全球70%的网站都在使用
AI发现致命漏洞后
美国和欧洲公共机构率先关闭网站访问
全球70%的网站都在使用的编程语言PHP被发现存在致命安全漏洞，各国纷纷拉响网络攻击警报。欧洲多国政府机构和主要公共服务网站接连被切断访问。此次漏洞是借助人工智能发现的，这引发了人们的担忧：未来技术进步反而可能加剧网络攻击风险。
据《华尔街日报》21日（当地时间）报道，美国国家安全局当天通过X（原推特）表示：“建议所有在系统中使用PHP的机构和企业做好更新准备。”该局还呼吁，如果无法立即更新，应将相关系统切换至离线状态，直至漏洞得到彻底修复。
21日（当地时间），一名人士在英国伦敦一家咖啡馆用笔记本电脑办公。当天，网络上使用最广泛的编程语言之一PHP出现安全漏洞，欧洲各地政府网站均无法访问。伦敦（英国）=路透社、韩联社供图。
View original image美国联邦调查局也表示，敏感数据和网络遭到入侵的风险已经加大，并呼吁运营方如无法立即更新，就将网站切换至离线状态。
PHP是一种用于网站开发的编程语言，全球70%的网站都依靠它运行，其中包括WordPress和维基百科等热门平台。此次事件始于PHP被发现存在一个名为“PHP2Shell”的致命安全漏洞。据称，该漏洞源于PHP的内存处理过程，黑客无需经过额外身份验证即可控制服务器或窃取敏感信息。根据国际通用漏洞评分系统，漏洞得分为9.2分（满分10分），属于最高级别的“危急”级别。
尤其值得关注的是，此次漏洞是借助人工智能发现的。网络安全公司Calip使用OpenAI的“GPT-5.6 Sol”发现了该漏洞，谷歌旗下的安全公司Wiz也独立发现了这一问题。《华尔街日报》称，其影响范围之大可与2014年曾对全球互联网造成重大安全威胁的“心脏出血”事件相提并论。
对此，PHP开发团队将原定于22日发布的安全补丁提前一天推出。然而，相关信息提前泄露，且已有部分黑客攻击尝试被发现，令人担忧损失会进一步扩大。
欧洲多地接连采取预防性措施，暂停网站运营。荷兰政府门户网站、鹿特丹港、足球协会、主要政党及医院等网站服务中断。芬兰政府也暂时停止了公共网络服务；比利时外交部和地方政府、丹麦公立学校的交流平台等也暂时切断了访问。德国、法国、捷克等国的部分政府网站也出于预防目的转为离线状态。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
