（华盛顿／巴塞罗那／海牙综合电）全球多达70%网站所使用的编程语言PHP，被人工智能（AI）模型测出两个潜伏多年的重大安全漏洞，可让黑客伺机发动攻击，迫使全球多国政府和私人机构紧急关闭网站。
PHP星期三（10月21日）正式公布安全漏洞并发布修复程序，各国网安机构呼吁用户立即下载修补漏洞；科技界更警告，已有黑客在漏洞曝光前企图趁虚侵入，消息发布更迅速引来数百万次网络攻击。
PHP起源于1990年代初，原称“Personal Home Page”，是多个主流网页设计平台如WordPress、Drupal和Joomla背后的基础技术。因此这次漏洞波及范围极广，从网店、新闻媒体到政府服务平台都受影响，黑客可利用漏洞绕过密码认证，接管网络服务器。
美国网络安全局（NSA）警告，安全漏洞可提供一个“可直通服务器文档系统或数据库的路径”，当局力促所有受影响的机构，立即安装补丁或将系统下线。
安全漏洞在保密期间提前曝光
PHP安全漏洞是由美国网安公司Calif率先发现。Calif星期三发表博文透露，它8月1日就在OpenAI资助的PHP审查项目中，使用GPT-5.6 Sol模型发现这些漏洞。
谷歌旗下的网安公司Wiz同天贴文称，它借助Gemini 4 Argon和GPT-5.6 Sol独立进行的审查，也在几周后发现这些隐藏10多年的漏洞。
网安业者私下向PHP软件开发商通报安全漏洞，并在PHP编写修复程序期间予以保密。白宫透露，它是在上周五（16日）获得通报。
不料，就在PHP星期三发布修复程序的前一天，相关细节便在网上流出，迫使全球众多机构赶在黑客趁虚而入前将网站下线。
在法国，巴黎警察局官网等多个地方政府机构网站，在法国国家网络安全局指示下关闭。
在荷兰，全国数码身份认证服务DigiD、政府门户网站、众议院网站和国家网络安全中心网站，全面下线。
据日媒报道，多款宝可梦应用包括Pokemon HOME、Pokemon Champions和Pokemon Sleep都在星期三紧急下线，以修复服务器上的PHP漏洞。
维基百科基金会向用户通报，将多个支援服务系统下线，以进行修补工作。
Wiz估计，全球约七成网站都使用PHP，这是“PHP甚至软件史上曝光的一次最严重的安全漏洞”。
OpenAI也称，这是“近年来堪称影响最大的安全漏洞”，新发现“标志着网安已进入全新阶段，即AI有能力发现可冲击整个互联网的安全漏洞”。
漏洞曝光迅速引来数百万网络攻击
美国电商巨头亚马逊的网络安全主管摩西（CJ Moses）星期三晚间发表博文透露，公司网安团队在安全漏洞曝光的四天前，即上周六（17日）便侦测到，有黑客企图利用漏洞侵入它设置的一个诱饵系统，且在信息保密期于星期三解除前又出现更多次尝试攻击。
同天，云端服务公司Cloudflare总裁普林斯（Matthew Prince）在社媒X贴文说：“在安全漏洞正式公布10小时前，我们观察到整个网络有好几千个试图利用漏洞侵入的行为，公布后45分钟内，次数跳升至好几万，两个小时内再升至好几十万，如今已是数百万了。”
分析：AI正在推助一场黑客竞赛
Wiz星期三在博文中说明如何运用AI测出漏洞时指出，这些安全漏洞在系统中长期潜伏，以它们的复杂程度，人类黑客难靠一己之力侦测出并加以利用。
网络安全专家点出，由于漏洞如今已有修复程序，黑客使用AI工具就能轻易逆向还原，抢在系统更新前持续发动攻击，掀起一波网络攻击浪潮。
网安咨询机构TLP:Black联合创始人拉尤告诉路透社，AI正在推动一场“钻漏洞竞赛”，下一步将是“互联网上所有存在漏洞的网络服务器大规模沦陷”。
宾夕法尼亚大学沃顿商学院教授莫里克也告诉法新社，为防范AI驱动的网络攻击的安全补丁层出不穷且持续更新，已让企业疲于应付。
