法国和芬兰的政府网站以及荷兰的医院网站已经下线，Cloudflare 观察到攻击流量，英国国家网络安全中心正在告知组织，如果无法足够快地修补漏洞，就应将系统下线——这是 PHP 一个新被利用的漏洞所带来的后果。PHP 三十年来一直是互联网的主力，默默支撑着世界上很大一部分网站，正是这种普及性使得其核心代码中的一个缺陷能够同时出现在互不相关的政府、医院和企业中。

Bitcoin Magazine 技术编辑 Shinobi 与 Grace Remington 和 Sean Hagan 一起解释了 PHP 中出了什么问题，为什么内存管理错误仍然是最常见的安全缺陷类别，以及人工智能在数小时内发现该漏洞这一事实为何改变了攻击的速度但未改变其本质。他还回答了许多比特币持有者关心的问题：比特币是否面临风险？这次讨论将上述事件——网站下线——与比特币自身加密工具（例如 libsecp256k1 库）是否面临类似风险这一单独问题明确区分开来。

完整节目可在 YouTube 上观看。以下为章节时间戳：

• 0:00 — PHP 漏洞导致政府和医院网站下线
• 0:54 — AI 在数小时内发现缺陷：“网络疫情”警告
• 1:45 — 究竟哪里出了问题：内存管理错误解析
• 3:06 — 为什么 PHP 从来都不安全，以及为什么这次在规模上有所不同
• 3:47 — AI 攻击的故事是否被夸大了？AI 完成 95% 的工作
• 5:08 — 艰难的调整期，以及 Shinobi 为何对那之后的局面充满信心
• 6:41 — 没有经过 AI 安全审计，严肃的软件将无法发布
• 7:23 — 比特币是否面临风险？libsecp256k1、Bitcoin Core 以及为何缓慢的开发是正确的
• 9:30 — 将你的闪电节点下线，并将币保存在冷存储中
• 12:09 — 多重签名和 Sparrow 设置检查，以及在哪里关注安全工程师

免责声明：本节目中表达的观点和意见属于参与者个人，不一定反映 BTC Inc.、Bitcoin Magazine 或任何关联实体的官方政策或立场。本内容仅供参考和教育目的，不应被解释为投资、法律、税务或会计建议。本节目中的任何内容均不构成购买或出售任何证券或金融工具的招揽、建议、背书或要约。观众在做出财务或商业决策之前，应咨询自己的顾问。

本文最初发表于 Bitcoin Magazine，作者为 Patrick Green。