微软首席执行官萨提亚·纳德拉表示，他已经很久没有见过PHP紧急情况。“这是一个漫长的日子和夜晚，我知道，对于所有IT和安全人员来说都是如此，”他在一场会议上提到全球修复数百万网站中的关键网络安全漏洞的努力。其他IT和网络专家也向BBC讲述了他们在过去48小时内的挣扎，这些故事让我们了解到在重大网络紧急情况下的前线是什么样的。但同时也强调了虚假信息和恐慌使情况变得更糟。英国的系统管理员亚当·穆德表示：“情况持续严峻。”他说他从来没有收到过如此多来自担心其网站的人们的信息。“最大的挑战是平衡想要将其网站下线以作为预防措施的客户，同时努力在无数不同设置中协调更新和修复，”他说。“有时，将一个网站下线所花的时间比解决PHP问题还要长。”PHP是一种非常受欢迎的编程语言，它支持数百万个网站。但该系统发现了两个关键漏洞，导致紧急响应，国家网络安全机构敦促IT团队紧急下载安全修复或将网站和服务器下线。穆德表示，自那以后他一直处于巨大的压力下，失去了大量睡眠——早起工作，直到英国夏令时间22:30才结束，以保护他的客户系统。在毛里求斯，IT管理员罗加纳登·维尔文德龙表示，自从他的团队意识到有多少软件依赖于PHP后，他也忙得不可开交。“许多运行的PHP版本已经完全过时，所以我们不得不重建网络应用程序，并在某些情况下更改代码，”他说。他表示，问题的部分原因是关于PHP安全漏洞的公告出乎意料，没有太多时间准备采取行动。数字广告公司的技术总监乔恩·琼斯也因警报而迅速采取行动。“看到警告的到来无疑令人吃惊，且是我们未曾处理过的新经验，”他说。“但在某种程度上，这种感觉就像是一场好莱坞的动作场景。”管理该编程语言的PHP基金会发布了其软件修复，人们争相下载。琼斯表示，当补丁在周三15:00英国夏令时间推出时，感觉“比赛开始了”。“这也有点让人紧张，因为任何曾经应用过软件更新的人都知道，更新总有可能引发其他问题，”他说。这一急迫的形势源于有人早早泄露了PHP漏洞的细节——并且有重大的传闻称网络罪犯已经试图进行攻击。但网络专家现在也在质疑这些传闻是否属实。“我们收到了大量关于黑客的废料情报，声称他们有正在活动的可工作的概念证明（PoC）方法，”英国网络专家丹尼尔·卡德表示。他说，自周二关于PHP黑客传闻开始传播以来，他也忙得不可开交。“这并不是我们第一次遇到这样的情况，但感觉像是到了另一个维度，”他说。他同意，理论上PHP的漏洞非常严重，应该引起重视，但他和许多人对关于黑客在活动的错误信息感到沮丧。除了来自政府机构的警报——连日本首相——网络安全公司也犯了一些错误，这并没有帮助。逐一列举出这个领域的一家主要公司发出警告，称黑客拥有一个可用的PoC——不久后不得不撤回这条消息。尽管Cloudflare和AWS的警告称每小时发生“数百万次黑客攻击”，但并没有证据表明发生了大规模的数据泄露或网络攻击。确实，有黑客被发现使用AI尝试建立攻击方法，但目前看来这些方法并没有大规模的成功——这一情况可能很快会改变。AI也曾被用来发现PHP中的漏洞，这些漏洞在数十年里一直隐藏在人工研究者面前。我们采访的IT工作者都一致认为，随着AI工具在黑客领域变得如此优秀，这种严重的漏洞将会更加频繁地被发现。但该行业的一些人士对PHP关键漏洞的通知方式表示担忧，因为他们担心AI的进步会带来更多类似事件。“我们将会发现令人恐惧的漏洞，随着OpenAI和Anthropic在线的惊人能力，我们需要校准信息传递，”Wordfence创始人马克·莫德尔在社交媒体上发帖。他表示，如果出现可以完全利用且严重的漏洞，就会面临“预警疲劳”的风险，这可能会成为一个大问题。