資安公司Wiz Research指出,支撐全球約7成網站運作的程式語言PHP,被AI發現兩項重大漏洞。Wiz在部落格文章中直言,這是「PHP甚至軟體歷史上最嚴重的漏洞之一」。專家警告,這項漏洞恐允許攻擊者在未經任何授權或帳號密碼的情況下長驅直入,隨意竊取敏感資料或竄改網站內容。
隨著漏洞資訊提前於網路外洩,包括澳洲、芬蘭、荷蘭與英國等國的部分政府機構網站紛紛暫時關閉,保險公司、大眾運輸業者及多家媒體也進行緊急維護。美國國家安全局(NSA)、歐盟與中國官方均呼籲各單位立刻更新系統,或將有風險的伺服器切斷連線。
這項漏洞最初由資安公司Calif利用OpenAI的GPT-5.6 Sol模型發現,隨後Google旗下的Wiz也透過AI模型獨立找出相同問題。OpenAI表示,這象徵AI具備發掘大規模網路安全漏洞的新階段。資安專家提醒,大型機構雖能迅速修復,但許多尚未察覺的中小型網站仍可能面臨遭駭客利用的風險。