人工智能发现严重漏洞后多国政府网站陷入瘫痪

欧洲及其他地区的政府网站在一款广泛使用的编程语言曝出严重漏洞后陆续下线。漏洞公布后，全球网站运营方紧急采取行动，保护自身系统。

PHP编程语言的开发者于周三紧急发布修复程序，用于解决此前 unnoticed 多年来潜藏在软件中的多个漏洞。这些漏洞直到借助人工智能才被发现。开发者表示，所有用户都被「鼓励立即更新」。

科技公司警告称，部分黑客已经开始利用这些漏洞。欧洲多国政府机构为预防风险，主动将网站下线。由于修复方案已经公开，且人工智能工具只需很少 effort 便能逆向分析该漏洞，专家表示，黑客正争相抢在用户完成更新之前发动新一轮入侵，预计将出现大规模入侵潮。

网络安全研究与事件响应公司TLP:Black联合创始人科斯坦·劳尤（Costin Raiu）表示，人工智能正在推动一场「漏洞利用竞赛」。他说，下一步将是「互联网中每台存在漏洞的网页服务器都遭到大规模攻陷」。

PHP可追溯至20世纪90年代初，其名称最初代表「个人主页」（Personal Home Page）。该语言支撑着面向公众的互联网中大量关键系统，并被内置于WordPress、Drupal、Joomla和Magento网站，因此任何严重漏洞都可能造成巨大的连锁后果。

Drupal协会临时首席执行官蒂芙尼·法里斯（Tiffany Farriss）表示：「过去20年发布的任何版本PHP所运行的所有服务器都将存在漏洞。这一问题影响互联网的大部分内容。」

全球网络安全机构敦促PHP用户立即更新，或在安装补丁前将网站下线。互联网情报公司Censys的数据显示，在260万台运行PHP的主机中，约有150万台使用的版本尚无修复方案。

荷兰网络安全机构本身也因这些漏洞而采取预防措施下线。在线百科全书维基百科（Wikipedia）表示，已下线数量未予说明的系统，直到能够安全安装补丁。庞大的在线图书馆互联网档案馆（Internet Archive）也表示，为处理这一问题曾短暂下线。

一些通常不会介入软件更新的国家领导人也对此表态。荷兰首相表示，他正在密切监测局势。日本首相高市早苗（Sanae Takaichi）在X平台发文称，网站所有者应「检查你的在线网站是否使用PHP，并准备安装新的修复程序」。

两家网络安全公司在各自独立发布的报告中称，PHP漏洞是借助人工智能发现的。Calif在一篇博客文章中表示，公司于8月1日借助一个大型语言模型发现这些漏洞，此后一直在开发修复方案。谷歌旗下网络安全公司Wiz也在博客中表示，其利用自主人工智能漏洞研究工具Wiz Atlas，以及谷歌的Gemini 4 Argon和OpenAI的GPT-5.6 Sol发现了该漏洞。

Wiz称，这些漏洞在PHP代码库中隐藏了十多年，若由人类黑客利用，其实施过程将异常复杂。「在人工智能出现之前，这项手动工作很难完成，更难以扩大规模。有了人工智能，这已不再是障碍。」

Calif和Wiz表示，双方在漏洞发现过程中与彼此、PHP团队以及OpenAI进行了协调。白宫在一份声明中表示，于周五获知该漏洞。白宫称：「这次发现恰好说明了美国在信息系统安全领域的领导力为何至关重要。这里所说的是美国总统唐纳德·特朗普（Donald Trump）偏爱的『人工智能』称谓。这是美国创新正在加强我们的国家安全。」

PHP是一种用于运行网站的编程语言。访客加载页面时，运行PHP的服务器会组合内容并发送至浏览器。它是一款免费的开源软件，由志愿者维护。网页技术追踪机构W3Techs的数据显示，在能够识别编程语言的网站中，约75%使用PHP。如此广泛的使用范围令专家深感不安。