2026 年 10 月 21 日，巴登 - 符腾堡州，斯图加特：访问巴登 - 符腾堡州内政部网站时，浏览器中出现一条警告消息，提示可能存在安全问题。一个严重的安全漏洞正威胁着全球网站；博客、在线商店和新闻门户可能成为攻击者的目标。该 PHP 漏洞允许攻击者接管整个服务器。照片：Bernd Weißbrod/dpa（图片来源：Bernd Weißbrod/picture alliance via Getty Images）

Picture Alliance | Picture Alliance | Getty Images

在发现为互联网大部分内容提供支持的软件中存在关键安全漏洞后，科技界正竞相实施修复措施。

该软件名为 PHP，是一种广泛用于驱动网站和 Web 应用程序的开源编程语言。这些漏洞的发现促使世界各国政府发出紧急警告，而包括谷歌、OpenAI 和亚马逊在内的科技巨头也参与了发现漏洞、检测潜在攻击和保护受影响系统的工作。

据网络安全研究人员称，这两个统称为 “PHP2Shell” 的漏洞可能允许黑客在受影响的服务器上远程执行恶意代码，从而可能暴露敏感数据。虽然并非每个使用 PHP 的网站都一定存在漏洞，但该软件的广泛使用引发了人们对潜在攻击规模的担忧。

美国国家安全局周三敦促使用 PHP 的组织准备解决这些漏洞的安全更新，并警告称这些漏洞可能使攻击者直接访问服务器文件系统和数据库。该机构建议，如果无法立即进行更新，应将受影响系统下线，直到漏洞得到彻底解决。

联邦调查局也警告称，恶意行为者可能利用这些漏洞远程执行代码，使敏感数据和网络面临风险。

新加坡、英国、澳大利亚、加拿大和欧盟的网络安全当局也发布了类似警报，强调了对依赖基于 PHP 系统的企业、政府机构和其他组织可能受到影响的担忧。

亚马逊表示，其威胁情报团队在漏洞公开披露之前，就利用其 MadPot 威胁检测系统检测到了利用这些漏洞的尝试，该系统监控面向互联网的基础设施中的可疑活动。该公司表示，调查结果表明恶意行为者已经在试图利用这些漏洞。然而，亚马逊表示，目前尚不清楚攻击者如何在漏洞披露前获得有关这些缺陷的信息。

与此同时，谷歌和 OpenAI 强调了人工智能在识别和应对网络安全威胁方面日益增长的作用。谷歌表示，其网络安全部门 Wiz 利用人工智能模型帮助发现和调查这些漏洞，而其 Gemini AI 则为评估缺陷、测试潜在攻击和验证安全补丁的工作做出了贡献。

OpenAI 表示，与其人工智能模型合作的研究人员也帮助发现了 PHP 中的关键漏洞。该公司表示，在过去两个月里，它领导了一个由软件维护人员、网络安全研究人员和安全提供商组成的联盟，以协调修复工作并在公开披露前准备保护措施。

这家 ChatGPT 制造商将这些缺陷描述为近年来最重大的安全问题之一，既突出了先进人工智能系统在识别广泛使用的软件中的漏洞方面的潜力，也强调了网络犯罪分子可能利用类似能力带来的风险。

提供网络安全和网站基础设施服务的 Cloudflare 表示，已通过其 Web 应用程序防火墙部署了针对 PHP2Shell 漏洞的保护措施。该公司表示，其措施旨在帮助阻止针对受影响系统的恶意请求，在各组织努力安装软件更新的同时提供额外的防御层。

PHP 开发团队已发布安全修复程序，当局敦促网站运营商识别受影响的版本并尽快应用更新。这一事件突显了广泛使用的软件中的漏洞如何跨越行业和国界构成风险，尽管人工智能在帮助安全研究人员发现和解决这些弱点方面发挥着越来越重要的作用。