摘要重點
法新社10月22日報導，安全公司Calif是在8月利用OpenAI的GPT-5.6 Sol模型檢查PHP原始碼時，發現這些漏洞，這是OpenAI資助的PHP程式碼審計專案的一部分。
Google旗下的Wiz公司表示，數周後，他們藉助Google Gemini 4 Argon和GPT-5.6 Sol在內的AI模型，也獨立發現這些漏洞。
OpenAI在X論壇上表示，他們認為這些漏洞是「近年來最具影響力的漏洞之一」，並補充說，這一發現「標誌著一個新階段，AI可以發現具有網際網路規模影響的安全漏洞」。
PHP是什麼？
PHP是一種程式語言，也是網路很大一部分的基礎。PHP是許多流行網頁設計平台的底層技術，包括WordPress、Drupal等，因此這些漏洞可能會影響到廣泛的網站，從線上商店、新聞網站到政府服務網站。
Wiz估計，全球約70%的網站都運行在PHP上，並表示這些漏洞「堪稱 PHP 史上最嚴重的漏洞之一，甚至可以說是軟體史上最嚴重的漏洞之一」。
只有在自有伺服器上執行 PHP 的網站才會受到影響。許多大型平台使用其他程式語言構建，或使用能夠快速安裝安全修補程式並保持在線的運營商。
PHP 程式設計師21日已發布修復程式。為PHP語言開發者提供資金的PHP基金會在一篇部落格文章中表示：「如果您正在運行 PHP，那麼現在必須進行更新。」
🔗 延伸閱讀《GitLab驚爆滿分10分重大資安漏洞！ 資安署急籲企業學校立刻更新防駭》
🔗 延伸閱讀《亞太第一！微軟示警台灣成駭客熱門目標 政府機關遭鎖定、全球資安威脅排第四》
AI引爆漏洞潮 企業修補陷苦戰
美國國家安全局已要求各機構立即修復漏洞，或是將有漏洞的系統下線。美國國家安全局（NSA）在社群網站X平台發文寫道，這些漏洞「通常會提供直接存取伺服器檔案系統或資料庫的途徑」。
攻擊者可以利用這些漏洞，在無需密碼的情況下控制Web伺服器。
PHP 基金會的安全工程師 Volker Dusch 告訴《華爾街日報》，這是 PHP十多年來面臨的最嚴重問題，並與2014年的「心臟出血」（Heartbleed）漏洞相提並論。 Heartbleed漏洞曾引發全球範圍內數十萬台伺服器的緊急修復行動。
這次漏洞的發現正值軟體安全漏洞揭露激增之際，而這主要歸因於日益強大的AI模型。預計到2026年，發現的漏洞數量將比去年創紀錄的總數翻倍。
賓州大學華頓商學院研究AI的教授莫里克（Ethan Mollick）表示，他接觸過的公司，都在努力跟上修復AI驅動的網路攻擊，所需的安全修補程式更新速度。
受影響範圍？
報導指，這些漏洞先前已私下報告給PHP的開發人員，並在修復程式準備就緒期間一直保密。但就在20日、也就是原定修復程式發布前一天，相關細節在網路上洩露，導致各網站紛紛緊急下線，以免被駭客利用。
法國內政部表示，應法國國家網路安全局的要求，包括巴黎警察局在內的多個地方政府網站已無法連線。
荷蘭公共廣播公司NOS通報稱，荷蘭國家數位身分服務機構DigiD、眾議院網站以及國家網路安全中心網站，出於安全考量已下線。
澳洲公共廣播公司ABC報導稱，澳洲訊號局表示，其網站cyber.gov.au也受到該漏洞的影響。
經營維基百科（Wikipedia）的維基媒體基金會警告用戶，在修復漏洞期間，其網站可能會出現服務中斷。基金會表示，為了確保安全，已主動關閉許多支援服務。
根據遊戲新聞網站Kotaku報導，《寶可夢HOME》、《寶可夢冠軍》和《寶可夢睡眠》在內的多款寶可夢遊戲，於21日因緊急維護而下線，其中《寶可夢睡眠》表示是出於安全考慮。
熱門日本養成遊戲《賽馬娘Pretty Derby》的營運商表示，正在進行維護，以修復伺服器上發現的PHP漏洞。
