应用在网页开发的后端编程语言PHP，已经有数十年的历史，最初是为了支持动态网页及应用程序的运作，应用范围相当广泛，从维基百科、电商平台，以及WordPress等内容管理系统。 根据网络技术追踪机构统计，在能辨识编程语言的网站中，约有7成使用PHP，而这次漏洞也引发广泛的资安疑虑。 资安公司Wiz Research和Calif发现了相关漏洞，并与PHP开发团队以及OpenAI等单位协调处理。 这个漏洞让攻击者在不需要身分验证的情况下，远程运行代码，进一步控制受影响的服务器，甚至窃取数据或瘫痪服务。

Calif资安公司研究员奥斯汀表示，「利用这个漏洞攻击别人的网站，就像是闯进对方家的大门，或是突破房子的围墙大门，攻击者就能进一步进入屋内其他区域，他们也能在整个网络系统内自由活动，发动勒索软件攻击，或是进行各种非常严重的恶意行为。 」PHP资安漏洞影响全球7成网站 可能造成风险、原因一次看资安专家表示，这些漏洞在PHP的代码中已经潜藏超过10年，直到研究人员通过AI工具才被发现。 2018年就出版过资安相关著作的日本首相高市早苗，21日率先通过Ｘ平台发文示警，呼吁各机构尽快确认网站安全并更新。 美国在内的国家资安机构也陆续发布警示，法国、德国、芬兰和荷兰等国政府的部分网站也采取预防性下线措施，部分网站已经在22日赴续恢复服务。

德国资安专家舒尔曼指出，「人工智能及整体计算机科学的发展，降低了开发有效攻击程序、利用资安漏洞发动攻击的技术门槛，因此这些风险确实存在。 我们不该、尤其是软件供应商，更不该延后开发修补程序。 」资安专家提醒，虽然已经发布修补程序，但道高一尺、魔高一丈，黑客也能针对漏洞找出新的攻击方法，尚未完成更新的系统仍存有风险。 这场资安攻防，也考验各国政府与企业修补漏洞以及抵御攻击的速度。