播客讨论：AI 会暴露互联网脆弱的基础设施吗
TechCrunch 的 Equity 播客讨论本周 PHP 开源漏洞事件：网站所有者被要求立即修补，无法及时更新的站点应下线。参与讨论者指出，该漏洞在 PHP 中已存在数十年，并非新问题；这次漏洞由人类研究员发现，而非 AI 模型。他们认为，随着大语言模型和 AI Agent 普及，发现此类漏洞会更容易，同时也有大量人员试图利用漏洞入侵网站，部分政府和热门网站因此短暂下线。
推荐理由了解 AI 降低漏洞发现门槛后，开源基础设施面临的具体风险
共 4 条
AI 发现 PHP 存在 20 年的漏洞，大量网站紧急下线
AI 安全团队用大模型挖出 PHP 两个“严重”漏洞，可未授权远程执行代码，影响约 69.3% 已知服务端语言的网站，包括 WordPress、Wikipedia、4chan、DeviantArt。荷兰、芬兰部分政府机构预防性下线站点，NSA 和英国 NCSC 建议无法立即更新就断网，Pokémon Home 等也停服。漏洞在 PHP 中存在约 20 年，此前利用需极复杂步骤，AI 让挖掘变得容易。OpenAI 称 Calif 团队用 GPT-5.6 Sol 发现漏洞，Google 旗下 Wiz 独立用 AI 复现…
推荐理由用 PHP 或 WordPress 搭站的，先查 CVE-2026-109618 和 109619 补丁，别等。
GPT-5.6 Sol 与 Gemini 4 Argon 发现影响数百万网站的 PHP 漏洞
OpenAI 的 GPT-5.6 Sol 在 Patch-the-Planet 计划中发现一个影响数百万网站的 PHP 严重漏洞，抢在攻击者之前定位问题。安全公司 Wiz 用自家 Atlas 平台配合 Gemini 4 Argon 与 GPT-5.6 Sol 独立发现同一漏洞，称 Gemini 4 Argon 在漏洞发现、利用开发、攻击检测和补丁验证上尤其有用。修复历时两个月、分五个阶段，涉及 PHP 开发者、Wiz、Cloudflare、CISA 和白宫。Wiz 指出，大模型能自动适配不同 PHP 版本与内存布局…
推荐理由AI 找漏洞已进入实战：一个模型发现、一个模型验证补丁，GitHub 上有工具可自查 PHP 版本是否受影响
AI 发现 PHP 潜伏 20 年的两个漏洞，NSA 发警告
美国国家安全局（NSA）警告 PHP 存在两个严重漏洞，补丁已由 PHP 基金会发布。PHP 支撑约 70% 的网站、超过 3300 万个站点，WordPress 等 CMS 也依赖它。漏洞自 2004 年的 PHP 5 起就存在于所有版本中，攻击者可借此入侵服务器文件系统或数据库。NSA 建议无法立即打补丁的网站先下线，并升级到 PHP 8.5.12。这两个漏洞由 AI 发现：OpenAI 的“Patch the Planet”计划中，安全公司 Calif 用 GPT-5.6 Sol 找到一个；Wiz 团队用 W…
推荐理由用 PHP 或 WordPress 建站的读者，先确认服务器版本是否已升到 8.5.12，否则按 NSA 建议下线。