AI爆PHP漏洞引发全球网络攻击潮：为何影响如此广泛 ？

PHP开发团队周三（10月21日）发布紧急安全更新，修复潜藏在软件中多年的严重漏洞，并呼吁所有用户立即升级。网安公司警告称，部分黑客已经开始利用这些漏洞发起攻击。

PHP诞生于20世纪90年代初，是一种广泛用于运行网站的编程语言，也是WordPress、Drupal、Joomla和Magento等网站系统的重要组成部分。由于PHP应用范围广泛，因此任何严重漏洞都可能带来巨大的连锁反应。

Drupal协会代理首席执行官蒂芙尼·法里斯表示，过去20年发布的所有版本PHP都存在漏洞，并称这一问题“影响了互联网中的绝大多数网站”。

网络安全机构已在全球范围内敦促PHP用户立即安装更新；在完成修补之前，必要时应暂时关闭网站。

互联网情报公司Censys的数据显示，在报告运行PHP的260万个主机中，约有150万个仍在使用尚无修复方案的版本。

全球大面积停服

中国大型云计算服务商之一腾讯云敦促客户安装更新后的PHP版本，但并未进一步呼吁大范围关闭网站。

日本的野村证券、三菱日联金融集团、全日空和东日本旅客铁路等公司周四表示，作为紧急措施,暂时停止部分互联网服务。日本财务省和气象厅部分暂停了在线服务，以落实安全措施；日本国税厅也暂时关闭了相关服务。

法国电信集团Orange表示，作为预防措施，该公司已暂时停止旗下多个子公司部分基于PHP的网站和应用程序的访问。

欧洲多个国家和机构采取了预防性措施。荷兰国家网络安全中心暂时下线，鹿特丹港、政府门户网站Overheid.nl、荷兰皇家足球协会、该国五大政党的官方网站以及多家医院的网站也相继关闭。在线百科全书维基百科的运营方表示，已关闭部分系统，待安全修补完成后再恢复运行。

丹麦市政信息技术公司Kombit关闭了多项服务，包括全国学校通信平台。芬兰国家IT服务提供商Valtori表示政府公共网络服务已“作为预防措施”下线。法国政府内政部则将所有网站转入预防性维护状态。

荷兰首相表示正密切关注事态发展。日本首相高市早苗也在社交平台X上提醒网站所有者检查正在运行的网站是否使用PHP，并做好安装新补丁的准备。

AI发现潜藏多年的漏洞

两家网安公司在各自独立发布的报告中表示，相关PHP漏洞是借助人工智能发现的。

网安公司Calif称，该公司于8月1日借助大型语言模型发现漏洞，此后一直致力于开发修复方案。

谷歌母公司Alphabet旗下的网安公司Wiz则表示，该公司利用自主人工智能漏洞研究工具Wiz Atlas，以及谷歌的Gemini 4 Argon和OpenAI的GPT-5.6 Sol发现了这些漏洞。

“漏洞利用竞赛”

Wiz指出，相关漏洞在PHP代码库中隐藏了十多年。过去，人类研究人员想要发现并利用这些漏洞，需做大量工作，AI则大幅降低了这一门槛。

该公司表示：“在人工智能出现之前，这类人工操作很难实施，更难大规模开展。AI打破了这一障碍。”

科技公司警告称，已有黑客在利用这些漏洞。由于修复补丁已经公开，AI工具又能轻而易举地逆向分析出漏洞，专家预计，黑客将争相在系统更新完成前发动攻击。

网络安全研究与事件响应机构TLP:Black联合创始人科斯廷·雷乌表示，人工智能正在推动一场“漏洞利用竞赛”，下一步可能是互联网上所有存在漏洞的网络服务器被大规模攻陷。

PHP覆盖大量网站 影响广泛

PHP是一种用于运行网站的编程语言，免费开源。访客加载页面时，运行PHP的服务器会生成页面内容，并发送至浏览器。

根据网络技术追踪机构W3Techs的数据，在能够识别编程语言的网站中，约75%使用PHP。其广泛应用令网安专家担忧，尤其是近年来借助人工智能实施的黑客攻击活动不断增多。

伦敦国王学院访问高级研究员卢卡什·奥莱伊尼克表示，尚未安装补丁的服务器可能遭受严重破坏。他警告说，潜在影响规模巨大，AI可能让漏洞在极短时间内就被利用。

不过并非所有PHP网站都面临同等风险。WordPress.com运营商Automattic表示，使用其托管服务的用户以及Tumblr用户不会受到这一漏洞影响。相比之下，由个人或技术资源有限的小型PHP网站面临更高风险。这些网站往往使用共享主机服务，客户并不直接管理底层服务器。

部分系统修复可能需要数周

周四（10月22日）亚洲多国政府下令开展与PHP漏洞有关的网络安全检查。

中国工业和信息化部敦促各组织和用户检查自身系统，并升级至最新安全版PHP。工信部还建议加强网络安全监测，并在必要时更换账户、密码和密钥。

韩国则提高了针对私营部门的网安警报级别，并启动紧急应对措施，理由是担忧黑客攻击风险上升。

德国数字产业协会Bitkom安全事务负责人菲利克斯·库伦坎普表示，许多规模较大的运营方已经完成更新，但对于复杂的IT系统和规模较小的组织而言，修复可能需要更长时间。

他说：“他们可能运营着一个使用PHP的网站，却并没有密切关注其运行情况。”

他补充说：“如果一个网站仍基于旧版PHP运行，而该版本已经没有安全更新可用，就必须对整个系统进行升级。”