尽管PHP安全引发的公众恐慌逐渐消退，但后续的清理工作远未结束。上周，支撑全球约70%网站运行的开源语言PHP被曝存在两个关键漏洞，迫使各大机构紧急修复系统，部分企业甚至暂时下线网站以等待补丁。研究人员指出，这仅是开端，人工智能正显著改变新型漏洞被发现和利用的速度。
Google旗下网络安全公司Wiz的暴露管理与应用安全CTO Tomer Schwartz近日在一档科技播客中回顾了此次应急行动。他参与了与OpenAI、研究组织Calif以及PHP团队共同修复漏洞的协作。Schwartz透露，若没有人工智能辅助，Wiz根本无法发现这些漏洞；其定制工具曾在周末对数十种方案进行了高强度测试。
漏洞潜伏十年与AI加速挖掘
Schwartz深入剖析了一个漏洞如何在众目睽睽之下潜伏超过十年，以及近期技术变化如何使其变得可利用。他强调，手动打补丁已无法应对当前规模的安全挑战，早期初创企业在构建产品时必须将安全纳入核心考量。
此外，他还讨论了协调披露过程中几乎固有的泄露风险，以及Wiz为此制定的应对规划。目前，仍有部分用户未完成补丁更新，对于运营WordPress网站的小企业主而言，潜在的安全威胁依然值得警惕。