如果你还在所有账号上使用同一个密码，也许现在终于该改掉了。

OpenAI研究人员周三发现的主要网络安全漏洞，虽然主要影响网站所有者和运营者，但研究人员表示，这也可能给黑客提供劫持你个人信息的机会。

“在接下来的几天里，访问任何网站都要格外小心，”加密货币平台币安联合创始人赵长鹏在X上说。

OpenAI周三表示，使用其AI模型的研究人员发现了PHP基础设施中的两处“严重”漏洞。PHP是一种广泛使用的开源编程语言，全球约70%的网站都在使用它。

例如，数字商务网站可能会在PHP系统中存储购物者的个人信息；如果网站提供商尚未更新系统，攻击者利用该提供商的系统时，这些信息就可能被访问到。

美国国家安全局警告称，利用其中一个PHP漏洞的黑客可能“窃取敏感数据、破坏服务，或进一步深入网络”。

应用安全平台Aikido Security联合创始人Madeline Lawrence周四对Business Insider表示：“即使你自己不是在开发软件，而且这也不是你业务的核心，很多人的生活实际上都依赖于那些依赖这些系统的公司。”

“而这些公司可能会非常、非常脆弱，”她补充说。她表示，在漏洞披露后的第二天，网络安全平台Cloudflare报告称，针对该漏洞的利用尝试达数百万次。

如果你拥有自己的网站，PHP已经发布了更新，称这些更新有助于保护网站免受黑客攻击。如何应用这些更新的说明可在PHP主页上找到。

对其他人来说，以下是网络安全研究人员建议用来保护信息的一些方法：

• 不要重复使用密码；使用密码管理器。
• 查看银行发布的安全公告。
• 在设备和账户上使用双重验证——尤其是电子邮件、银行账户和你的密码管理器。
• 如果你的数据已经泄露，要预期会出现更逼真的诈骗和钓鱼邮件。
• 开启自动更新，并每周重启一次电脑。

AI Policy Network政策负责人Peter Wildeford还在X上发帖说：“你可以让你的Claude Code审查一下你笔记本电脑上哪些内容已经过期、需要更新。”

Lawrence称这一漏洞“非常严重”，但她也提醒人们不要为了自保就急着关闭银行账户。

“假设如果你收到了数据泄露通知，”她说，“就要采取行动，因为你的凭证或信息可能已经在暗网上流传。”