全球的网站在发现了一种用于构建互联网的计算机语言存在严重漏洞后纷纷停运。比利时、荷兰、芬兰、法国和德国的网站在各国政府努力修补PHP这一几乎用于70%网站的语言的关键弱点时，被暂时关闭。该编程语言的漏洞于周二曝光，引发了华盛顿和伦敦国家安全机构的警告。这意味着数百万个网站需要进行修复。一位互联网基础设施专家表示，俄罗斯国家行为者或有组织犯罪分子可能利用这一缺陷发起网络攻击。WordPress，作为最常用的网站系统之一，以及维基百科、Slack和历史上大部分Facebook均使用PHP。维基媒体基金会表示，他们在周三出于预防措施暂时关闭了若干系统，直到它们可以被修补。该语言的开发组织在周三发布了补丁，因为测试网络防御的研究人员发现了这一漏洞。美国国家安全局要求所有使用PHP的组织，如果无法立即修补系统，应将其下线。该局表示，该漏洞可能“提供了直接访问服务器文件系统或数据库的路径”。英国国家网安中心也给出了类似建议，告知组织检查“攻击者安装的后门”。由于修复补丁现在已公开，并且AI工具可以轻松反向工程该漏洞，专家们表示，他们正准备迎接黑客“借机在更新之前进行入侵”的潮流。网络安全研究及事件响应公司TLP:Black的联合创始人Costin Raiu表示，AI正在推动“利用的竞赛”。他说，下一步是“对每个脆弱的网络服务器进行大规模攻破”。萨里大学的网络安全专家Alan Woodward教授表示：“这非常令人惊讶和困扰，因为PHP在全球的使用程度之广。PHP迅速发布了补丁。关键在于所有使用它的人都应尽快应用补丁，以确保他们的系统安全。需要担心的部分是，将会有很长一段时间的网站可能维护不善，仍将处于脆弱状态，这意味着我们可能会看到数周甚至数个月持续的攻击。对于那些重要的目标，我希望他们能迅速得到修补。”Woodward表示，恶意行为者有机会可乘。“有很多人不知道，他们正处于竞赛之中。”OpenAI表示，他们领导了发现这一漏洞的研究人员联盟，并声称“前沿AI”在其中发挥了关键作用。然而，发现这一弱点的研究人员表示，他们使用的是公开可用的模型。网络安全公司Calif在博客中表示，他们在8月1日利用一个大型语言模型发现了这些缺陷，并一直在努力修复。字母表旗下的网络安全公司Wiz在博客中也表示，他们同样借助Wiz Atlas这一自主AI漏洞研究工具，以及谷歌的Gemini 4 Argon和OpenAI的GPT-5.6 Sol发现了这一漏洞。这些漏洞在PHP代码库中隐藏了超过十年，对人类黑客来说，要利用这些缺陷极其复杂，Wiz的博客中提到。 在周三晚些时候的一篇博客中，亚马逊安全负责人CJ Moses表示，他们的安全团队在10月17日发现有人试图利用漏洞攻击其一个诱饵“蜜罐”系统，距公开披露前四天。Moses表示，该系统的攻击来自一个匿名的互联网地址，暗示这一行为可能是由某个威胁行为者进行的，他补充说，这个行为者是如何在漏洞仍然未公开的情况下得知这些缺陷的情况尚不清楚。在一份声明中，白宫表示，它于周五被告知了这一漏洞。在英国，爱丁堡、布里斯托尔和牛津市的政府网站被关停。在法国，当地政府的网站，包括巴黎警察局的官网，也在周三下线，荷兰的国家数字身份服务、众议院官网和国家网络安全中心网站也同样关闭。澳大利亚信号局在当地时间宵禁期间也受到影响，国家网络防卫机构注意到其他政府网站可能同样受影响。互联网基础设施专家Michał Woźniak表示：“将会有大量自动化的攻击利用这一缺陷。”他补充说，这一漏洞可能让加密货币矿工以其他人的代价来利用易受攻击的服务器。他还表示，大型犯罪组织和俄罗斯国家行为者可能利用这些脆弱的网站作为发起分布式拒绝服务(DDoS)和其他网络攻击的跳板。