新闻笔记 · IDAEO AI News新闻正文
PHP被曝存在严重安全漏洞后，引发黑客攻击数百万次，企业和政府机构纷纷紧急修补系统，欧洲多国政府网站及公共服务平台一度下线。 资安公司指出，相关漏洞潜藏在PHP代码中多年，借助AI才得以发现。 中国工信部敦促用户排查系统并升级至最新安全版本。 PHP开发团队周三（10月21日）发布紧急安全更新，修复潜藏在软件中多年的严重漏洞，并呼吁所有用户立即升级。 资安公司警告称，部分黑客已经开始利用这些漏洞发起攻击。 PHP诞生于1990年代初，是一种广泛用于运行网站的编程语言，也是WordPress、Drupal、Joomla和Magento等网站系统的重要组成部分。 由于PHP应用范围广泛，因此任何严重漏洞都可能带来巨大的连锁反应。
Drupal协会代理首席执行官蒂芙尼·法里斯表示，过去20年发布的所有版本PHP都存在漏洞，并称这一问题「影响了网络中的绝大多数网站」。 网络安全机构已在全球范围内敦促PHP用户立即安装更新；在完成修补之前，必要时应暂时关闭网站。 网络情报公司Censys的数据显示，在报告运行PHP的260万个主机中，约有150万个仍在使用尚无修复方案的版本。 全球大面积停服 中国大型云端运算服务商之一腾讯云敦促客户安装更新后的PHP版本，但并未进一步呼吁大范围关闭网站。 日本的野村证券、三菱日联金融集团、全日空和东日本旅客铁路等公司周四表示，作为紧急措施，暂时停止部分网络服务。
日本财务省和气象厅部分暂停了在线服务，以落实安全措施；日本国税厅也暂时关闭了相关服务。 法国电信集团Orange表示，作为预防措施，该公司已暂时停止旗下多个子公司部分基于PHP的网站和应用程序的访问。 欧洲多个国家和机构采取了预防性措施。 荷兰国家网络安全中心暂时下线，鹿特丹港、政府门户网站Overheid.nl、荷兰皇家足球协会、该国五大政党的官方网站以及多家医院的网站也相继关闭。 在线百科全书维基百科的营运方表示，已关闭部分系统，待安全修补完成后再恢复运行。 丹麦市政信息技术公司Kombit关闭了多项服务，包括全国学校通信平台。 芬兰国家IT服务提供商Valtori表示政府公共网络服务已「作为预防措施」下线。
法国政府内政部则将所有网站转入预防性维护状态。 荷兰首相表示正密切关注事态发展。 日本首相高市早苗也在社群平台X上提醒网站所有者检查正在运行的网站是否使用PHP，并做好安装新修补程序的准备。 日本首相高市早苗在X发文，提醒网站管理员PHP修正程序将于10月21日晚间公开，应尽速套用，必要时可暂停网站。 （取自高市早苗@X） AI发现潜藏多年的漏洞 两家资安公司在各自独立发布的报告中表示，相关PHP漏洞是借助人工智能发现的。 资安公司Calif称，该公司于8月1日借助大型语言模型发现漏洞，此后一直致力于开发修复方案。
谷歌母公司Alphabet旗下的资安公司Wiz则表示，该公司利用自主人工智能漏洞研究工具Wiz Atlas，以及谷歌的Gemini 4 Argon和OpenAI的GPT-5.6 Sol发现了这些漏洞。 「漏洞利用竞赛」 Wiz指出，相关漏洞在PHP代码库中隐藏了十多年。 过去，人类研究人员想要发现并利用这些漏洞，需做大量工作，AI则大幅降低了这一门槛。 该公司表示：「在人工智能出现之前，这类人工操作很难实施，更难大规模开展。 AI打破了这一障碍。 」 常见的网站编程语言PHP，被AI抓出两项隐藏漏洞。 （翻摄自官网最新警告） 科技公司警告称，已有黑客在利用这些漏洞。
由于修补程序已经公开，AI工具又能轻而易举地逆向分析出漏洞，专家预计，黑客将争相在系统更新完成前发动攻击。 网络安全研究与事件应变机构TLP:Black联合创办人科斯廷·雷乌表示，人工智能正在推动一场「漏洞利用竞赛」，下一步可能是网络上所有存在漏洞的网络服务器被大规模攻陷。 PHP覆盖大量网站 影响广泛 PHP是一种用于运行网站的编程语言，免费开源。 访客加载页面时，运行PHP的服务器会生成页面内容，并发送至浏览器。 根据网络技术追踪机构W3Techs的数据，在能够识别编程语言的网站中，约75%使用PHP。 其广泛应用令资安专家担忧，尤其是近年来借助人工智能实施的黑客攻击活动不断增多。
2026年10月21日，台湾数字发展部资安署举行记者会，署长蔡福隆表示，AI工具遭攻击者「武器化」，国际间规模化网络攻击频传，吁企业落实防御。 （中央社） 伦敦国王学院客座资深研究员卢卡什·奥莱伊尼克表示，尚未安装修补程序的服务器可能遭受严重破坏。 他警告说，潜在影响规模巨大，AI可能让漏洞在极短时间内就被利用。 不过并非所有PHP网站都面临同等风险。 WordPress.com营运商Automattic表示，使用其托管服务的用户以及Tumblr用户不会受到这一漏洞影响。 相比之下，由个人或技术资源有限的机构营运的小型PHP网站面临更高风险。 这些网站往往使用共享主机服务，客户并不直接管理底层服务器。
部分系统修复可能需要数周 周四（10月22日）亚洲多国政府下令开展与PHP漏洞有关的网络安全检查。 中国工业和信息化部敦促各组织和用户检查自身系统，并升级至最新安全版PHP。 工信部还建议加强网络安全监测，并在必要时更换帐户、密码和密钥。 韩国则提高了针对私营部门的资安警报等级，并启动紧急应对措施，理由是担忧黑客攻击风险上升。 德国数字产业协会Bitkom安全事务负责人菲利克斯·库伦坎普表示，许多规模较大的营运方已经完成更新，但对于复杂的IT系统和规模较小的组织而言，修复可能需要更长时间。 他说：「他们可能营运着一个使用PHP的网站，却并没有密切关注其运行情况。
」 他补充说：「如果一个网站仍基于旧版PHP运行，而该版本已经没有安全更新可用，就必须对整个系统进行升级。 」 DW中文有Instagram！ 欢迎搜索dw.chinese，看更多深入浅出的图文与影音报导。 © 2026年德国之声版权声明：本文所有内容受到著作权法保护，如无德国之声特别授权，不得擅自使用。 任何不当行为都将导致追偿，并受到刑事追究。