程式语言PHP爆安全漏洞 掀全球警报
发布时间：03:00 2026-10-23 HKT
全球约7成网站使用的程式语言PHP，近日被揭两项重大安全漏洞，黑客可以直接攻击伺服器并窃取数据。全球警报响起后，多国的政府、企业紧急预防性把网站临时下线。PHP开发团队已发布修补程式，呼吁用户立即更新。该「史诗级」漏洞是由人工智能（AI）工具发现，标志着网络安全迈入新阶段。专家警告，黑客可利用AI迅速找出漏洞并抢先发动攻击，忧虑引发入侵潮。
PHP是一种在全球网站广泛使用的程式语言，主要负责网站后端运作，例如处理使用者输入资料、会员登入及各项线上服务。这次被发现的重大安全漏洞，据称已存在超过10年却一直未被察觉，直到近期才由2间企业的网络安全人员借助先进AI工具发现。PHP的开发团队周三表示，已发现两个重大漏洞，攻击者可能通过触发内存耗尽状态，造成内存损坏，并在特定条件下利用漏洞远程执行代码。开发团队已于周三晚间发布紧急安全更新（修补程式），呼吁全球用户「立即套用更新」。
网安公司Calif表示，8月借助OpenAI旗下的语言模型GPT-5.6 Sol发现这些漏洞。Alphabet旗下网络安全公司Wiz称同样利用AI工具发现漏洞。AI公司OpenAI形容这次发现标志着一个新阶段，展现出AI具备捕捉影响全球网络重大漏洞的能力。
由先进AI工具揭发
PHP基金会安全工程师杜施坦言，被发现的「PHP2Shell」漏洞是PHP 10多年来面临的最严重安全问题。美国国家安全局（NSA）指这些漏洞「往往能让攻击者直接进入伺服器的档案系统或数据库」。Wiz称，对人类黑客而言，要利用漏洞发动攻击极为复杂，如今有了AI，这已不再是障碍。
已发布紧急更新
专家警告，黑客可能赶在网站更新修补程式前抢先发动攻击。网络安全公司TLP:Black共同创始人雷尤表示，AI正在助长一场「抢攻漏洞的竞赛」。白宫说，上周五获悉这项漏洞。科技企业Cloudflare证实攻击行动已在真实环境中展开。
此次事件影响范围颇广。日本宝可梦系列、赛马娘等多款热门游戏因伺服器紧急安全维护而暂停服务。中国腾讯云及阿里云等云服务厂商也发布漏洞通告。为防范入侵潮，欧洲多国政府和企业在PHP发布修正版前，已让网站预防性下线。荷兰多个组织跟进国家网络安全中心的做法，暂时关闭对外公开的网站，包括鹿特丹港、政府网站、荷兰足球协会，以及多间医院网站。法国内政部则将旗下所有网站转入预防性维护状态。
日本各地周三晚掀起一波紧急网站维护潮，包括政府、金融机构、零售业、交通运输及汽车产业等，都陆续暂停部分网站或线上服务。就连首相高市早苗的个人官方网站也一度关闭，直到昨午恢复。三菱日联银行、静冈银行、大和证券等机构暂停了部分网上服务或官网运作，气象厅、财务省网站的部分内容也无法查看。
