AI爆PHP漏洞引發全球網絡攻擊潮：為何影響如此廣泛 ？
（德國之聲中文網）PHP開發團隊周三（10月21日）發布緊急安全更新，修復潛藏在軟件中多年的嚴重漏洞，並呼籲所有用戶立即升級。網安公司警告稱，部分黑客已經開始利用這些漏洞發起攻擊。
PHP誕生於20世紀90年代初，是一種廣泛用於運行網站的編程語言，也是WordPress、Drupal、Joomla和Magento等網站系統的重要組成部分。由於PHP應用範圍廣泛，因此任何嚴重漏洞都可能帶來巨大的連鎖反應。
Drupal協會代理首席執行官蒂芙尼·法裡斯表示，過去20年發布的所有版本PHP都存在漏洞，並稱這一問題“影響了互聯網中的絕大多數網站”。
網絡安全機構已在全球範圍內敦促PHP用戶立即安裝更新；在完成修補之前，必要時應暫時關閉網站。
互聯網情報公司Censys的數據顯示，在報告運行PHP的260萬個主機中，約有150萬個仍在使用尚無修復方案的版本。
全球大面積停服
中國大型雲計算服務商之一騰訊雲敦促客戶安裝更新後的PHP版本，但並未進一步呼籲大範圍關閉網站。
日本的野村證券、三菱日聯金融集團、全日空和東日本旅客鐵路等公司周四表示，作為緊急措施,暫時停止部分互聯網服務。日本財務省和氣象廳部分暫停了在線服務，以落實安全措施；日本國稅廳也暫時關閉了相關服務。
法國電信集團Orange表示，作為預防措施，該公司已暫時停止旗下多個子公司部分基於PHP的網站和應用程序的訪問。
歐洲多個國家和機構采取了預防性措施。荷蘭國家網絡安全中心暫時下線，鹿特丹港、政府門戶網站Overheid.nl、荷蘭皇家足球協會、該國五大政黨的官方網站以及多家醫院的網站也相繼關閉。在線百科全書維基百科的運營方表示，已關閉部分系統，待安全修補完成後再恢復運行。
丹麥市政信息技術公司Kombit關閉了多項服務，包括全國學校通信平台。芬蘭國家IT服務提供商Valtori表示政府公共網絡服務已“作為預防措施”下線。法國政府內政部則將所有網站轉入預防性維護狀態。
荷蘭首相表示正密切關注事態發展。日本首相高市早苗也在社交平台X上提醒網站所有者檢查正在運行的網站是否使用PHP，並做好安裝新補丁的准備。
AI發現潛藏多年的漏洞
兩家網安公司在各自獨立發布的報告中表示，相關PHP漏洞是借助人工智能發現的。
網安公司Calif稱，該公司於8月1日借助大型語言模型發現漏洞，此後一直致力於開發修復方案。
谷歌母公司Alphabet旗下的網安公司Wiz則表示，該公司利用自主人工智能漏洞研究工具Wiz Atlas，以及谷歌的Gemini 4 Argon和OpenAI的GPT-5.6 Sol發現了這些漏洞。
“漏洞利用競賽”
Wiz指出，相關漏洞在PHP代碼庫中隱藏了十多年。過去，人類研究人員想要發現並利用這些漏洞，需做大量工作，AI則大幅降低了這一門檻。
該公司表示：“在人工智能出現之前，這類人工操作很難實施，更難大規模開展。AI打破了這一障礙。”
科技公司警告稱，已有黑客在利用這些漏洞。由於修復補丁已經公開，AI工具又能輕而易舉地逆向分析出漏洞，專家預計，黑客將爭相在系統更新完成前發動攻擊。
網絡安全研究與事件響應機構TLP:Black聯合創始人科斯廷·雷烏表示，人工智能正在推動一場“漏洞利用競賽”，下一步可能是互聯網上所有存在漏洞的網絡服務器被大規模攻陷。
PHP覆蓋大量網站 影響廣泛
PHP是一種用於運行網站的編程語言，免費開源。訪客加載頁面時，運行PHP的服務器會生成頁面內容，並發送至瀏覽器。
根據網絡技術追蹤機構W3Techs的數據，在能夠識別編程語言的網站中，約75%使用PHP。其廣泛應用令網安專家擔憂，尤其是近年來借助人工智能實施的黑客攻擊活動不斷增多。
倫敦國王學院訪問高級研究員盧卡什·奧萊伊尼克表示，尚未安裝補丁的服務器可能遭受嚴重破壞。他警告說，潛在影響規模巨大，AI可能讓漏洞在極短時間內就被利用。
不過並非所有PHP網站都面臨同等風險。WordPress.com運營商Automattic表示，使用其托管服務的用戶以及Tumblr用戶不會受到這一漏洞影響。相比之下，由個人或技術資源有限的機構運營的小型PHP網站面臨更高風險。這些網站往往使用共享主機服務，客戶並不直接管理底層服務器。
部分系統修復可能需要數周
周四（10月22日）亞洲多國政府下令開展與PHP漏洞有關的網絡安全檢查。
中國工業和信息化部敦促各組織和用戶檢查自身系統，並升級至最新安全版PHP。工信部還建議加強網絡安全監測，並在必要時更換賬戶、密碼和密鑰。
韓國則提高了針對私營部門的網安警報級別，並啟動緊急應對措施，理由是擔憂黑客攻擊風險上升。
德國數字產業協會Bitkom安全事務負責人菲利克斯·庫倫坎普表示，許多規模較大的運營方已經完成更新，但對於復雜的IT系統和規模較小的組織而言，修復可能需要更長時間。
他說：“他們可能運營著一個使用PHP的網站，卻並沒有密切關注其運行情況。”
他補充說：“如果一個網站仍基於舊版PHP運行，而該版本已經沒有安全更新可用，就必須對整個系統進行升級。”
DW中文有Instagram！歡迎搜尋dw.chinese，看更多深入淺出的圖文與影音報道。
© 2026年德國之聲版權聲明：本文所有內容受到著作權法保護，如無德國之聲特別授權，不得擅自使用。任何不當行為都將導致追償，並受到刑事追究。