全球70%的网站都在使用……PHP安全漏洞拉响黑客警报
美国家安全局"若无法更新，应切换至离线状态"
欧洲多国也接连暂停网站运营
全球约70%的网站使用的编程语言PHP被发现存在严重安全漏洞，全球网络安全警报随之拉响。美国政府建议立即安装安全更新，欧洲多个政府机构和主要公共服务网站相继停止运营，影响不断扩大。此次漏洞是借助人工智能发现的，这引发了人们的担忧：未来技术进步反而可能加剧网络攻击风险。
据《华尔街日报》21日（当地时间）报道，美国国家安全局当天通过X（原推特）表示：“建议所有使用PHP的机构和企业做好安装安全更新的准备。”该局还敦促相关机构，如果无法立即更新，应在漏洞彻底修复前将相关系统切换至离线状态。美国联邦调查局也警告称，黑客利用PHP安全漏洞从外部侵入服务器的风险正在上升。
欧洲多个网站接连出于预防目的停止运营。在荷兰，政府门户网站、鹿特丹港、足球协会、主要政党及医院等网站的服务中断。芬兰政府也暂时停止了公共网络服务；比利时外交部和地方政府、丹麦公立学校的沟通平台等也关闭了访问。德国、法国、捷克等国的部分政府网站也出于预防目的转为离线状态。
业界也强调了此次漏洞的严重性。OpenAI当天在声明中表示：“考虑到这一漏洞的严重程度以及PHP的广泛应用，我们认为它是近期影响最广泛的安全漏洞之一。”
PHP是一种广泛用于网站运营的免费开源编程语言。当用户访问网页时，它会在服务器端组合内容并显示在屏幕上。据信息技术分析公司W3Techs统计，全球约70%的网站基于PHP运行。
此次发现的漏洞共有两个，在安全业界被称为“PHP2Shell”。漏洞出现在服务器内存处理过程中，黑客无需登录或进行身份验证，就能进入服务器并执行任意命令。路透社报道称，攻击一旦得逞，可能导致个人信息被窃取、服务器被控制等后果。更值得注意的是，在国际通用的安全漏洞评估标准中，这两项漏洞均获得满分10分中的9.2分，被列为最高级别的“严重”漏洞。
《华尔街日报》报道称，值得关注的是，此次漏洞是在人工智能研究过程中被发现的。网络安全公司Kalif利用OpenAI的“GPT-5.6 Sol”，于8月11日报告了第一个漏洞。谷歌旗下的安全公司Wiz也借助人工智能，于同月24日报告了第二个漏洞。据悉，这些漏洞早已存在，但由于难以证明其可被利用，过去一直未被发现。
为此，PHP开发团队将原定于22日发布的安全补丁提前一天推出。然而，据悉，相关信息事先遭到泄露，且已观测到部分黑客攻击尝试，外界对损失扩大的担忧随之加剧。Kalif首席执行官Thai Duong向《华尔街日报》表示：“有人可能会用人工智能分析安全补丁，并公开黑客攻击代码。如果真是这样，局面将陷入无法控制的混乱。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
