10月21日，这一天就像一场惊悚片的开场，全球约七成网站的编程语言PHP被曝出两个超级严重的漏洞——CVSS评分高达9.2，简直就是程序员们心中的“头号通缉犯”。大家像被点燃的干柴，瞬间开始冒烟。各国的政府网站纷纷紧急下线，医院和学校都像得了热病一样，忙着进行“急救”，而Cloudflare在短短两小时内就记录到数十万次攻击尝试，仿佛网络世界瞬间变成了战争的战场！

就在全网恐慌的氛围中，捷克的小镇上，有一位无名的志愿者默默摁下了拯救“地球”的那一键。可他自己不一定知道，自己正在开启一场技术的“英雄救美”。

过去一个月，网络安全专家们就像气象专家提前预报的飓风，纷纷发出“警报”。有的人警告说，AI可能会引发一场黑天鹅事件；有人直接倒吸了一口凉气，因最近频繁冒出的漏洞而惊慌失措；还有人害怕AI对于未知漏洞的发现和利用能力，简直是让他们怀疑起了“互联网家园”的未来。人们开始在网络上戏谑自己，建议大家趁早从银行取出现金，断开网络，囤积更多的食品和水，甚至拿出黄金，准备一个手摇收音机——感觉就像末世来临的求生指南。 英亚体育

著名的密码学家Matthew Green也在网上发声：“我们正处于类似于电影里的疯狂斗争阶段，各种可用物资应有尽有，不过都是为了延缓那些僵尸的脚步。”他真是把整个互联网形容得像是一堆在晾晒的干草，只要有个火星，一触即发！

然后，问题就来了：在这个恐慌的时刻，用AI工具发现PHP漏洞的研究人员们却还没行动。他们的目标正是那条名为PHP2Shell的漏洞，这个漏洞的危害简直可以用“黑暗势力”来形容。许多网站，包括知名的eMudhra、GitLab等，都像多米诺骨牌一样，接连中招。Cloudflare的首席执行官Matthew Prince，像个历史学家一样记录着这些灾难的进程：“在漏洞曝光的10小时内，数千次的攻击尝试像潮水般涌来，之后的45分钟内猛增至数万次，两小时后就达到了数十万次，之所以没炸掉，可能只是因为幸存者们还没有找到火柴。”

这些数字背后是一场被提早引发的危机。PHP团队原本计划在次日发布补丁，结果由于漏洞信息泄露，一段攻击演示视频在网络上像小火苗一路飘荡，彻底点燃了恐慌的燧石。 英亚体育

这一段可惜的故事还得追溯到Chainguard的CEO的神奇发现，他们运用AI的力量简直就是提前探测到地雷，轻轻松松就用一句“找出PHP中的严重漏洞”就来了个之一。随后，Chainguard赶紧与PHP的维护者合作，像个学霸似的确认研究结果。

然而，补丁的发布也并不顺利。PHP项目不得不把原定的发布时间提前到周三，给各国的系统管理员留下了更少的时间准备。结果，德国、芬兰、法国等国像保护着宝藏一样，纷纷关停了政府网站。CISA、CERT-EU、NCSC等机构接连发出紧急警告，仿佛一场“网络战争”的开始。

更糟的是，PHP Foundation后来承认，这个漏洞的线索早在2024年的外部安全审计中就被发现，但由于资源不足、决策流程低效，最终修复工作被拖延到了近两年。没错，项目的结构性失败似乎跟这场危机没有直接关系，但也让不少人对PHP的未来感到担忧。 英亚体育

而在网友们的恐慌中，有一个名字频频被提起——Ondřej Surý。在那之前，几乎没人听过这个名字。软件开发者Ian Landsman甚至在网上调侃：“我跟妻子解释说，这个人在默默守护着我们的大部分PHP网站，真是隐形的守护者。”

所以，在这场全球网络大混乱中，那个来自捷克的小小志愿者成了掌握命运的“无名英雄”，让我们在拨开迷雾后，给他送上一个真诚的掌声吧！