PHP生态近日迎来一次罕见的安全警报。NSA发出警告称，PHP中存在两个严重漏洞，而这两个漏洞的潜伏时间可追溯至2004年的PHP 5版本，影响范围覆盖约70%的网站。由于PHP在Web后端长期占据主导地位，漏洞的波及面被迅速放大。

据披露，此次漏洞的发现由OpenAI与Google Wiz借助AI技术完成。相关补丁已由PHP Foundation发布，为受影响站点提供了修复路径。漏洞自PHP 5时代起便已存在，意味着大量长期运行的老旧系统可能仍处于风险之中。

NSA在警告中给出了务实的处置建议：对于无法立即完成修复的网站，应优先考虑下线处理，以降低暴露面。这一建议凸显出漏洞修复在真实运维场景中的复杂性——并非所有站点都能在短时间内完成升级。

对AI行业而言，此次事件的意义不止于漏洞本身。AI参与发现潜伏二十年的底层安全缺陷，展示了其在代码审计与漏洞挖掘环节的潜在价值；而对广大PHP站点运营者来说，尽快核对补丁状态、评估修复窗口，已是当下最紧迫的动作。