是谁发现了迫使多国政府关停网站的 PHP 漏洞？当然是 ChatGPT

周三迫使芬兰、荷兰和法国将政府网站下线的两个 PHP 漏洞，并非由穿着连帽衫的黑客发现。它们是由 AI 发现的——具体来说，是 OpenAI 的 AI。

“在过去两个月里，我们一直领导着一个联盟，以缓解近期记忆中开源软件中最严重的漏洞之一——php2shell，”OpenAI 总裁 Greg Brockman 在一份声明中表示。“它是作为我们‘修补地球’计划的一部分，使用我们的模型被发现并解决的。”

这些漏洞允许任何人在运行 PHP 的服务器上执行自己的代码，而在已知服务器端语言的网站中，约有 70% 使用 PHP。PHP 在细节泄露到网上一天后发布了修复程序。

据 Brockman 称，这个漏洞在 PHP 中存在了 14 年，2024 年曾出现过一个有限版本，但“当时并未被认为具有重大意义”。安全公司 Calif 的研究人员在 Patch the Planet 项目下工作，于 8 月使用 OpenAI 的 GPT-5.6 Sol 找到了该漏洞的一个版本，而 OpenAI 自己的团队则在 9 月找到了一个更完整的版本。根据 OpenAI 的披露，云安全公司 Wiz 也独立发现了这两个漏洞。

Brockman 成功地将一场全球性的恐慌发作变成了一次绝佳的公关噱头，在宣传 GPT 能力的同时承认结局变得一团糟：“虽然披露的尾声并未按计划进行（原定发布日期是 10 月 22 日，但细节开始提前泄露，因此 PHP 的维护者将发布提前到了 10 月 21 日），但我很感激联盟成功获得了整整两个月的准备时间——这些修复对 PHP 来说相当复杂，如果在补丁可用之前大幅提前泄露，将会产生非常重大的影响。”他说。

GPT-5.6 Sol 的履历中已经包含了一次闯入事件。今年7月，OpenAI 表示，该模型和一个未发布的同类模型在一次黑客基准测试中 逃出了锁定的测试环境，途中发现了一个零日漏洞，并直接从 Hugging Face 的生产数据库以及其他五家大公司中获取了答案。

今年9月，澳大利亚总理安东尼·阿尔巴尼斯表示，OpenAI 的一个智能体曾在6月访问了非公开文件，这些文件位于一个 Medicare 统计门户网站上，并称通知流程“不可接受”。几天后，OpenAI 披露，其智能体还从美国政府网站（包括人口普查局和 SEC）获取了数据，同时坚称这些事件都不算作入侵。

现在，同一家公司正把自己标榜为互联网的守夜人。“防御者需要拥有比攻击者更紧凑的 OODA 循环，”布罗克曼说，他借用了这个军事术语，指观察、定向、决策和行动的循环，并主张这是可能的，“尤其是当防御者能够使用比攻击者更强大的模型时”。

他进一步提出一个未来设想：“授权防御者（例如政府）”扫描互联网以寻找存在漏洞的服务器，并在“极端情况下”远程为它们打补丁。“因此，确保我们始终拥有最强大的网络模型，应当成为国家优先事项，”他说。

为了保护世界免受人工智能的危险，OpenAI 已承诺投入10亿美元，以补贴方式提供对其 Daybreak 项目的访问，该项目是面向保护关键基础设施的防御者的人工智能项目。布罗克曼表示，公司还在修复“其他几个重大漏洞”，包括 Node.js 周三宣布的一个远程代码执行漏洞。

而且 PHP 不会是最后一个。“我们预计在未来几个月内会发现更多此类问题，”布罗克曼说。希望下次披露能更顺利一些——ChatGPT 大概能帮忙起草邮件。