编程语言驱动了全球约70%的网站。
“鉴于这些缺陷的严重性以及PHP的广泛使用，我们认为这是近期记忆中最具影响的安全问题之一，”OpenAI周三表示。“据我们所知，前沿AI在攻击者之前发现了这些漏洞。”
“这凸显了AI如何能够发现具有互联网规模影响的安全缺陷，但同样的能力也可以帮助攻击者快速开发攻击工具和漏洞利用程序，”该AI实验室补充道。
OpenAI与PHP、Calif和Wiz合作，验证了这些漏洞并开发了补丁。
白宫表示，联邦机构正在评估这些漏洞对政府系统和关键基础设施的潜在影响。
PHP在互联网上的广泛存在，很大程度上是因为使用最广泛的网站建设平台WordPress主要用PHP编写，并依赖它来运行。
英国国家网络安全中心表示，这些漏洞可能允许黑客在无需密码或其他登录凭据的情况下控制网站的服务器。“NCSC鼓励英国组织立即采取行动，”它表示。
© 2026 The Financial Times Ltd。保留所有权利。不得以任何方式再分发、复制或修改。
来源：Ars Technica：AI · arstechnica.com