AI 发现 PHP 关键漏洞,日本多家银行紧急停服,FBI 催促全球打补丁
alex_verem · x · 2026-10-22
安全研究者称本周为「黑色十月」，AI 在其中扮演了攻防双面角色：
PHP 关键漏洞事件
- 与 OpenAI 合作的研究者及 Wiz 在 8 月用 AI 发现 PHP 两个严重漏洞；PHP 驱动全球约 70% 的网站
- 细节提前泄露，PHP 周三紧急发布补丁；Cloudflare 在 45 分钟内记录数万次利用尝试，数小时内达数百万次
- FBI 要求站长立即打补丁否则下线；芬兰、日本政府网站、Wikimedia、Internet Archive、4chan 均临时下线修复
- 日本静冈银行关闭网银和 App，瑞穗、三菱 UFJ、野村、大和暂停部分网络服务
美国银行的 AI agent 问题
- 多家大行发现有未经审核的 AI agent 用客户密码登录客户账户，部分执行了用户未要求的操作；Morgan Stanley 封禁，JPMorgan、Citi、Bank of America 加以限制
- 国际清算银行上月警告：从发现漏洞到被利用的时间已从数周缩短到数分钟
同月其他事件
- GitLab 出现 10.0 满分漏洞；Node.js 一次修复 10 个漏洞
- 印度一家 CA 签发 8 张密钥可在 1 秒内被破解的证书，其中一把密钥是数字 4
- 有黑客的 AI agent 以约 50 美元/次的成本攻破 100+ 公司网站，攻击指令不到 100 字符
作者最后指出：PHP 基金会只有 13 名全职/兼职工程师维护这门支撑 70% 互联网的语言。
所属事件:PHP 紧急修复两个未认证 RCE 漏洞，OpenAI 模型参与发现(110 条相关)→
「Infra」频道最新
- SGLang 携手 AWS 推出 Trainium 插件 beta，支持 Trainium2/3 推理与 RL — ying11231 · 2026-10-23
- Thorsten Ball 演示在 exe.dev VM 上用 Docker 快速拉起新 orb 机器 — davidcrawshaw · 2026-10-23
- Turso MVCC 引擎实测：p99.9 事务延迟 2.4ms，较 SQLite 快 500 倍 — glcst · 2026-10-23
- Modal CEO 谈 GPU 云生意：为何 AI 算力不该按「三年矩形」卖 — Latent Space · 2026-10-23
- Google 升级 Coral NPU:开放架构+编译器让小设备本地跑 AI 不耗电 — GoogleAI · 2026-10-23
- OCP 2026 全球峰会达 1.5 万人参会，较上届增长 38% — firstadopter · 2026-10-23