PHP被AI测出两安全漏洞多国政府私企关闭网站修补 联合早报 （华盛顿/巴塞罗那/海牙综合电）全球多达70%网站所使用的编程语言PHP，被人工智能（AI）模型测出两个潜伏多年的重大安全漏洞，可让黑客伺机发动攻击，迫使全球多国政府和私人机构紧急关闭网站。 PHP星期三（10月21日）正式公布安全漏洞并发布修复程序，各国网安机构呼吁用户立即下载修补漏洞；科技界更警告，已有黑客在漏洞曝光前企图趁虚侵入，消息发布更迅速引来数百万次网络攻击。 PHP起源于1990年代初，原称"Personal Home Page"，是多个主流网页设计平台如WordPress、Drupal和Joomla背后的基础技术。因此这次漏洞波及范围极广，从网店、新闻媒体到政府服务平台都受影响，黑客可利用漏洞绕过密码认证，接管网络服务器。 8月发现并保密编写修补程序 美国网络安全局（NSA）警告，安全漏洞可提供一个"可直通服务器文档系统或数据库的路径"，当局力促所有受影响的机构，立即安装补丁或将系统下线。 PHP安全漏洞是由美国网安公司Calif率先发现。Calif星期三发表博文透露，它8月1日在OpenAI资助的PHP审查项目中，使用GPT-5.6 Sol模型发现了这些漏洞。谷歌旗下的网安公司Wiz同天贴文称，它借助Gemini 4 Argon和GPT-5.6 Sol独立进行的审查，也在几周后发现这些隐藏了10多年的漏洞。 网安业者私下向PHP软件开发商通报了安全漏洞，并在PHP编写修复程序期间予以保密。白宫透露，它是在上星期五（16日）获得通报。 不料，就在PHP星期三发布修复程序的前一天，相关细节便在网上流出，迫使全球众多机构赶在黑客趁虚而入前将网站下线。 在法国，巴黎警察局官网等多个地方政府机构网站，在法国国家网络安全局指示下关闭。 在荷兰，全国数码身份认证服务DigiD、政府门户网站、众议院网站和国家网络安全中心网站，全面下线。 据日媒报道，多款宝可梦应用包括Pokemon HOME、Pokemon Champions和Pokemon Sleep都在星期三紧急下线，以修复服务器上的PHP漏洞。 维基百科基金会向用户通报，将多个支援服务系统下线，以进行修补工作。 Wiz估计，全球约七成网站都使用PHP，这是"PHP甚至软件史上被发现的一次最严重安全漏洞"。 OpenAI也称，这是"近年来堪称影响最大的安全漏洞"，新发现"标志着网安已进入全新阶段，即AI有能力发现可冲击整个互联网的安全漏洞"。 美国电商巨头亚马逊的网络安全主管摩西（CJ Moses）星期三晚间发表博文透露，公司网安团队在安全漏洞曝光的四天前，即上星期六（17日）侦测到，有黑客企图利用漏洞侵入它设置的一个诱饵系统，且在信息保密期于星期三解除前又出现更多次的攻击尝试。 同天云端服务公司Cloudflare总裁普林斯（Matthew Prince）在社媒X贴文说："在安全漏洞正式公布10小时前，我们观察到整个网络有好几千个试图利用漏洞侵入的行为。公布后45分钟内，次数跳升至好几万，两个小时内再升至好几十万，如今已是数百万了。"