据爱范儿报道，OpenAI 方面发现了一个被形容为 PHP「世纪漏洞」的安全问题，报道称其影响范围可能覆盖全球约 70% 的网站。目前公开信息仍停留在这一层面：具体涉及哪些 PHP 版本、触发条件、利用方式以及修复方案，报道中均未给出细节。
为什么值得关注
PHP 长期是网站后端最常见的语言之一，大量内容管理系统、建站程序与企业自建服务都运行在其之上。如果报道中「70% 网站」的波及范围成立，就意味着这一问题的暴露面已经超出个别项目，触及互联网基础设施层面。一旦出现可复现的利用方式，从中小站点到企业系统都可能被卷入；而修复往往依赖托管服务商与建站平台的统一升级，链条长、节奏慢，实际落地时间可能远滞后于漏洞披露。
发现者身份同样关键
如果该漏洞确实由 OpenAI 方面发现，这将成为 AI 参与安全研究、并在真实基础设施中产出高危问题的又一案例。它提示的趋势是：漏洞挖掘的供给端正在变化，发现速度加快，防守方可用的响应窗口相应收窄。对依赖开源组件的团队来说，「等公告再动手」的习惯会越来越吃力。
现阶段可做的事
在技术细节公开前，从业者可做的仍是常规动作：关注 PHP 官方以及主流托管商、建站程序厂商的安全公告，梳理自建服务所用版本与第三方依赖，提前预留升级与回归测试的时间窗口。同时不宜依据标题做过度推断——「世纪漏洞」是描述性说法，实际危害程度取决于可利用条件与真实攻击面。
该事件的版本范围、影响评估与修复进展仍有待进一步披露，我们将持续关注。