AI发现PHP重大安全漏洞 欧洲多国政府网站紧急下线 原创

产联社编译

图片由AI生成

人工智能（AI）辅助发现的PHP重大安全漏洞引发全球网络安全紧急响应。10月21日，荷兰、法国、丹麦和芬兰等欧洲国家的政府机构出于安全考虑，预防性关闭部分网站及网络服务，以防范黑客利用漏洞入侵。网络安全机构警告，随着漏洞细节公开，全球可能出现大规模网络攻击。

10月21日，据路透社报道，PHP开发团队当天紧急发布安全补丁，修复在软件代码中隐藏多年的严重漏洞，并敦促所有用户立即更新。欧洲及亚洲多国网络安全机构敦促PHP用户立即安装安全补丁，无法及时修复的应考虑暂时关闭受影响网站，直至完成修复。

AI辅助发现PHP漏洞，也可能降低黑客大规模利用漏洞的技术门槛。

网络安全公司Calif表示，其于8月1日借助大语言模型发现相关漏洞。谷歌旗下网络安全公司Wiz则表示，其利用自主AI漏洞研究工具Wiz Atlas，以及谷歌Gemini 4 Argon和OpenAI GPT-5.6 Sol发现了漏洞。

Wiz指出，相关漏洞在PHP代码中隐藏超过十年，过去人类黑客很难利用，但AI显著降低了漏洞分析和利用的技术门槛。

亚马逊安全主管CJ Moses表示，公司安全团队早在10月17日就发现，有人尝试利用相关漏洞攻击其用于安全监测的“蜜罐”系统。在10月21日漏洞正式公开前，又有多个攻击者发起类似尝试。亚马逊称，相关漏洞已在真实网络环境中遭到广泛利用，但尚不清楚这些攻击手段能否成功入侵实际网站。

PHP应用范围广泛，漏洞可能影响全球大量网站。

根据网站技术统计机构W3Techs的数据，在能够识别服务器端编程语言的网站中，约75%使用PHP。WordPress、Drupal、Joomla和Magento等网站系统均依赖PHP。

此次漏洞可能允许未经身份验证的攻击者在受影响服务器上远程执行恶意代码，甚至获取密码、身份验证令牌等敏感信息。由于漏洞存在于PHP运行环境本身，即使网站应用程序没有单独的安全缺陷，也可能受到影响。

互联网情报公司Censys数据显示，在约260万台报告使用PHP的互联网主机中，约150万台运行的PHP版本尚无对应的官方修复版本，需要通过升级或其他适当措施消除安全风险。

此次事件已造成欧洲多国网站服务中断。荷兰国家网络安全中心、鹿特丹港、政府门户网站及部分医院网站暂停服务；丹麦关闭部分公共服务系统；芬兰政府公共网络服务预防性下线；法国内政部则将旗下所有网站转入预防性维护状态。

此外，维基百科运营方和互联网档案馆也临时关闭部分系统进行安全处理。

不过，并非所有使用PHP的网站都受到同等程度的影响。WordPress.com运营商Automattic表示，其托管服务及Tumblr不受此次漏洞威胁。相比之下，技术维护能力有限的小型网站面临更高风险。

商务合作，请联系侯经理 18801065284（微信同号）

报料及内容合作，请联系chanlianshe2026（微信号）