TechCrunch播客讨论PHP漏洞披露：数十年的旧漏洞与AI找漏洞能力
TechCrunch的Equity播客讨论本周PHP高危漏洞的紧急披露：网站被要求立即打补丁或下线。嘉宾称漏洞存在数十年，由人类研究员借助AI发现，披露后出现大量利用尝试；他们也提到约70%网站依赖PHP及大量网站下线可能带来的链接失效。
AI解读：TechCrunch的Equity播客本期讨论PHP漏洞事件：网站所有者被要求立即修补，无法及时更新的应先行下线。嘉宾称这一要求覆盖数千万网站，并称漏洞在PHP中已存在数十年。
嘉宾澄清漏洞由参与OpenAI与Wiz相关计划的人类研究员发现，他们在利用环节使用了AI，而非由AI模型独立发现。
Cloudflare CEO Matthew Prince在社交媒体上称，已看到针对该漏洞的攻击尝试升至数百万次；亚马逊称其诱饵网络在漏洞公开前就观测到利用尝试。
播客把讨论焦点放在披露方式上：对如此基础的软件无法逐一私下通知，提前泄露引发抢修与攻击并行的局面。
TechCrunch的Equity播客本周讨论PHP高危漏洞的紧急披露。节目中的说法是，网站所有者须立即安装补丁，无法马上更新的应把网站下线。
嘉宾提到该漏洞已在PHP中存在数十年，受影响范围涉及使用WordPress、Drupal等内容管理系统的网站。他们引用“约70%网站”这一比例说明PHP的覆盖面。
漏洞由谁发现，AI起了什么作用
主持人Anthony Ha最初称大型AI公司用大语言模型找到了漏洞，随后在文中更正：漏洞由参与OpenAI与Wiz“Hack the Planet”计划的人类研究员发现，他们在利用漏洞时使用了AI。
Ha表示，促使紧急披露的考虑之一是：如果可以用大语言模型找出这一漏洞，其他人也可能做到，因此补丁必须尽快公开。
- 漏洞并非新出现，按节目说法已在PHP中存在数十年，此前未被知晓。
- 发现者是人类研究员，AI用于利用环节；节目明确纠正了“AI独立发现”的说法。
披露后的攻击与下线
嘉宾Sean O'Kane提到，Cloudflare CEO Matthew Prince已在社交媒体上发文，称看到针对该漏洞的攻击尝试升至数百万次。Kirsten Korosec补充，亚马逊发布博客称其诱饵网络在漏洞公开前就观测到利用尝试。
O'Kane说，参与OpenAI与Wiz计划的研究员提前泄露了发布信息，打乱了禁发期安排，在黑客群体中引发抢先利用的竞赛。
Korosec提到，部分网站、公司或政府选择直接关站而非修补，可能造成大量链接失效，一些仅存于这些网站上的历史内容将无法访问。
- Prince称攻击尝试达数百万次；亚马逊称公开前已见利用尝试。
- 披露流程被指存在提前泄露，禁发期未能维持。
为什么难以逐一通知
O'Kane解释，常规安全披露可以先私下通知受影响的单一公司；当受影响的是PHP这类互联网底层组件时，无法discreetly通知每一位控制网站的人。
Korosec说，许多网站所有者并不知道自己的站点使用PHP，这使得通知和修补更困难。