2026 年 10 月 22 日
近期，主要编程语言 PHP 中曝出关键安全漏洞，其发现过程由人工智能技术主导。这一事件引发了业界对 AI 驱动网络攻击风险的广泛关注。
PHP：支撑全球七成网站的底层架构
PHP 诞生于 20 世纪 90 年代初，目前支撑着全球约 70% 的网站运行。安全研究机构 Wiz Research 将其形容为“互联网的支柱”。
由于应用范围极广，PHP 中的漏洞可能被黑客利用，进而入侵包括在线商店和政府服务在内的各类网站平台。相关警告指出，所有使用 PHP 环境的系统应立即进行更新。
受此影响，众多基于 PHP 的应用和网站出现短暂失效，其中包括巴黎警方官方网站以及 Pokémon Sleep（宝可梦睡眠追踪器）等知名服务。
AI 协助挖掘隐蔽缺陷
今年 8 月，Wiz 及其他组织联合 OpenAI 和 Google 的先进 AI 模型，对 PHP 代码进行了深度审计，从而发现了这些弱点。尽管解决方案已开发完成，但相关信息此前一直处于保密状态，直至近期才公开披露。
OpenAI 将此次发现的漏洞描述为“近年来最具影响力的漏洞之一”，并强调这标志着“AI 能够发现具有互联网规模影响的安全漏洞”的新阶段。
值得注意的是，除了 Wiz 之外，另一家名为 Calif 的安全公司也在 OpenAI 资助的代码审计项目中独立发现了这些漏洞。
詹姆斯·库克大学新加坡校园网络安全高级讲师 Steve Crispen 在接受法新社采访时指出：“AI 工具带来的风险在于，一旦信息完全公开，攻击者能迅速将其转化为武器。”这也是各方急于应对该问题的核心原因。
网站离线不等于被黑
澳大利亚斯温伯恩科技大学的 Dimitrios Salampasis 表示，网站暂时无法访问并不一定意味着遭受了黑客攻击，这可能是系统在安全更新期间采取的负责任保护措施。
Steve Crispen 补充称，截至目前，安全研究人员尚未观察到有人积极利用现有漏洞发起攻击的证据。政府机构、新闻媒体等大型组织通常具备快速修复能力。
然而，Crispen 警告称，部分小型网站或系统可能缺乏相应的维护意识。例如，用户运营的博客若未及时修补，可能被用于传播计算机病毒、垃圾邮件或恶意内容。
连锁反应与防御建议
数据泄露可能引发后续风险，如个人信息被用于“鱼叉式网络钓鱼”攻击，进而影响未来的客户群体。
悉尼新南威尔士大学网络安全高级讲师 Rahat Masud 指出，鉴于在线系统的复杂性及其通过第三方接口的高度互联性，即使主系统问题得到解决，仍可能存在残留漏洞。“如果第三方服务商使用 PHP，即便你修复了自己的系统，风险依然存在。”
针对此类威胁，Steve Crispen 建议采取包含多层防御机制的强力网络安全措施，以应对潜在的攻击面扩大问题。
