简而言之，人工智能系统揭示了一种运行约70%互联网的编程语言中的漏洞。澳大利亚政府网站未被发现有任何安全破坏，工业和创新部长表示。周三，包括澳大利亚在内的全球网站纷纷下线，运营商们急忙处理这种广泛使用的编程语言中的关键漏洞。PHP编程语言的开发者现已发布紧急新修复，针对这些潜伏在软件中多年的漏洞，表示所有用户“被鼓励立即更新”。由于科技公司警告某些黑客已在利用这些漏洞，澳大利亚的政府机构是全球采取下线措施的机构之一，以防万一。工业和创新部长蒂姆·艾尔斯在接受News24采访时表示，澳大利亚政府网站没有遭到攻击，关停是出于预防措施。“这是由澳大利亚信号局代表澳大利亚政府主导的，与全球的网络安全机构合作，在这种情况下与OpenAI合作以识别这些系统中的弱点，”他说。符合常理的新闻 您信赖的来源，使您及时了解周围的世界。免费每日新闻更新和分析，直接发送至您的收件箱。联合国国家安全局要求各机构立即修补漏洞或将易受攻击的系统下线。与全球各国政府机构一起，在线百科全书维基百科表示，它已暂时关闭了未具体说明数量的系统，直到可以安全修补，而互联网档案馆这个庞大的在线图书馆也表示，因处理该问题而短暂下线。亚马逊的安全主管还表示，他们的安全团队在漏洞公开披露前几天，检测到了针对其伪装“蜜罐”系统的攻击尝试。虽然问题的修复现已发布——并且人工智能工具能够轻松逆向工程该漏洞——专家表示他们已准备好迎接黑客争先恐后更新后的侵入潮。什么是PHP，谁容易受到攻击？PHP是一种可以追溯到1990年代初的编程语言，最初代表个人主页，仅在全球网站中运行约70%，网络安全研究员及顾问特洛伊·亨特告诉SBS新闻。亨特说：“这占据了互联网的一个巨大部分。”他还是免费网站Have I Been Pwned的创建者和首席执行官，该网站追踪和索引在线数据泄露。“PHP存在很长时间了。它是免费的、开源的，非常容易入门，这是许多人开始他们的网站开发旅程的地方。“因此，这是一个非常易于访问、非常流行的语言。不幸的是，这意味着如果存在漏洞，其影响范围极广。”特洛伊·亨特（左）在2017年美国国会听证会上作证。来源：美联社 / 卡罗琳·凯斯特 “PHP作为WordPress和Drupal等内容管理系统的基础。这些是许多其他平台建立的服务，可能甚至不知道其底层技术。”“当然，有很多中小型商店是基于WordPress构建的，因为这对非技术人员来说是一个开箱即用的解决方案。”“已识别的漏洞被称为远程代码执行漏洞，这意味着攻击者可以在网络服务器上运行其任意代码。”“现在这意味着从访问可能存储的个人数据到能够修改内容或将人们重定向到其他位置的任何事情。”然而，只有在自己的服务器上运行PHP的网站才会受到漏洞影响。许多大型平台是基于其他编程语言或使用能够快速安装修补程序的运营商构建的，能够保持在线。是否有网站被黑客攻击？在周三晚些时候的一篇博客文章中，亚马逊安全主管CJ·摩西表示，科技巨头的安全团队于10月17日检测到了针对其伪装“蜜罐”系统的漏洞尝试，公开披露的四天前。摩西表示，该系统的攻击来自一个匿名互联网地址，表明该活动是由潜在威胁者进行的，他补充道，目前还不清楚该行为者是如何在漏洞禁止披露期间了解到这些漏洞的。世界各地的网络安全机构已敦促PHP用户立即更新或将网站下线，直至可以应用补丁。PHP中的漏洞是如何被发现的？据网络安全公司称，利用人工智能发现了PHP漏洞，并表示随后他们与彼此、PHP团队和OpenAI协调，以更好地理解这个问题。Wiz是发现该漏洞的安全公司之一。