返回

文章详情

Websites go dark as AI exposes critical security flaws

随着人工智能揭露关键安全漏洞,网站陷入瘫痪

France 242026年10月21日 17:15

全球各地的政府机构和公司在周四迅速关闭网站,旨在保护自己免受黑客攻击,因为人工智能揭示了在一种广泛使用的编程语言PHP中存在的关键漏洞。Wiz是发现这两个漏洞的网络安全公司之一,估计PHP代码帮助运行了约70%的全球网站——从在线商店和新闻媒体到政府服务。它称这些漏洞是“在PHP中发现的最严重的漏洞之一,甚至可以说在软件历史上也是如此”。PHP程序员在星期三发布了修复程序,美国国家安全局已告知组织立即修补他们的网站或使脆弱系统下线。只有在自己的服务器上运行PHP的网站才会受到影响。许多大型平台基于其他编程语言或使用能够快速安装修复程序的操作员,因此能够保持在线。阅读更多OpenAI的AI代理入侵了澳大利亚政府网站,首相表示。新南威尔士大学的网络安全高级讲师拉哈特·马苏德称这一发现“相当毁灭性”。她告诉法新社,“这可能允许攻击者在没有任何授权、没有任何用户名或密码的情况下进入您的服务器。 一旦他们进入服务器,就可以为所欲为”——从窃取敏感信息到修改网站内容。她呼吁各机构“认真对待”。云服务公司Cloudflare在PHP关键漏洞的公开披露后看到了数百万次的利用尝试,首席执行官马修·普林斯在星期三晚上的X上发布的帖子中表示:“在公开宣布前的10个小时内,我们在网络上看到数千次的利用尝试。这在公告后的45分钟内跃升到数万次,在2小时内达到了数十万次,而现在已经达到了数百万次。”越来越强大的AI模型可以发现计算机脚本中人类几十年来未发现的薄弱环节。这加剧了对网络安全风险的担忧,2026年全球发现的软件漏洞数量预计将是去年的两倍。随着硅谷见证AI繁荣,对人工智能的担忧不断升级。来自澳大利亚到荷兰的政府网站都是关闭的对象,而保险公司、交通运营商和媒体机构正在进行紧急维护。日本首相建议企业“以极大的紧迫性”采取行动保护自己,而韩国政府也指示各组织的技术部门更新软件。“互联网级别的影响”,“如果您运行PHP,立即更新是绝对必要的,”资助开发该语言的PHP基金会在博客中表示。基金会的安全工程师沃尔克·杜施告诉《华尔街日报》,这是十多年来PHP面临的最严重问题,将其与2014年的心脏出血漏洞相比,当时引发了全球范围的修补潮。安全公司Calif在八月份使用OpenAI的GPT-5.6 Sol模型发现了这些漏洞,作为OpenAI资助的PHP代码审计的一部分。OpenAI在X上表示,它认为这些漏洞“是最近记忆中最具影响力的漏洞之一”。该发现“标志着一个新阶段,AI可以找到具有互联网规模影响的安全漏洞”,它补充道。Wiz由谷歌拥有,表示在几周后在独立发现这些漏洞时获得了包括谷歌的Gemini 4 Argon和GPT-5.6 Sol在内的AI模型的帮助。宾夕法尼亚大学沃顿商学院的教授伊桑·莫利克表示,他与之交谈的公司正在努力跟上需要修补以防御AI驱动网络攻击的速度。“现在消费者也会有相同的体验,频繁且迅速地进行更新,”他在X上写道。这些漏洞在向PHP开发者私下报告并在准备修复的同时被保密。细节在星期二泄露到网上,距离计划发布修复程序的前一天,促使人们迅速关闭网站,以免黑客利用它们。在法国,包括巴黎警察局在内的地方政府网站在法国外国国家网络安全局的要求下被关闭,内政部表示。维基媒体基金会运行维基百科,警告用户在解决漏洞时可能会在其网站上遇到故障,并表示在安全修复完成之前,它已故意将许多支持服务下线。包括宝可梦睡眠追踪器在内的热门应用在实施修复时也暂时下线。(法新社和路透社报道的法兰西24)

赞助内容

NordVPN Next-gen Antivirus

本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。

☕请我喝杯咖啡