PHP是一種廣泛用於網站和網絡應用開發的編程語言，被全球多達約70%的網站使用。它在伺服器上運行，用於生成網頁內容、與數據庫交互，也被大量集成到其他產品中。據多家媒體21日報道，PHP被曝出存在嚴重網絡安全漏洞，需要進行緊急安全更新。

　　消息稱，未經身份驗證的攻擊者可以利用相關安全漏洞遠程執行任意代碼，造成伺服器受控、敏感信息洩露、業務中斷等危害。‌發現該漏洞的研究人員提示，該漏洞在網絡安全領域的危害程度極高，相關企業應當第一時間拉響“一級安全警報”。

　　網絡安全公司Calif研究人員 漏洞發現者 賴恩·奧斯汀：我想你可以把它想像成你的房子，就像一座真實的房子，有後院，也許後面還有一個車庫或其他附屬建築。在別人的網站上利用這個漏洞，本質上就像是進了前門，或者是房子的大門。現在他們就能進入房子的其餘部分，可以在網絡內部自由遊走，還可以實施勒索軟體攻擊，以及做各種極其糟糕的事情。

　　此次事件影響範圍頗廣。據英國媒體報道，多國機構出於安全考慮而採取預防性措施。英國預算責任辦公室暫時將其網站下線，芬蘭臨時關閉政府公共網絡服務，荷蘭網絡安全機構也將其網站臨時下線。PHP開發團隊21日在其發佈的通報中，強烈建議所有用戶立即安裝修復補丁。

　　研究人員借助人工智能發現安全漏洞

　　今年8月，一家網絡安全公司的研究人員借助美國開放人工智能研究中心（OpenAI）的人工智能模型，在審查PHP源代碼時發現相關漏洞。此後，谷歌公司旗下的網絡安全團隊及OpenAI的研究團隊也參與了相關漏洞研究。媒體報道稱，此次發現的這些漏洞，此前已存在十餘年而未被察覺。