一句话看懂：约 70% 网站依赖的 PHP 语言近期曝出两个严重漏洞，Google 旗下 Wiz 的 CTO Tomer Schwartz 在 TechCrunch 播客中复盘了与 OpenAI、研究团队 Calif 和 PHP 团队协同修复的过程，并警告 AI 正在加快新漏洞的发现与利用节奏。
事件核心：发生了什么
据 TechCrunch 报道，上周 PHP 曝出两个严重漏洞，受影响组织紧急修补，部分站点在补丁就绪前被迫下线。PHP 被约 70% 的网站使用，波及面较广。发现漏洞的研究者称，这只是开始，因为 AI 改变了新漏洞被发现和利用的速度。Wiz 的 Tomer Schwartz 参与了这次修复，他在《Equity》播客中与 Rebecca Bellan 讨论了事件内部过程、初创公司如何带安全意识开发，以及为何手工打补丁无法规模化。
为什么重要
这次事件把两个趋势摆到了台面上：一是基础设施级开源项目的漏洞仍能迅速影响大量线上服务；二是 AI 让漏洞挖掘和利用的节奏变快，防守方靠人工排查和逐台修补越来越难跟上。Wiz 作为 Google 旗下的云安全公司，与 OpenAI、Calif 等非传统安全参与者同场协作，也说明 AI 公司与安全厂商在漏洞响应上的交集正在增加。目前公开信息显示，这次修复更多是一次紧急协同，而非某个新产品发布。
对用户/开发者/创作者的影响
对开发者而言，依赖 PHP 的站点和应用需要建立更快的补丁响应流程，不能等漏洞公开后再逐台处理；对使用开源组件搭建产品的初创团队，安全设计应提前进入开发环节，而不是上线后补救。对普通用户和创作者，短期影响是部分网站可能临时不可用或功能受限，长期则取决于服务方能否把自动化修补纳入日常运维。企业采购安全工具时，也可关注其是否具备 AI 辅助的漏洞发现与修复能力。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是后续是否出现更多与 PHP 相关的衍生漏洞或利用案例；二是 AI 辅助漏洞挖掘工具是否会在安全厂商中加速落地，并改变补丁分发的节奏；三是开源项目与 AI 公司之间的协同修复机制能否常态化。这些观察点目前仍待更多公开信息验证。
