一句话看懂：TechCrunch 在 2026 年 10 月 24 日的节目中讨论了一场 PHP 漏洞事件：网站被要求立即打补丁或下线，由此引出对互联网底层依赖开源、以及 AI 让漏洞发现更高效的双重担忧。
事件核心：发生了什么
本周，因开源编程语言 PHP 发现漏洞，网站所有者被告知必须立即修补，无法及时更新的应暂时下线以确保安全。PHP 是 WordPress、Drupal 等内容管理系统的核心组件，据节目估算支撑约 70% 的网站，涉及数千万站点。TechCrunch 的 Equity 播客中，Sean O’Kane 称这是“真正的清算时刻”，并指出漏洞由人类研究者发现，而非 AI 模型；但大语言模型和 AI 智能体普及后，类似漏洞会更容易被找到，也更容易被利用。
为什么重要
这暴露了互联网基础设施对少数开源项目的深度依赖。一个存在多年的漏洞，可能因 AI 工具让搜索和利用成本下降而集中爆发。与此同时，漏洞披露迫使大量网站仓促下线，可能造成链接失效和历史内容消失，即链接腐烂（link rot）。节目也提到，Google、OpenAI 等机构组织人员寻找漏洞，同一时间也有人试图利用漏洞攻击网站，攻防两端都在加速。
对用户/开发者/创作者的影响
普通用户可能遇到网站临时不可访问；开发者需要建立更快的补丁响应和资产排查机制，尤其是使用 PHP 的老站点；创作者和内容平台若选择下线而非修补，需评估历史内容的长期可访问性。对 AI 应用开发者而言，用大模型做安全扫描的便利性提升，也意味着攻击方同样受益，安全测试应纳入日常流程。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是后续是否出现更多“陈年漏洞”被集中披露；二是网站所有者在修补与下线之间的实际选择，以及链接腐烂的规模；三是 AI 智能体在漏洞发现与利用上的实际能力边界，目前公开信息显示，本次漏洞仍由人类研究者发现。
来源：TechCrunch
