- 时间: 2026-10-21 13:59
【侨报讯】由于一种广泛使用的编程语言被发现存在严重安全漏洞,欧洲及其他地区多个政府网站周三暂时下线,以防黑客发动攻击。PHP开发团队已紧急发布修复程序,网络安全机构敦促相关用户立即更新软件,或在完成修复前暂时关闭网站。
据路透社报道,PHP开发人员表示,这些漏洞多年来一直潜藏在软件中,直到借助人工智能工具才被发现。开发团队周三发布紧急补丁,并敦促所有用户立即更新。
科技公司警告称,部分黑客可能已经开始利用这些漏洞。由于漏洞细节和修复方案已经公开,人工智能工具又能以较低成本对漏洞进行逆向分析,网络安全专家担心,黑客可能在网站运营者完成修复前加紧发动攻击。
网络安全研究与事件响应机构TLP:Black联合创始人科斯廷·雷乌(Costin Raiu)表示,人工智能正在推动一场“漏洞利用竞赛”,下一步可能是互联网上大量存在漏洞的服务器遭到集中入侵。
PHP是一种诞生于20世纪90年代初的编程语言,广泛应用于网站开发,也是WordPress、Drupal、Joomla和Magento等平台的基础技术之一。Drupal协会临时首席执行官蒂芙尼·法里斯(Tiffany Farriss)表示,过去20年发布的PHP版本都可能受到影响,这一问题涉及互联网中的大多数网站。
欧洲、澳大利亚、日本和英国的网络安全机构均已敦促PHP用户立即安装补丁,或在完成更新前将网站下线。
荷兰国家网络安全中心采取预防措施,暂时关闭了自身网站。在线百科全书维基百科的运营方也表示,已关闭部分系统,待确认能够安全安装补丁后再恢复运行。日本首相高市早苗则在社交平台X上提醒网站运营者检查正在运行的网站是否使用PHP,并提前做好安装修复程序的准备。
此次漏洞由谷歌母公司Alphabet旗下网络安全公司Wiz借助人工智能发现。该公司在博客文章中称,相关安全缺陷已隐藏在PHP代码中十多年,过去即使是人类黑客,要发现并利用这些漏洞也极为困难。
Wiz表示,此次研究使用了该公司的自主人工智能漏洞研究工具Wiz Atlas,以及谷歌的Gemini 4 Argon和OpenAI的GPT-5.6 Sol。该公司与PHP开发团队、OpenAI及网络安全公司Calif合作发现漏洞并验证修复方案。
Wiz还与谷歌云、Cloudflare、亚马逊云服务、微软,以及WordPress.com运营商Automattic等企业合作,以保护客户并制定缓解措施。
白宫表示,政府于上周五获悉这一漏洞。白宫在声明中称,这一发现表明美国在人工智能领域的领导地位对国家安全至关重要,并将其描述为美国创新增强国家安全的例证。