AI揭示PHP十年级漏洞 全球紧急打补丁 多国网站临时下线

研究人员借助先进AI工具，披露在广泛用于网站后端的PHP语言中存在两项严重漏洞“php2shell”，影响过去十年发布的多个版本。安全公司Wiz称之为“AI有史以来发现的最严重缺陷”，OpenAI称其为“近年最具影响”的安全问题之一。

PHP基金会已于周三发布补丁，呼吁“立即更新”；多国网络安全机构建议无法及时加固者暂时下线。受波及的机构与网站包括维基媒体部分系统、芬兰政府、爱丁堡市政与英国媒体等。Cloudflare称，在公开前10小时已见上千次利用企图，披露后短短数小时跃升至数百万次。美国国家安全局与英国国家网络安全中心均提醒检测是否存在“后门”。

专家称，PHP仍支撑约七成网站，包括WordPress生态，老旧代码中的脆弱点在AI辅助下更易被发现与被利用。对中小网站主而言，应尽快与托管商确认PHP层已打补丁，并警惕伪装成事件通知的钓鱼信息。