2026 年 10 月 21 日，巴登 - 符騰堡州，斯圖加特：訪問巴登 - 符騰堡州內政部網站時，瀏覽器中出現一條警告消息，提示可能存在安全問題。一個嚴重的安全漏洞正威脅着全球網站；博客、在線商店和新聞門户可能成為攻擊者的目標。該 PHP 漏洞允許攻擊者接管整個服務器。照片：Bernd Weißbrod/dpa（圖片來源：Bernd Weißbrod/picture alliance via Getty Images）

Picture Alliance | Picture Alliance | Getty Images

在發現為互聯網大部分內容提供支持的軟件中存在關鍵安全漏洞後，科技界正競相實施修復措施。

該軟件名為 PHP，是一種廣泛用於驅動網站和 Web 應用程序的開源編程語言。這些漏洞的發現促使世界各國政府發出緊急警告，而包括谷歌、OpenAI 和亞馬遜在內的科技巨頭也參與了發現漏洞、檢測潛在攻擊和保護受影響系統的工作。

據網絡安全研究人員稱，這兩個統稱為 “PHP2Shell” 的漏洞可能允許黑客在受影響的服務器上遠程執行惡意代碼，從而可能暴露敏感數據。雖然並非每個使用 PHP 的網站都一定存在漏洞，但該軟件的廣泛使用引發了人們對潛在攻擊規模的擔憂。

美國國家安全局週三敦促使用 PHP 的組織準備解決這些漏洞的安全更新，並警告稱這些漏洞可能使攻擊者直接訪問服務器文件系統和數據庫。該機構建議，如果無法立即進行更新，應將受影響系統下線，直到漏洞得到徹底解決。

聯邦調查局也警告稱，惡意行為者可能利用這些漏洞遠程執行代碼，使敏感數據和網絡面臨風險。

新加坡、英國、澳大利亞、加拿大和歐盟的網絡安全當局也發佈了類似警報，強調了對依賴基於 PHP 系統的企業、政府機構和其他組織可能受到影響的擔憂。

亞馬遜表示，其威脅情報團隊在漏洞公開披露之前，就利用其 MadPot 威脅檢測系統檢測到了利用這些漏洞的嘗試，該系統監控面向互聯網的基礎設施中的可疑活動。該公司表示，調查結果表明惡意行為者已經在試圖利用這些漏洞。然而，亞馬遜表示，目前尚不清楚攻擊者如何在漏洞披露前獲得有關這些缺陷的信息。

與此同時，谷歌和 OpenAI 強調了人工智能在識別和應對網絡安全威脅方面日益增長的作用。谷歌表示，其網絡安全部門 Wiz 利用人工智能模型幫助發現和調查這些漏洞，而其 Gemini AI 則為評估缺陷、測試潛在攻擊和驗證安全補丁的工作做出了貢獻。

OpenAI 表示，與其人工智能模型合作的研究人員也幫助發現了 PHP 中的關鍵漏洞。該公司表示，在過去兩個月裏，它領導了一個由軟件維護人員、網絡安全研究人員和安全提供商組成的聯盟，以協調修復工作並在公開披露前準備保護措施。

這家 ChatGPT 製造商將這些缺陷描述為近年來最重大的安全問題之一，既突出了先進人工智能系統在識別廣泛使用的軟件中的漏洞方面的潛力，也強調了網絡犯罪分子可能利用類似能力帶來的風險。

提供網絡安全和網站基礎設施服務的 Cloudflare 表示，已通過其 Web 應用程序防火牆部署了針對 PHP2Shell 漏洞的保護措施。該公司表示，其措施旨在幫助阻止針對受影響系統的惡意請求，在各組織努力安裝軟件更新的同時提供額外的防禦層。

PHP 開發團隊已發佈安全修復程序，當局敦促網站運營商識別受影響的版本並儘快應用更新。這一事件突顯了廣泛使用的軟件中的漏洞如何跨越行業和國界構成風險，儘管人工智能在幫助安全研究人員發現和解決這些弱點方面發揮着越來越重要的作用。