AI识别PHP重大漏洞，多国政府和企业网站临时关停

日本首相。德国一家医院。法国纳税人。肯亚一家IT公司。 周三和周四，全球各地人们的网路日常被打乱。安全研究人员在一款广泛使用的编程语言PHP中 发现了重大漏洞 ，各国政府和公司随即匆忙保护自己的网站。 为了以防万一， 许多机构在 修复漏洞 期间将网站下线。该漏洞由人工智慧识别发现。修复程序很快推出，从赫尔辛基到纽约，软体开发人员和IT部门争相安装，因此多数情况下服务中断不到一天。 但这个漏洞及其引发的临时关停表明潜在的网路安全攻击可能波及多远，也表明互联网已多么深入地嵌入我们的生活。 芬兰是世界上数位化程度最高的国家之一。该国政府的公共网站被临时 关闭 ，连基本事务都被迫暂停。 「它就在我们社会织体之中，许多这样的服务都是，」33岁的软体开发者、参与了赫尔辛基市政治的卡勒·普萨说。「我觉得昨天和今天，很多织体可以说是被撕开了。」 普萨当时正想安排当地垃圾清运部门来收一张旧沙发，但只能等网站恢复。 「这产生了非常奇怪的后果，」他说。 英国政府表示，作为预防措施，其32项服务下线。在德国，多个州以及柏林、慕尼黑等大城市的网站受到影响。汉诺威医学院 向用户保证 ，其医院并未遭到骇客攻击。 在日本，首相高市早苗鼓励企业将网站下线。她 在社群媒体上表示 ，自己的官方网站一度被暂停访问，直至安装更新。 荷兰有多个官方网站周三至周四离线，包括该国数字身份网站、一个供公民访问 政府服务 的门户网站，以及一个犯罪举报网站。 尽管近期数据显示PHP的使用正在减少，但据一些估计，约70%的网站和网路应用程序仍在使用它。 Cloudflare是一家帮助网站保护和管理互联网流量的公司。其首席执行官马修·普林斯表示，公司在漏洞公开前的数小时内监测到「数千次利用尝试」。 「公告发布后的45分钟内，这一数字跃升至数万次，两小时内达到数十万次，如今已是数百万次，」普林斯在 一则社群媒体帖子 中说。 专家表示，安全研究人员使用OpenAI的先进AI模型发现了这一漏洞。它可能让骇客得以控制伺服器、窃取私人数据并篡改网站。 PHP是一门有数十年历史的语言，是WordPress和Drupal等流行服务的关键组成部分。非营利的PHP基金会周三上午发布了补丁。安全专家表示，正确安装补丁应能保护网站免受侵害。 但如果修复速度不够快，行动迅速的骇客仍可能利用这些漏洞。 「任何运行这款软体的机器——有很多机器在运行它——都是脆弱的，」纽约地区的软体开发者塞思·考夫曼说。 考夫曼为博物馆和文化组织开发开源软体。他说自己使用PHP是因为它是一门简单、免费的编程语言。他说，PHP由来已久，编程社区有些人觉得它笨重。但他说，通常情况下它是好用的。 「它能完成自己该完成的任务，」他说。「它有效。所以至今仍被广泛使用。」 从被下线网站的多样性上就能看到这一点：企业和政府部门都在争相修复漏洞。 在奈洛比经营一家IT公司的安东尼·万布阿一早起来处理这件事。他担心PHP如今「成了严重漏洞的同义词」。 肯亚以拥抱在线服务为荣，但万布阿等人担心政府的反应迟缓。「我担心，以我们政府推进的速度，他们的一些网站可能仍会被攻击，」他说。 在英国，真人秀节目《叛徒》的粉丝一度看到一个配有针织老鼠图片的可爱错误提示。在法国，截至周四晚间， 官方税务网站 的服务尚未完全恢复。 为小企业提供通信服务的阿利斯泰尔·格里夫斯说，临时中断对拥有大型IT部门的机构来说不过是个「减速带」，但小企业却断网长达七小时。 格里夫斯住在英格兰西南部的埃克塞特。周三晚些时候漏洞消息传出后，他迅速通知了客户。他自己的业务也因第三方支付服务下线而受损。 他从中看到了一线希望：AI模型帮助发现了这个漏洞。他说，一直有很多人担心AI「将接管世界，将杀死我们所有人」。 但这一次，他说，「它发现了问题。」