据路透社报道，2026年10月21日，一种广泛用于构建互联网基础的编程语言PHP被发现存在严重安全漏洞，这些漏洞已潜伏超过十年，直到人工智能技术将其揭露，引发了全球网络安全机构罕见的紧急响应。这些漏洞允许攻击者无需身份验证即可远程控制受影响的网络服务器，窃取敏感数据，迫使全球政府、企业及机构紧急部署补丁或下线系统。
路透照片PHP漏洞究竟是什么？为何如此危险？
PHP，全称为“PHP：超文本预处理器”，自2000年代以来一直是构建网站的核心编程语言之一，驱动着从在线商店、维基百科到WordPress内容管理系统等无数平台。根据网络安全公司Gorilla Cyber Security的首席执行官Paul Spain向BBC的解释，当用户访问一个网站时，PHP负责收集所需信息并将其以可读形式呈现。
路透曝光漏洞的核心在于，攻击者可以利用AI生成的攻击向量，远距离完全控制易受攻击的Web服务器。Spain估计，受影响网站数量可能达到“数百万个”。阿德莱德大学的网络安全研究员Jill Slay警告称，若黑客或国家行为者将其武器化，窃取网站私人数据，后果将是“灾难性的”。技术细节公开后，预计未来数周内针对这些漏洞的攻击尝试将大幅增加。
剧照曝光哪些网站已经受到波及？
警报发布后，全球服务出现大规模中断，从游戏平台、政府入口网站到在线论坛均受波及。维基媒体基金会——运营着维基百科的组织，已主动下线了部分系统。芬兰政府、爱丁堡市议会、BBC以及荷兰网络安全机构均下线了各自的网站。
预告曝光
| 受影响机构/地区 | 具体响应措施 | 信息来源 |
|---|
| --- | --- | --- |
|---|
| 维基媒体基金会 | 下线部分系统作为预防 | BBC报道 |
|---|
| 芬兰政府 | 下线网站 | BBC报道 |
|---|
| 爱丁堡市议会 | 下线网站 | BBC报道 |
|---|
| BBC | 下线网站 | BBC报道 |
|---|
| 荷兰网络安全机构 | 下线网站 | BBC报道 |
|---|
| 苏格兰多个公共机构（市议会、卫生局） | 下线网站 | BBC报道 |
|---|
新南威尔士大学悉尼分校的网络安全研究员Salil Kanhere表示，技术细节公开后，维护不善的网站，特别是那些安全资源有限的小型组织，将面临更大的风险。
全球政府与安全机构如何紧急响应？
PHP平台开发者在新闻曝光当日紧急推出了修复补丁，并强烈建议所有PHP用户“立即更新”。全球多国政府与安全机构纷纷效仿，向网站运营商发出警告。
美国国家安全局(NSA)向所有使用PHP的组织建议，若无法立即修补，则应下线系统。NSA发言人明确指出：“这些风险非常严重，需要在美国政府部门和机构内立即修复。”英国国家网络安全中心(NCSC)也给出类似建议，并提醒组织检查是否已被攻击者安装后门。欧盟和澳大利亚的相应机构同样发布了警报。
日本首相亲自呼吁全民行动
日本首相高市早苗（Sanae Takaichi）在X平台（前推特）上发布紧急呼吁：“我们恳请各位今晚立即采取行动。”她补充道：“如果难以迅速应用修复补丁，暂时关闭网站等措施可以被视为降低风险的有效方法。”这是罕见的高层干预，凸显了PHP漏洞的严重性与紧迫性。路透社援引消息来源证实，日本政府已要求所有公共网站进行紧急安全审查。
AI如何发现这些长期潜伏的漏洞？
这些漏洞由安全公司Calif和Wiz的研究人员利用先进AI工具发现。这些AI系统能够比人类或传统系统快得多地分析代码并发现缺陷。昆士兰大学网络安全研究中心的Ryan Ko表示：“现代软件极其复杂，一些漏洞可能年复一年地未被发现。”
Kanhere进一步解释：“底层缺陷并非新事物；改变的是我们发现它们的能力。”OpenAI在一篇博文中指出，这一事件“凸显了AI如何揭露安全缺陷”，同时也突显了AI如何“帮助攻击者快速开发攻击工具和利用代码”。OpenAI还发布了一个程序，用于检查PHP平台是否已修复。
企业和用户应如何自我保护？
网站所有者被敦促立即升级至最新版PHP。美国国家安全局建议在未来几周内保持“高度警惕”，并密切监控软件供应商的更新。NSA强调：“对这些系统应用补丁的警惕性是至关重要的。”
对于普通用户，Kanhere建议保持警惕，注意受影响服务发布的安全建议，例如要求更换密码。他也警告要提防那些利用此次事件进行传播的网络钓鱼信息。
常见问题解答 (FAQ)
Q1: 我的个人电脑会受PHP漏洞影响吗？
A1: 直接影响极小。该漏洞主要攻击运行PHP的Web服务器，即网站的后端系统。普通用户直接浏览网站时，风险较低。但网站若被入侵，你的个人数据（如用户名、密码、支付信息）可能被窃取。因此，建议在受影响的网站更改密码，并在收到相关服务的安全通知时保持警惕。
Q2: 我需要立刻做什么来确保安全？
A2: 如果你是网站所有者或管理员，请立即将PHP升级至最新安全版本。如果你无法立即修复，暂时下线网站是推荐的有效措施。作为普通用户，请留意你在PHP驱动的网站（如使用WordPress博客、论坛或政府服务）上的账户安全。如果网站通知你更换密码，请立即执行。同时，警惕任何声称来自这些服务的可疑邮件或链接。
总结与展望
PHP漏洞事件不仅揭示了互联网基础软件长期存在的安全隐患，更标志着AI在网络安全攻防中的角色已进入新阶段。此次事件中，AI成为发现深藏漏洞的强大工具，但未来，攻击者同样会利用AI加速开发入侵手段。全球机构与个人必须迅速适应这一现实，及时应用安全修复并提升整体的网络安全意识。
