AI发现PHP严重漏洞或危及约七成网站 WordPress站点需尽快打补丁

安全研究人员借助先进的OpenAI模型在广泛用于网站后端的PHP语言中发现“PHP2Shell”漏洞，包含两个可被利用的缺陷。专家警告，若被入侵，攻击者可远程控制服务器、窃取数据、挖矿或发起拒绝服务攻击。因PHP支撑近七成网站，基于WordPress等平台的中小企业尤其脆弱。

研究方Cailf专注用前沿AI挖掘开源软件漏洞。受影响范围广，部分政府机构曾短时下线官网以便修复。PHP官方已发布补丁，但部署需具备后端维护能力，普通站点主往往无从下手，物联网设备因难以更新将长期暴露。

专家建议尽快联系网站托管或IT服务商确认受影响系统并落实修补；若短期无法修复，可考虑临时下线以降低风险。随着AI同时加速“发现—利用”的节奏，防守方修补窗口缩短，必须提高响应速度与补丁管理能力。