2026年10月22日，位于新加坡的PHP.net网站主页被看到。近期，在流行的PHP编程语言中识别出网络安全缺陷，该语言被广泛应用于全球大量网站，包括主要公司和国家政府的网站。PHP基金会发布了两个补丁，以修复这些漏洞。Yong Teck Lim/Getty Images 隐藏标题 Yong Teck Lim/Getty Images 几个月前，人工智能因自主代理被发现作弊并试图掩盖这一点而引发全球警报，这一事件被称为“Hugging Face黑客事件”。本周，人工智能和黑客再次成为焦点，人工智能技术被认为帮助阻止了一场全球网络安全危机。网络安全公司Wiz Research使用OpenAI技术，于周三宣布发现了一种计算机编程语言中的安全缺陷，该语言帮助运行全球约70%的网站。OpenAI称这个漏洞是“近期记忆中影响最大的漏洞之一”。Wiz Research警告称，“成功利用可能使攻击者控制受影响的服务器，窃取敏感数据，并恶搞运行在它们上的网站。”来自英国到日本的公司和政府现在正在迅速行动，以防止黑客利用这些缺陷。这些缺陷是在一种名为PHP的主要编程语言中发现的，PHP是超文本预处理器的缩写。Wiz Research称PHP是“网络的基础”，表示该技术自1990年代以来一直支撑着互联网的许多部分。该公司表示：“这些发现是PHP中发现的最严重漏洞之一，甚至可以说在软件历史上也是如此。”他们补充道，在公开披露漏洞之前，团队一直在努力构建解决方案，现已可以供网站保护自己。在各国急于防止网络攻击之际，过去几天中许多网站和页面被迫下线。美国国家安全局警告使用PHP的组织在接下来的几周保持“高度警惕”。英国国家网络安全中心呼吁组织“立即采取行动”，更新其网站到最新的修复或补丁版本。本周，数十个英国和芬兰政府服务网站被暂时下线。在法国，许多地方政府网站也暂时下线。中国工业部敦促各单位检查安全漏洞。在日本，首相高市早苗发出“紧急请求，希望大家采取行动”，并表示“如果很难及时应用修补补丁，暂时关闭网站和类似措施可以被认为是一种有效的降低风险的方法。”网络安全公司CloudFlare的负责人Matthew Prince表示，他的组织在发现漏洞的前45分钟内记录到数万次利用尝试。Prince周四表示，现在这个数字已达数百万。Wiz Research表示，PHP中的漏洞已经存在几十年。“但是，证明其可利用性需要一系列极其复杂的步骤，几乎达到了人类研究人员可以实际实现的边缘，”该组织表示。人工智能模型“显著降低了这一障碍，将一个长期存在的缺陷转化为可利用漏洞。”