我曾在一个购物中心正在建设的地点工作。我们被警告称在施工过程中可能会挖掘出二战时期的未引爆炸弹。最终，并没有发现任何炸弹，但作为预防措施，制定了相关程序，我们都必须练习在建筑内部进入指定的安全区域。PHP的故事就像是网络中未引爆的炸弹——我从未见过如此戏剧性、公开和全球范围的反应，面对一个尚未发生的网络事件。并没有像2025年那样使M&S和JLR瘫痪的勒索软件所带来的痛苦攻击。但潜在威胁如此严重，以至于全球各地的网站都被关闭以进行预防。不到两个月前，100家科技公司联名写了一封公开信，警告世界在AI时代要提升网络韧性。结果证明我们不需要等太久就能明白他们的意思。PHP编程语言中发现的弱点，数以百万计的网站都在使用，这些弱点多年来静静地存在着，并不容易被利用。一位网络安全研究人员告诉我，他整夜未眠尝试将其作为实验，但证明非常困难。然而，对于人类而言非常困难的事情，对AI来说越来越轻而易举。技术在这里获得了很多赞誉，帮助研究人员找出漏洞，而PHP基金会负责监督这一编程语言的运作，并对此事进行了解决。原本应该保密，直到每个人都有机会修复他们的网站，但这一消息被泄露了。从那一刻起，时钟开始倒计时。写这篇文章时，没有报告显示任何人或任何事情成功利用这些漏洞攻击网站。"这是一个真实的困境，"萨里大学的艾伦·伍德沃德教授说。"你如何提醒人们需要准备好，然后又需要紧急修补，同时不让攻击者警觉？"“基本上，你是在同一时间告诉大家这个问题，希望防御者在补丁发布后没有足够的清醒来立即采取行动。”但我们知道从大型网络公司如Cloudflare和Palo Alto Networks那儿，已进行了数百万次攻击尝试。我们可能不会很快知道这些攻击对任何罪犯是否有效，因为受影响的公司也可能尚未察觉。就我们所知，这个未引爆的炸弹目前依然完好无损，对于一些专家来说这是一个成功。女王玛丽大学的负责任AI教授吉娜·内夫将此形容为一个好消息。“我们看到一组人在大型AI公司的支持下利用AI找到问题，经过几个月一起合作解决这个问题，并让每个人准备安全防范，”她在BBC Radio 4的今天节目中说。“我们有巨大的能力来应对这些风险。”但恶徒也可以使用AI，这些相同的工具可能现在正在努力入侵。网络安全机构警告网站所有者立即修复这些弱点，但补丁只对最新版本的PHP有效，因此较旧的网站需要先进行升级。对于许多人来说，这可能是一个重大的修理工作，所以如果你身边有网站开发者，可能想要给他们送去一些关心、祈祷，或许还会有一杯浓咖啡。