因应全球广泛使用的编程语言 PHP 爆发重大资安漏洞，以及可能被黑客尝试发动攻击的警告不断扩大，全球企业与各国政府全力展开一场，与时间赛跑的网站防护保卫战。 综合金融时报等外媒报导，PHP（原名 Personal Home Page）被揭露，内部存在两项极为严重的安全漏洞（CVE-2026-109618、CVE-2026-109619）。 攻击者无需取得任何登录权限，即可对使用该编程语言的企业与机构网站发动远程攻击。 值得注意的是，这两项隐藏长达十多年的重大缺陷，是在OpenAI与Google的AI模型协助下，才被挖掘出来。 PHP是一种开源的通用电脑手稿语言，尤其适用于网络开发并可嵌入HTML中使用。

其程序语法吸收C语言、Java和Perl等流行电脑语言的特点，最早是在1995年被发明。 ​ 得知两大安全漏洞之后，PHP开发团队紧急发布修补程序，这波防御行动从欧美预防性关闭系统，一路蔓延至亚洲。 目前包含美国国家安全局（NSA）与欧盟网络安全机构在内的多国资安单位，均已向企业发出警讯，要求立即采取行动；部分政府网站更直接进行预防性下架，以保护内核系统免受侵害。 AI模型揭露十年隐患 日本首相高市早苗发布紧急公开警告，呼吁国内各大企业与机构，以最快速度安装修补程序，必要时应毫不犹豫暂停服务。 「若无法立即完成修补，暂时关闭网站或其他在线服务，也是降低资安风险的有效手段。

」 OpenAI与其生成式大语言模型ChatGPT生成之图片。 （美联社） 另外像是台湾、香港与新加坡在内的亚洲各国资安主管机关，也都在第一时间通过社群或声明，向外界发布警告与防御指引。 澳洲政府则是敦促企业与网络用户更新安全补丁，但防护过程中也导致部分政府网站一度无法访问。 网络安全部长波克（Tony Burke）证实，该部门先前在进行漏洞修复工作期间，部分政府网站会持续保持脱机状态。 此外，科技与云端巨头也同步戒备。 阿里巴巴云与腾讯云发布紧急通知，要求客户尽速更新至已修复的安全版本；维基百科（Wikipedia）则警示用户可能会遇到服务中断，并表示已主动将多项支持性服务下架，直到确保完成修补为止。

日本企业爆发预防性停摆潮 这波影响之下，反应最大的莫过于日本本土，大量企业采取极端预防措施： 全日空（ANA）宣布暂停官网与App服务（包含 Apple Wallet 电子登机证功能），金融领域方面，从地方银行、野村证券到巨头三菱日联金融集团（MUFG），先后暂停部分非内核服务。 日本最大啤酒制造商朝日集团（Asahi）预防性关闭部分网站与系统，铁路公司京阪控股（Keihan）和游戏大厂世嘉（Sega）与万代南梦宫（Bandai Namco），都在第一时间进行官网紧急维护。 2026年10月14日，行人走过东京一家证券公司显示日经股价指数的电子看板。

（美联社） 但面对这样大规模反应，日本知名资安顾问名和利男（Toshio Nawa）相当不以为然，在他看来，这些日本企业明显反映出管理层，是因为经历无数高层为了资安事故公开鞠躬道歉后，因为害怕承担责任而导致的决策瘫痪，名和利男直言，「高层管理判断力失灵，才是这波系统关闭潮下，暴露的更深层脆弱问题所在。 」 根据美国资安机构 Calif 与 Wiz 的研究，全球约有70%网站是由PHP所驱动，其中包含全球最普及的建站平台WordPress。 亚马逊（Amazon）则表示，他们早在漏洞公开前4天，就已侦测到有不知名黑客尝试利用两项缺陷，对该公司网站系统进行攻击。