图像来源：路透社 记者：奥斯蒙德·基亚 在过去十多年里，支撑互联网大部分技术的严重缺陷一直未被发现。是人工智能（AI）将这些缺陷揭示出来，并引发了一次全球网络安全警报。这些漏洞存在于一种叫做PHP的编程语言中，自2000年代以来被国际上用于构建网站。 周三，全球的政府和网络安全机构纷纷采取行动，以应对这一发现带来的后果，并敦促网站运营商安装新的紧急修复程序或考虑让其平台下线。网络安全公司Wiz的研究人员发现了这些漏洞，该公司将这些缺陷描述为AI发现的“最严重”的缺陷。 OpenAI使用其技术查找缺陷，称这一发现是“最近记忆中最有影响力的安全问题之一”。 这个缺陷是什么？ 大多数人可能没有听说过PHP——即PHP: Hypertext Preprocessor（超文本预处理器）的缩写——但他们肯定每天都会与之互动。PHP为大量平台提供动力，包括在线商店、维基百科和WordPress——许多网站（如博客）背后的内容管理系统。 当你访问维基百科等网站时，PHP是收集你所需信息并以你可以在网页上阅读的方式呈现的代码，Gorilla Cyber Security的首席执行官保罗·斯宾表示。但是，由于某个缺陷，攻击者可以在没有验证的情况下控制受影响的网络服务器并窃取敏感数据，因此全部基于PHP构建的内容暴露在风险之中。斯宾说，人工智能可能会使这种攻击变得更加容易和快速，他估计该缺陷可能影响“数百万和数百万”的网站。阿德莱德大学的网络安全研究员吉尔·斯莱表示，如果黑客或国家利用该缺陷获取网站的私人数据，将会是“灾难性的”。 哪些网站受到影响？ 这一警报已干扰了全球的服务，从游戏平台到政府门户网站和在线论坛。这包括维基媒体——背后支持在线百科全书维基百科的组织——该组织已出于预防措施关闭了其多个系统。芬兰政府、爱丁堡市议会和BBC已下线了一些网站和页面，荷兰的网络安全机构也关闭了其网站。 图像来源：EPA 图像说明：像日内瓦大学这样的网站在周三被下线 苏格兰的多家公共机构，包括市议会和卫生委员会，也已将其网站下线。一些专家警告说，漏洞可能使维护不当的网站，特别是那些安全资源有限的小型组织的网站，面临更大风险。由于技术细节现在已被公开，因此预计在未来几周内会有更多尝试利用这些缺陷的情况，悉尼新南威尔士大学的网络安全研究员萨利尔·坎赫雷说。 缺陷暴露后发生了什么？ PHP平台的开发者在周三推出了补丁来修复这些在其软件中潜伏多年的漏洞。该公司表示：“所有PHP用户都被强烈建议立即更新。”世界各地的当局和安全组织也一再向网站运营商发出警告，要求他们保护自己的平台。美国国家安全局告诉所有使用PHP的组织，如果无法立即进行补丁，应该将其系统下线，并补充说，该缺陷可能为利用系统数据库提供了一条“直接路径”。 该机构表示：“这些风险严重到需要全美国各政府部门和机构立即进行补丁修复。” 英国国家网络安全中心给出了类似的建议，告诉组织检查“是否有攻击者安装的后门”。其在欧盟和澳大利亚的同行也发出了类似的警报。日本首相高市早苗呼吁人们检查自己公开可用的网站是否运行在PHP上。 图像来源：彭博社通过盖蒂图片社 图像说明：日本首相高市早苗呼吁人们检查自己公开可用的网站是否运行在PHP上 “我们迫切请求大家今晚采取行动，”高市在X上写道。 “如果及时应用修复补丁困难，可以考虑暂时暂停网站等措施作为减少风险的有效方法，”她说。 人工智能如何发现弱点？ 这些漏洞是由安全公司Calif和Wiz的网络安全研究人员发现的。研究人员使用先进的人工智能工具，这些工具能够比人类或旧有系统更快地分析代码并找到缺陷。坎赫雷表示：“现代软件极其复杂，一些漏洞可能在多年内未被发现。”“潜在的错误并不是新的；改变的是我们找到它们的能力。” 这一发现的细节本周泄露到在线上，