一句话看懂：支撑约七成网站的 PHP 语言近日曝出两个严重漏洞，Wiz 与 OpenAI、PHP 团队等联合参与修补。Wiz CTO 表示，这是 AI 改变漏洞发现与利用节奏的开端，手工打补丁的方式难以规模化。
事件核心：发生了什么
TechCrunch 旗下播客 Equity 最新一期中，主持人 Rebecca Bellan 对话 Google 旗下安全公司 Wiz 的曝光管理与应用安全 CTO Tomer Schwartz。素材显示，上周 PHP 出现两个严重漏洞，这一开源语言支撑着约 70% 的网站，部分组织在修复前将站点下线。Schwartz 参与了与 OpenAI、研究机构 Calif 及 PHP 团队一起的应急修复。他称，若没有 AI 和定制工具在周末内测试数十种思路，Wiz 不可能这么快找到这些漏洞。其中一个漏洞在众目睽睽下潜伏了十多年，直到某些条件变化才变得可被利用。
为什么重要
这起事件把两个问题摆上台面：一是互联网底层开源代码的”老龄化”风险，长期存在的缺陷可能在环境变化后突然变得可被利用；二是 AI 正同时被攻防双方使用，漏洞的发现和利用节奏都在加快。Schwartz 强调，手工修补无法跟上这种速度，安全工具和自动化流程需要成为研发的默认配置。此外，协调披露过程中的信息泄露几乎难以避免，Wiz 也为此做了预案。
对用户/开发者/创作者的影响
对运行 WordPress 等 PHP 站点的小型站长和创作者来说，目前公开信息显示风险并非只属于大型企业，及时确认所用组件是否已打补丁仍是最直接的动作。对开发者而言，早期创业团队在搭建产品时就应把安全纳入设计，而不是上线后再补；对安全团队来说，基于 AI 的自动化检测与修复工具将从”加分项”变成基础能力。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是尚未修补的系统规模有多大，后续是否会出现实际攻击案例；二是 Wiz 这类 AI 辅助漏洞发现工具是否会产品化并向更多企业开放；三是开源社区与监管方是否会推动更快的披露与修补机制。
