AI开始大规模翻找互联网基础设施的“旧账”，而这一次被翻到的是PHP。
发生了什么
据TechCrunch报道，OpenAI与Google旗下的安全公司Wiz借助AI能力，在PHP相关生态中发现了长期存在的“远古”安全漏洞。报道将其形容为一场让互联网紧张的“PHP Armageddon”，并指出这类问题具有双重性：它是由AI发现并得以提前拦截的安全隐患，同时又因为AI的普及而构成更高的风险。
需要说明的是，公开信息目前停留在“发现并阻止”的层面，具体漏洞位置、影响范围与修复细节尚未在摘要中展开，因此不宜过度推演其破坏力。
为什么重要
PHP至今仍是大量网站与内容管理系统的底层语言，WordPress等主流建站方案都建立在它之上。这意味着PHP生态里的老问题，往往不是某个小众项目的局部故障，而是横跨海量站点的公共风险。所谓“远古漏洞”，通常指那些存在已久、因为代码陈旧、维护者稀少或审计不足而长期未被察觉的缺陷。
真正值得注意的变化在于发现方式。过去，这类深埋的老漏洞依赖人工审计或零散的安全研究，成本高、覆盖窄。大模型与代码分析工具的结合，让“批量扫描历史代码库”变得廉价且高效。防守方因此获得了前所未有的排查能力。
但同一能力对攻击方同样开放。当AI可以快速定位陈旧代码中的模式化缺陷，漏洞被发现到被利用的时间窗口就会被压缩。报道中“因AI而风险更高”的判断，指向的正是这种攻防两端同时加速的结构性变化。
影响与看点
对开发者而言，最直接的影响是老旧依赖的清算压力。长期不更新的PHP项目、第三方插件与遗留系统，可能会在接下来一段时间里集中暴露问题，补丁与升级的优先级需要重新排序。
对安全行业而言，这是一次能力验证：AI在真实基础设施上找到了人工容易漏掉的缺陷，说明其在代码审计中的角色正从辅助走向主力。
值得关注的还有披露与修复的节奏。AI让漏洞发现速度超过了许多开源项目的维护能力，如果披露机制跟不上，反而可能制造混乱。
一个独立判断是：AI不会单方面让互联网更安全，它更像一台放大器——放大防守方的排查效率，也放大攻击方的搜索效率。真正的分水岭，在于谁能更快把发现转化为修复。
