英国政府表示，在识别出影响许多世界网站的PHP编程语言漏洞后，正在积极识别和修补其在线服务中的任何潜在风险。各国政府及包括亚马逊在内的一些全球最大公司周四在黑客能够利用这些漏洞之前，急于保护其系统。这些漏洞最初是由人工智能发现的，随后各国政府和机构敦促网站进行修复。亚马逊在多个攻击尝试中遭到针对，它表示这些攻击发生在警告禁令解除之前。它补充说，不清楚攻击者是如何得知这些漏洞的。一位英国政府发言人呼吁“所有组织，无论是私营还是公共，大型或小型”遵循指导方针以保护其系统。英国国家网络安全中心（NCSC）及其在欧盟和澳大利亚的 counterparts 早些时候敦促使用PHP的用户应用修复措施。NCSC在一份说明中表示：“如果即时修复不可行，组织应考虑将系统下线，直到彻底缓解。”亚马逊在周三宣布，它已识别出一个发生在10月17日的“PHP2Shell利用尝试”。在此次攻击中，一个匿名互联网地址试图针对亚马逊一个诱饵或“蜜罐”系统中的弱点，该公司安全主管CJ Moses表示。使用匿名IP地址表明该活动是由“威胁行为者”进行的。他补充说，虽然PHP基金会计划在本月晚些时候发布其发现及完整的修复程序，通常被软件开发人员称为“补丁”，但漏洞的细节在周二被泄露到了社交媒体。在10月21日对亚马逊的后续攻击中，“实际的负载和匿名基础设施中的选择各不相同，这表明这些是多个参与者。”Moses表示。这些攻击发生在泄露之后，但在PHP警告的禁令解除之前。他补充说，人工智能的使用意味着“一旦漏洞的技术细节被披露，更多的参与者可以在几个小时甚至几分钟内采取行动”。澳大利亚人工智能战略委员会首席执行官安娜-玛丽亚·阿拉比亚告诉BBC，PHP事件“展示了人工智能如何迅速改变我们的网络安全格局”，因为“过去需要数月来暴露一个漏洞，现在只需数天。”她警告称，随着人工智能技术的快速进步，威胁只会变得愈加普遍。她说：“换句话说，它不会倒退。”PHP漏洞至少十年未被发现。网络安全公司Wiz估计，“大约70%的互联网受到影响”，尽管BBC无法独立验证该数据。荷兰网络安全机构作为预防措施关闭了其网站，芬兰政府关闭了其公共网络服务。维基百科也下架了部分网站内容。这与包括美国在内的各国政府发布的建议一致，如果漏洞无法立即修复，则应关闭网站。PHP在10月21日发布了可用于解决漏洞的软件补丁。美国国家安全局表示，所识别的漏洞“通常提供直接通往服务器文件系统或数据库的路径”。这可能允许攻击者“窃取敏感数据、中断服务，或深入进入网络。 这些漏洞是PHP本身的缺陷，而不是托管应用程序或其配置中的问题，”NSA在后来的更新中表示。OpenAI称这一发现“是近期最具影响力的安全问题之一”。