AI揪出潜伏20年的PHP"超级漏洞"：报道称全球约70%网站受影响，NSA要求立即修补
一个埋了20年的"后门级"隐患，被AI摸了出来。
据多家安全媒体报道，研究人员借助AI辅助分析，发现了一处潜藏约20年的PHP底层漏洞，其影响范围之广引发震动——有估算称，基于PHP构建的网站在全球占比高达约七成，因此该漏洞或波及海量站点。美国国家安全局（NSA）也已发布通告，要求相关方立即修补。
为什么是PHP？为什么是"潜伏20年"？
PHP是支撑全球大量网站的后端语言，从内容系统到电商平台都离不开它。这类底层语言的代码量极其庞大，一些历史遗留的逻辑缺陷长期"藏"在复杂调用链里，人工审计极难穷尽——而AI在遍历代码路径、识别异常模式上的效率，恰好补上了这块短板。
NSA"立即修补"意味着什么？
NSA通常不会对普通漏洞发紧急指令。能上升到"立即"级别，说明该漏洞的利用门槛低、影响面大，且已有现实风险。对运维和安全团队而言，这基本等同于"今天就得动"。
普通用户要慌吗？
个人站点/博客运营者，建议尽快检查并升级PHP版本、打上官方补丁；普通网民无需过度焦虑，但留意常用平台是否发布安全公告即可。
这件事的更大信号
AI不只是"写文案"的工具了——它正在成为安全攻防的"倍增器"。谁能先用好它，谁就多一层防护，也可能多一把双刃剑。
你管理的站点打补丁了吗？欢迎留言聊聊你的应对👇