AI一出手，全球网站都慌了

这可能是互联网诞生以来，因为PHP漏洞引起发到一张全球末日危机，全球70%的网站面临着被攻击的风险。

事情是这样的：

8月，有人接触Open AI模型审查PHP代码的时候发现了两个严重漏洞，这两个漏洞会允许在不用登录的情况下，远程执行服务器上的代码。。靠人工很难发现，但AI很快就定位到了。

本来PHP开发团队想悄悄修复就完事了，然后在公布，结果10月20号，漏洞的消息直接在网上被提前公开了。

这是最早的网上爆料：Hacker News 帖子，后来被删除。

很多人(尤其是黑客)，听到这消息，直接开始攻击批量攻击，Cloudflare 观察到的利用尝试迅速飙升：45分钟内达到数万次，两个小时内达到数十万次，随后累计达到数百万次。日本部分金融服务、多个国家的政府网站，都采取了紧急安全措施，有的网站甚至临时下线，工信部连夜发风险提示。

所以这两天可热闹了，很多网站都要紧急补漏洞。

一、一个漏洞，为什么能让全球网站紧张?

PHP是一门编程语言，你点到外卖、刷的短视频、各种小程序等等，大量网页都是用PHP制作的，就这么说吧，全世界差不多有70%的网站都是用PHP做的。

最要命的是：大量老网站到连官方都不维护了，补丁只覆盖较新的 PHP 版本，很多老网站根本打不上，因为代码太老，一更新就崩。

你想想，一个跑了十年的老网站，背后可能是一个小老板、一个兼职运维、或者干脆就是卢松松这样的个人站长在撑着。你指望他半夜爬起来修漏洞?他可能连服务器密码都忘了。下图是昨晚我的同事告诉我要把漏洞修复了。

二、以前要几个月的事情，AI几天就干完了

卢松松做网站很多年了，我的理解的是：不管是网站也好，APP也罢，其实几乎所有的网站都是有漏洞的，你怎么补都会有漏洞。而AI就这些网站和APP的克星，无论你怎么补，他都会有漏洞。

就好像你用AI做PPT一样，无论你怎么说，AI总是能给你一个新的方式，即使你认为这个PPT已经很完美了。

以前你检查一个罗东，可能需要反复阅读代码、分析，但自从有了AI，这个时间被大大提前，AI 能帮助安全人员找漏洞，也可能被攻击者用于分析代码、寻找薄弱环节。

三、做了这么多年网站，感觉时代变了

我做互联网这么多年，亲眼见过网站行业的几次变化。

第一次变化：早些年，谁会做网站，谁就有机会赚钱。那个时候机会多，买个域名，服务器，搭个网站，再做 SEO，让别人通过搜索引擎找到你。

第二次变化：后来，移动互联网来了。很多人不再打开浏览器了，而是直接用 APP。再后来，小程序兴起，用户甚至不需要下载应用，就能完成很多事情。看起来，网站一直都在。但用户访问互联网的方式，早就变了。

第三次变化：现在，AI 又来了。以前，你想找一家供应商，要打开百度，输入关键词，点开十几个网站，再一家家比较。而现在，你可能只需要对 AI 说一句：帮我找三家靠谱的供应商，比较价格、资质和服务，最后给我推荐一家。接下来，AI 可能直接帮你联系商家、询价，甚至完成交易。这个做法在圈子里叫：GEO。

过去，网站争夺的是搜索排名;未来，网站可能还要争夺被 AI 理解、引用和调用的机会。

写在最后：

这次 Open AI 找到PHP 漏洞事件，也意味着AI在下一个阶段会把所有的网站、APP全部革新掉。

如果真有那么一天，网站依然存在，但用户不再主动访问它了。那么，对于我们这些老站长来说，下一步到底该怎么走?

这才是AI时代，值得整个我们认真思考的问题。

作者：卢松松