OmniTools 10月27日消息,TechCrunch 10 月 24 日报道,由于开源编程语言 PHP 中被发现严重漏洞,大量网站所有者被要求立即为其站点打补丁;如果无法及时更新,建议先行下线。据报道,该漏洞已在 PHP 中存在数十年,而 PHP 是 WordPress、Drupal 等内容管理系统的底层基础,涉及约 70% 的网站。
TechCrunch 在 Equity 播客中讨论了这一事件:参与 OpenAI 与 Google 旗下 Wiz “Hack the Planet” 计划的人类研究人员发现了上述漏洞,并在过程中使用 AI 来利用该漏洞。讨论认为,随着大模型与 AI 代理被更广泛使用,发现此类老旧漏洞会变得更容易,AI 可能加速暴露互联网基础设施的脆弱之处。
Cloudflare CEO Matthew Prince 表示,已观察到针对该漏洞的攻击尝试升至数百万次;亚马逊也发文称,其蜜罐(诱捕)网络在漏洞公开披露前就监测到利用尝试。讨论还提到,无力修补而选择下线的网站将造成大量链接失效,缺乏安全资源的中小站点乃至部分政府网站,更难应对此类风险。