返回

文章详情

Government and corporate websites go dark as AI exposes critical security flaws

政府和企业网站因人工智能暴露关键安全漏洞而关闭

France 242026年10月21日 17:15

全球范围内的政府机构和公司因人工智能发现了广泛使用的编程语言PHP中的关键漏洞,周四匆忙关闭网站以保护自己免受黑客攻击。网络安全公司Wiz估计,PHP代码支持大约70%的全球网站——从在线商店和新闻媒体到政府服务。该公司称这些漏洞是“在PHP中发现的最严重的漏洞之一,甚至可以说是在软件历史上最严重的漏洞”。PHP程序员在周三发布了修复补丁,美国国家安全局敦促组织立即修补其网站或下线易受攻击的系统。仅使用自己服务器运行PHP的网站才会受到影响。许多大型平台基于其他编程语言构建,或使用能够快速安装修补程序的操作员,因此能够保持在线。更多内容,请阅读OpenAI AI代理攻击了澳大利亚政府网站,首相称新南威尔士大学悉尼的网络安全高级讲师Rahat Masood表示,这一发现“相当毁灭性”。她告诉法新社,“这可能允许攻击者在没有任何授权、没有任何用户名或密码的情况下进入您的服务器。”“一旦他们进入服务器,他们可以随心所欲”——从窃取敏感信息到修改网站内容——她补充道,并敦促机构“认真对待”。 ⁠云服务公司Cloudflare在PHP关键漏洞公开披露后,CEO Matthew Prince在周三晚上在X上发布的帖子中表示,这一发现导致了数百万次的攻击尝试。“在其公开宣布前的10小时内,我们在整个网络上看到数千次利用尝试。宣布后的45分钟内,这一数字跃升至数万次,2小时内达到了数十万次,现在已经数百万次。”越来越强大的人工智能模型能够发现数十年来未被人类注意到的计算机脚本中的弱点。这加剧了对网络安全风险的担忧,预计全球在2026年发现的软件漏洞数量将大约是去年创纪录总数的两倍。伴随着硅谷人工智能的繁荣,对人工智能的担忧不断上升,政府运营的网站遍及从澳大利亚到荷兰的国家,其中保险公司、交通运营商和媒体机构正在进行紧急维护。日本首相建议企业采取“迫切”措施保护自己,而韩国政府也指示组织的技术部门更新其软件。‘互联网级影响“如果您运行PHP,现在更新是必不可少的,”资助开发这一语言的PHP基金会在博客中表示。基金会的安全工程师Volker Dusch告诉《华尔街日报》,这是超过十年来PHP面临的最严重问题,并将其与2014年引发全球修补潮的Heartbleed漏洞相比较。安全公司Calif在8月通过OpenAI的GPT-5.6 Sol模型发现了这些漏洞,这是OpenAI资助对PHP代码审计的一部分。OpenAI在X上表示,它认为这些漏洞是“近期内最具影响力的漏洞之一”。该发现“标志着一个新阶段,人工智能能够发现具有互联网级影响的安全漏洞”,它补充道。Wiz,这是一家属于谷歌的公司,表示几周后在独立发现这些漏洞,得到包括谷歌的Gemini 4 Argon和GPT-5.6 Sol在内的人工智能模型的帮助。宾夕法尼亚大学沃顿商学院的教授Ethan Mollick研究人工智能,他表示他所接触的公司正在努力跟上防止人工智能驱动的网络攻击所需的修补步伐。“现在消费者将体验到频繁快速更新的同样现实,”他在X上写道。漏洞在私下被报告给PHP的开发者,并在修复准备期间保持机密。细节在周二泄露,距离计划发布修复的那一天前一天,引发了在黑客能够利用它们之前匆忙关闭网站的潮流。在法国,包括巴黎警察局在内的地方政府网站应法国国家网络安全局的要求而无法访问,内政部表示。维基媒体基金会,运营维基百科,警告用户在解决漏洞时可能会看到其网站出现故障,并表示它故意将许多支持服务下线,直到可以安全地修补。包括口袋妖怪睡眠追踪器在内的流行应用程序在实施修复时也暂时下线。(FRANCE 24与法新社和路透社)

赞助内容

NordVPN Next-gen Antivirus

本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。

☕请我喝杯咖啡