AI揪出PHP隐藏十余年漏洞，多国政府网站连夜下线

10月22日，财闻海外资讯援引路透社报道，被广泛使用的编程语言PHP曝出严重漏洞后，欧洲及其他地区多个政府网站周三紧急下线，全球网站运营商则争相采取防护措施，以避免系统遭受攻击。

PHP开发团队周三紧急发布了PHP编程语言多个严重漏洞的修复补丁，敦促所有用户“立即更新”。这些漏洞已在软件中潜伏多年，直到借助人工智能(AI)技术才被发现。

随着技术公司警告称部分黑客已经开始利用这些漏洞，一些欧洲政府机构出于预防考虑主动关闭网站。

专家表示，随着补丁细节公开，加之AI工具能够快速逆向还原漏洞机制，黑客很可能抢在用户完成修复前发起攻击，因此业内正警惕新一轮大规模网络入侵潮。

网络安全研究和事件响应公司TLP:Black联合创始人Costin Raiu表示，AI正在推动一场“抢先利用漏洞竞赛”。他说，下一步可能是“互联网所有存在漏洞的网络服务器遭到大规模攻陷”。

PHP诞生于上世纪90年代初，最初名称是“Personal Home Page（个人主页）”。它为大量面向公众的网站提供底层支持，并广泛应用于WordPress、Drupal、Joomla和Magento等网站系统，因此任何关键漏洞都可能产生广泛影响。

Drupal协会临时首席执行官Tiffany Farriss表示：“过去20年发布的任何PHP版本所使用的服务器都存在风险。这一问题影响着互联网的大多数网站。”

欧洲、澳大利亚、日本和英国的网络安全机构均敦促PHP用户立即更新系统，或在完成补丁部署前暂时关闭网站。

荷兰网络安全机构表示，出于防范考虑，其官方网站已暂时下线。在线百科全书维基百科（Wikipedia）的运营方也表示，在完成安全修复之前，已暂停部分系统运行。

甚至一些通常不会介入软件更新事务的国家领导人也对此发声。日本首相高市早苗在社交平台X上表示，网站运营者应“检查网站是否使用PHP，并准备部署最新补丁”。

AI发现漏洞

谷歌母公司Alphabet旗下网络安全公司Wiz在博客中表示，这些漏洞是借助AI发现的。

该博客称，这些漏洞在PHP代码库中潜伏了十余年，而如果没有AI的帮助，人类黑客要利用这些漏洞将异常复杂。

Wiz表示：“在AI出现之前，这类人工操作不仅实施起来难度很大，更难以大规模推广，”报告称。“而有了AI，这已不再是障碍。”

白宫表示已于上周五获悉这一漏洞。

白宫在声明中称：“这一发现清楚表明，美国在‘超级智能（特朗普对AI的称谓）’领域保持领先地位为何至关重要。这是美国创新强化国家安全的体现。”

多国网站停摆

在荷兰，除国家网络安全中心外，多家机构也关闭了对外网站，包括鹿特丹港、政府门户网站Overheid.nl、荷兰足协（KNVB）、该国五大政党的官方网站以及多家医院网站。

丹麦市政IT服务公司Kombit关闭了数项服务，其中包括全国学校通讯平台。

芬兰受到的影响更为广泛。国家IT服务供应商Valtori表示，作为预防措施，政府公共网络服务已被下线。

法国内政部表示，已将其所有网站置于预防性维护状态。

日本云服务提供商樱花互联网周三则宣布暂停数据库设备相关功能。

值得注意的是，10月22日，A股市场网络安全概念股集体高开，其中，盛邦安全（688651.SH）涨超12%，天融信（002212.SZ）10CM涨停，绿盟科技（300369.SZ）涨超9%，中新赛克（002912.SZ）涨7%，中孚信息（300659.SZ）、天威视讯（002238.SZ）、奇安信-U（688561.SH）涨超6%，永信至诚（688244.SH）、安恒信息（688023.SH）涨超5%，麒麟信安（688152.SH）、任子行（300311.SZ）涨超4%，三六零（601360.SH）涨近2%。