AI挖漏洞刷屏:PHP世纪漏洞与948个内核漏洞

本周安全圈被 AI 挖漏洞刷屏,三条硬消息: 1. OpenAI 牵头的安全项目发现 PHP 两项远程代码执行漏洞,评分均达 9.2;约 69.4% 的网站后端使用 PHP,多国网站紧急升级或下线。 2. OpenAI 花 120 万美元、用 10 天自动扫描 Linux 内核:扫描 4000 多万行代码,确认 948 个独立本地提权漏洞,抽样 166 个利用程序还发现至少 10 种新攻击技术。 3. 补丁发布后,欧洲多国政府网站及 pixiv、Niconico 一度停服;34.7% 的 PHP 网站仍运行在停止维护的 5.x 或 7.x。 说件身边事:笔者的 WordPress 站前两天被攻破,管理员账号被重置——PHP 果然是最先被攻破的入口。 结论:AI 批量发现漏洞的能力已被反复实证,旧版 PHP 该升级就升级。下周值得跟踪:补丁在存量网站的落地情况。 6 张图从全景到细节拆解这波安全热点。