AI 挖出潜伏十多年网络暗门，全球七成网站陷入高危风险（606 字）

近期网络安全领域爆出重磅事件：AI 模型成功挖出 PHP 底层代码里潜伏长达 14 年的高危漏洞，相当于互联网留下一道无人发现的暗门，黑客无需登录就能远程控制服务器，窃取网站数据央视新闻。

PHP 是全球应用最广泛的网站开发语言，全球大约 70% 的网站都搭建在 PHP 架构之上，包括大量政企官网、电商与自媒体平台，本次漏洞直接波及海量网站，欧洲多国政府网站紧急临时下线避险。 最值得关注的是，这个漏洞十多年来无数顶尖工程师反复审计代码都没能发现，最终依靠 GPT 等 AI 模型完成源代码排查，短短几天就定位到内存缺陷。过去，漏洞挖掘是顶尖安全团队耗费数月的工程；现在 AI 大幅降低挖洞门槛，攻防博弈彻底改写虎嗅网。 漏洞细节意外提前泄露，大量黑客开始批量扫描全网服务器，网络攻击风险陡增。目前 PHP 官方已经紧急发布安全补丁，督促所有网站运营方尽快升级程序，封堵后门。 网络安全专家提醒，AI 既是防守利器，也会被黑客用来批量挖掘漏洞，未来网络攻防将进入 AI 对抗新阶段。中小网站技术力量薄弱，更容易成为攻击目标，必须及时完成系统更新，做好服务器防护。