据 TechCrunch 报道,OpenAI 与 Google 旗下安全公司 Wiz 共同发现了一批被形容为“古老”的漏洞,报道以“PHP 末日(PHP armageddon)”为题,称相关发现已在互联网上引发恐慌情绪。该报道发布于 2026 年 10 月 21 日。
从标题透露的信息看,这批漏洞存在于 PHP 相关生态中,并被冠以“ancient(古老)”的定语,暗示其可能长期潜伏、年代久远。OpenAI 作为模型提供方、Wiz 作为云安全厂商同时出现在发现者名单中,是此次事件受到额外关注的原因之一:前者近年在代码理解与漏洞分析上投入模型能力,后者则以云环境下的攻击路径分析见长。
PHP 长期是 Web 后端的主流语言之一,大量存量站点与内容管理系统仍在其上运行,因此“古老”漏洞一旦具备可利用条件,影响面往往超出单个项目,波及范围可能延伸到依赖同一套运行时与组件的上下游系统。
需要说明的是,目前可用的公开信息仅限于报道标题与简要描述,具体漏洞数量、编号、影响版本、利用条件与修复方案均未在其中给出。对使用 PHP 的团队而言,现阶段可做的包括盘点运行时与常见框架、依赖库的版本,并在上游发布公告后尽快跟进补丁与缓解措施。
事件后续值得持续关注,尤其是发现方是否公开技术细节,以及主流发行版与框架维护方的响应节奏。在细节披露前,对该事件的严重性判断仍应以官方公告为准。
